Персональные данные третьим лицам

Как составить согласие на передачу персональных данных третьим лицам? Образец и прочие нюансы

Что это такое?

Персональными данными называют любые сведения, которые относятся к соответствующему или определяемому на основании этих сведений физлицу. Передача персональных данных регламентируется ст.88 ТК РФ.

Об особенностях трансграничной передачи персональных данных читайте .

Официальные получатели личных сведений

Официально являющиеся получатели персональных сведений гражданина (кому можно передавать без согласия) считаются следующие учреждения:

  1. ФСС РФ (Фонд соцстрахования): на основании ФЗ № 125 «Об обязательном соцстраховании от несчастных случаев на производстве и профзаболеваний».
  2. Пенсионный фонд России: регламентируется ФЗ № 27 «О персонифицированном учете в системе обязательного пенсионного страхования».
  3. Налоговые службы: согласно закону № 146 ч.1 НК РФ.
  4. Службы занятости: в соответствии с ФЗ № 1032-1 «О занятости населения в России».
  5. Органы министерства внутренних дел: ФЗ №3 «О полиции», ФЗ № 40 «О федеральной службе безопасности», ФЗ №144 «Об оперативно-розыскной деятельности».
  6. Военные комиссариаты: регламентируются ФЗ № 53 «О воинской обязанности и военной службе», Постановление Правительства РФ № 719 «Положение о воинском учете», Указ Президента России № 1132 «Об утверждении Положения о военных комиссариатах».
  7. Иные службы государственного контроля и надзора за соблюдением законодательства о труде.

Разглашение постороннему субъекту

ФЗ «О защите прав потребителей» включает в себя обработку с последующей передачей своих личных данных, если есть согласие сотрудника. При этом составляется в письменной форме документ, который хранится у работодателя. При возникшем споре бумага становится доказательством наличия согласия на передачу личных сведений сотрудника постороннему субъекту.

Каждая компания может столкнуться с необходимостью периодической отправки личных данных служащего из 1 структурного подразделения в другое. Эти сведения отправляются кадровой службой в бухгалтерию или службу безопасности. В этом случае учреждение должно ознакомить сотрудника с актом с получением подписи, подтверждающей его согласие.

Каким организациям позволяется получать личные сведения работника при его согласии? К примеру, такими учреждениями может стать банк для оформления безналичного счета, куда Наниматель будет перечислять зарплату и другие доходы сотрудника. Или кредитные организации, куда гражданин обращался за оформлением кредита или ссуд.

Предназначение бумаги

Главное предназначение бумаги – получение письменного согласия сотрудника, позволяющего сообщать личные сведения работника третьей стороне.

В положении указывается порядок обращения с персональными данными работника.

Статья 9 Закона о персональных данных гласит, что он содержит в себе следующие пункты:

  • Ф. И. О. с адресом сотрудника.
  • Номер с датой выдачи и наименованием органа, выдавшего документ, который удостоверяет личность служащего.
  • Наименование с юридическим адресом нанимателя, получающего согласие в письменной форме.
  • Соответствующая цель отправки персональных сведений третьей стороне.
  • Конкретный список конфиденциальных сведений, на передачу которых сотруднику требуется дать согласие.
  • Период, на протяжении которого данный документ имеет силу.
  • Порядок отзыва согласия служащего.

Пошаговая инструкция по составлению документа с примерами

Для оформления бумаги по передаче персональных сведений рекомендуем воспользоваться нижеописанной инструкцией. Особых требований к составлению документа в законодательстве не сказано, однако выполнять его следует в письменном виде.

Пошаговые действия:

  1. Шапка.

    В начале документа указывается наименование учреждения с должностью руководителя, на чье имя пишется бумага, индексом и юридическим адресом компании. К примеру:

    Генеральному директору

    ООО «Фотопечать»

    И. Ф. Максимову

    450348, г. Москва, Ленинский проспект, д.3/1

    Ниже следует обозначить от кого согласие: указывается Ф. И. О. работника полностью в родительном падеже. К примеру, Андреева Вячеслава Геннадьевича.

  2. Тело текста.

    В этом пункте работник дает свое согласие на передачу своих личных сведений.

    Здесь указывается Ф. И. О. сотрудника со сведениями документа, удостоверяющего его личность, и местом проживания.

    К примеру:

    Андреев Вячеслав Геннадьевич

    паспорт серия 3564 № 121227

    выдан УВД «Гагарино» г. Москва, Ленинский проспект, 58-23

    проживающий по адресу 454343, г. Москва, Ленинский проспект,3/1

  3. Текст документа, где работник дает свое согласие.

    Я принимаю решение о предоставлении моих персональных данных и даю согласие на их обработку свободно, в своей воле и своем интересе в соответствии с ФЗ № 152.

  4. Список личных сведений, которые в последующем позволяется обрабатывать.
  5. Конкретные организации, которым разрешается передавать личные данные.

    К примеру:

    Банк «Москва» для оформления безналичного счета, на который Работодателем будет перечисляться зарплата и иные доходы сотрудника.

  6. Список действий с персональными сведениями с общим описанием способов обработки, которые будут применены.

    Например: смешанная обработка (сбор, систематизация, накопление, хранение, уточнение, в т. ч. передача), обезличивание, блокирование, уничтожение персональных данных.

  7. Срок, на протяжении которого документ имеет силу.

    К примеру, срок действия согласия – 5 лет.

  8. Порядок отзыва согласия сотрудника.
  9. Заключение.В этом пункте субъект личных сведений подписывается, указывая расшифровку, и ставит дату составления согласия.

Перечень информации о человеке, которая передается после его разрешения

  1. Ф. И. О.
  2. Число с местом рождения.
  3. Адрес проживания с номером телефона.
  4. Семейное положение.
  5. Социальное положение.
  6. Имущественное положение.
  7. Образование.
  8. Профессия.
  9. Доходы и размер заработной платы.
  10. Иные сведения.

К другой информации относятся данные паспорта сотрудника, трудовой стаж, номер пенсионного свидетельства, сведения о военной службе и воинском учете и др.

Согласие на обработку персональных данных широко применяется в различных учреждениях, начиная с муниципальных организаций и заканчивая частными компаниями. Документ позволяет законно передавать личные сведения работника третьей стороне и служит доказательством при возникшем споре.

Передача персональных данных третьим лицам

Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 31.12.2017)
«О персональных данных»3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

Девочки, пожалуйста, у кого есть заявление о передачи запрете данных для сада? СРОЧНО!!!!

Директору МАОУ СОШ № 8

Кузнецовой Т.В.

123456, Пермский край, г.__________,

ул. ________________, д.____

Главному врачу

ГБУЗ ПК «ДГБ» г. _____________»

Рыбиной Э.М.

123456, Пермский край, г._______________,

ул._______________, д. ____

от Ивановой О.С.

123456, Пермский край, г. Березники,

ул. ______, д.___, кв.___

e-mail: __________@inbox.ru

тел. 8 ____________

ЗАЯВЛЕНИЕ

О запрете передачи персональных данных третьим лицам

Я, Иванова Ольга Сергеевна, уведомляю Вас о нижеследующем:

В ходе выполнения служебных обязанностей работниками возглавляемой Вами организации, они могут получать различную информацию, относящуюся к информации о частной жизни моего несовершеннолетнего ребенка Ивановой Анны Павловны _______.2004 г.р. и нашей семьи в целом, такую как:

• сведения о заболеваниях нашего ребенка и перенесенном им лечении, профилактических осмотров;

• сведения об осуществлении нами законного отказа от медицинского вмешательства в отношении нашего ребенка;

• сведения о социальном положении нашего ребенка и нашей семьи, ее имущественном положении, иная информация о частной жизни нашей семьи;

• сведения о внутренней жизни нашей семьи, отношениях членов нашей семьи между собой;

• иная информация подобного рода.

Эта информация относится к сведениям о частной жизни гражданина и его семьи. Российское законодательство гарантируетет неприкосновенность частной жизни гражданина, его право на личную и семейную тайну.

Отказ родителей от медицинского вмешательства в отношении ребенка, включая отказ от медицинских профилактических мероприятий, предусмотрен действующим законодательством РФ и является их законным правом. Это право установлено:

• ст.20 Федерального Закона «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011 № 323-ФЗ — в отношении всех случаев медицинского вмешательства;

• ст.5, п.2 ст.11 Федерального Закона «Об иммунопрофилактике инфекционных болезней» от 17.09.1998 № 157-ФЗ — в отношении профилактических прививок;

• ст.7, п. 2-3 Федерального Закона «О предупреждении распространения туберкулеза в Российской Федерации» от 18.06.2001 № 77-ФЗ — в отношении противотуберкулезных мероприятий, включая проведение реакции Манту и рентгенологических исследований и консультаций фтизиатра.

Таким образом, отказываясь от проведения тех или иных вмешательств в отношении нашего несовершеннолетнего ребенка Богатыревой Алины Павловны 22.11.2004 г.р, мы действуем в рамках наших законных прав. Уведомляю Вас о том, что всякий раз, пользуясь этим правом, я действую в интересах своего ребенка, с учетом всей доступной мне информации о медицинском вмешательстве. Отказ от медицинского вмешательства относится к сведениям, составляющим врачебную тайну.

Ст. 13 «Об основах охраны здоровья граждан в Российской Федерации» от 21.11.2011 № 323-ФЗ не допускает передачу сведений, составляющих врачебную тайну, кому-либо без согласия пациента (его законного представителя). Законный отказ от медицинского вмешательства не входит в исчерпывающий перечень оснований для разглашения врачебной тайны, предусмотренный законом. Все лица, которым в ходе исполнения их служебных обязанностей стало известно о сведениях, составляющих врачебную тайну, обязаны сохранять ее наравне с медицинскими работниками.

Все указанные выше виды сведений, включая сведения о социальном и имущественном положении ребенка и его родителей, его отношениях с членами семьи, заболеваниях и состоянии их и его здоровья, предоставленных его законными представителями информированных добровольных согласий/отказов на медицинское вмешательство в отношении него, согласно п.1 ст.3 Федерального Закона № 152-ФЗ от 27.07.2006г. «О персональных данных», относятся к категории персональных данных гражданина.

Обработка персональных данных гражданина, включая передачу его персональных данных третьим лицам и организациям, без согласия гражданина, а в отношении информации о состоянии здоровья — без письменного согласия гражданина (в случае несовершеннолетних — их законного представителя) запрещена законом. Субъект персональных данных вправе устанавливать в своем согласии конкретные виды обработки своих персональных данных, которые он разрешает осуществлять организации (оператору персональных данных), а также отзывать свое согласие на обработку персональных данных (включая их передачу).

На основании изложенного и действуя исходя из интересов моего ребенка заявляею, что в соответствии с Федеральным Законом №152-ФЗ от 27.07.2006 года «О персональных данных» и действуя в рамках моих законных прав, я запрещаю распространение и передачу третьим лицам персональных данных, какой-либо медицинской и иной информации, относящейся к частной жизни моего несовершеннолетнего ребенка Ивановой Анны Павловны ______.2004 г.р. и членов ее семьи, информации (персональных данных), включая информацию об информированных добровольных согласиях на медицинское вмешательство в отношении моего ребенка и осуществленных мной отказах от медицинского вмешательства в отношении моего ребенка, любым третьим лицам и организациям. Если когда-либо ранее мною давалось согласие на передачу упомянутой выше информации (персональных данных) иным организациям и лицам, я отзываю это согласие настоящим заявлением.

Передача упомянутой выше информации иным лицам и организациям, равно как иное ее разглашение, может осуществляться только с нашего письменного согласия в каждом отдельном случае. Как уже было указано, все упомянутые выше виды информации о гражданине относятся к информации о частной жизни гражданина и его семьи.

Настоящим уведомляю, что я также рассматриваю эту информацию как носящую характер личной и семейной тайны. Распространение информации о частной жизни лица без его согласия, нарушение личной и семейной тайны запрещено ст. 23 и 24 Конституции РФ и преследуется в уголовном порядке (ст. 137 УК РФ).

Прошу учитывать указанные положения действующего законодательства РФ и не нарушать мои права и мего несовершеннолетнего ребенка. Уведомляю о том, что в случае нарушения сотрудниками вашей организациии указанных норм закона, я буду осуществлять защиту своих прав и прав своего ребенка в порядке, установленном действующим законодательством РФ.

Дата _________________________

Подпись ______________________

Комментарий к статье 88

1. По общему правилу персональные данные работника не могут быть переданы третьей стороне. Исключением из данного правила являются: 1) выдача работником письменного согласия на передачу персональных данных третьей стороне; 2) передача персональных данных работника в целях предупреждения угрозы жизни и здоровью самого работника; 3) случаи, установленные федеральным законом.

2. При определении допустимости выдачи работником работодателю письменного согласия на передачу персональных данных третьей стороне следует руководствоваться установленным Конституцией РФ и п. 9 ст. 86 ТК запретом на отказ со стороны работника от своего права на неприкосновенность частной жизни, личную и семейную тайну. О содержании такого согласия см. п. 3 комментария к ст. 86.

3. Получателями персональных данных работника на законном основании являются:

Фонд социального страхования Российской Федерации;

Пенсионный фонд Российской Федерации;

Налоговые органы;

Федеральная инспекция труда;

Иные органы государственного надзора и контроля за соблюдением законодательства о труде;

Органы исполнительной власти, профессиональные союзы, участвующие в расследовании несчастных случаев на производстве.

В соответствии со ст. 5 Федерального закона от 24 июля 1998 г. N 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний» физические лица, выполняющие работу на основании трудового договора, подлежат обязательному социальному страхованию от несчастных случаев на производстве и профессиональных заболеваний. Пункт 7 ст. 17 данного Закона обязывает работодателя собирать и представлять за свой счет страховщику в установленные страховщиком сроки документы, являющиеся основанием для начисления и уплаты страховых взносов, назначения обеспечения по страхованию, и иные сведения, необходимые для осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний.

Работодатель обязан предоставить в соответствующий орган Пенсионного фонда РФ сведения обо всех лицах, работающих у него по трудовому договору. Эти сведения могут предоставляться как в виде документов в письменной форме, так и в электронной форме (на магнитных носителях или по каналам связи) при наличии гарантий их достоверности и защиты от несанкционированного доступа и искажений. Вопрос о возможности предоставления информации в электронной форме решается Пенсионным фондом РФ совместно с конкретными работодателями (ст. 8 Федерального закона от 1 апреля 1996 г. N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»).

Выступая в качестве налогового агента работников, исчисляющего, удерживающего из средств, выплачиваемых работникам, и перечисляющего в бюджет соответствующие налоги, работодатель обязан представлять в налоговый орган по месту своего учета документы, необходимые для осуществления контроля за правильностью исчисления, удержания и перечисления налогов (ст. 24 Налогового кодекса РФ).

В соответствии со ст. 357 ТК государственные инспекторы труда при осуществлении надзорно-контрольной деятельности имеют право запрашивать у работодателей и безвозмездно получать от них документы и информацию, необходимую для выполнения надзорных и контрольных функций, включая персональные данные работников.

Информация о групповом несчастном случае на производстве, тяжелом несчастном случае на производстве, несчастном случае на производстве со смертельным исходом должна быть направлена работодателем в организации, поименованные в ст. 228.1 ТК.

В соответствии с ч. 5 ст. 20 Федерального закона от 27 июля 2004 г. N 79-ФЗ «О государственной гражданской службе Российской Федерации» сведения о доходах, имуществе и обязательствах имущественного характера федеральных гражданских служащих, назначение на должность и освобождение от должности которых осуществляются Президентом РФ или Правительством РФ, предоставляются для опубликования общероссийским средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих, а сведения о доходах, имуществе и обязательствах имущественного характера соответствующих гражданских служащих субъекта РФ предоставляются для опубликования общероссийским и региональным средствам массовой информации по их обращениям с одновременным информированием об этом указанных гражданских служащих.

4. В современных условиях работодатель зачастую предоставляет своим потенциальным или действительным контрагентам информацию о занятых у него работниках с целью заключения нового или продления действия уже заключенного договора. Комментируемая статья допускает передачу персональных данных работника в коммерческих интересах работодателя, но ограничивает такую передачу исключительно теми случаями, когда работник дает письменное согласие на сообщение персональных данных конкретному третьему лицу в письменной форме. Выдача согласия на передачу персональных данных работника неопределенному кругу третьих лиц или без ограничения сроков такой передачи не порождает правовых последствий и не может служить основанием для передачи персональных данных работника.

5. Поскольку персональные данные относятся к категории конфиденциальной информации, любые лица, обладающие данной информацией, обязаны соблюдать специальный режим использования и защиты персональных данных работников. Так, лица, получившие персональные данные работника на законном основании, обязаны использовать их исключительно в целях, которые заявлялись при запросе соответствующей информации, а также не разглашать такую информацию. Исключения из данного правила определяются только федеральными законами. Необходимость дальнейшей передачи персональных данных работников может, в частности, вытекать из законодательства об административных правонарушениях, уголовного процессуального законодательства. Например, протокол об административном правонарушении, в котором могут содержаться персональные данные работника, в том случае, когда лицо, его составившее, не имеет права рассматривать дело об административном правонарушении, передается соответствующему лицу, в течение суток с момента составления протокола (ст. 28.8 КоАП РФ).

Работодатель, передающий персональные данные работника третьим лицам, вправе потребовать от этих лиц строго целевого использования этих данных и представления доказательств соблюдения данного правила. Форма такого требования определяется работодателем самостоятельно, а форма представления доказательств исполнения третьим лицом своей обязанности по сохранению конфиденциальности персональных данных — по соглашению сторон.

6. В деятельности любого работодателя неизбежно возникает необходимость периодической передачи персональных данных работника от одного структурного подразделения (работника) к другому. Так, информация о новом работнике или об изменении персональных данных передается кадровой службой в бухгалтерию или в службу безопасности. Такая передача осуществляется в порядке, установленном локальным нормативным актом. Установление обязанности ознакомить работника с таким актом под роспись способствует прозрачности работы по обработке персональных данных и способствует более полной реализации права человека на охрану неприкосновенности его личной жизни.

О локальных нормативных актах см. подробнее ст. 8 ТК и комментарий к ней.

7. Доступ к персональным данным работников в процессе их обработки ограничивается кругом лиц, для которых обработка соответствующих данных является одной из должностных обязанностей (сотрудники кадровых, бухгалтерских и иных служб). Право доступа к персональным данным работников предоставлено также лицам, осуществляющим функции надзора и контроля за соблюдением работодателями законодательства о труде, а также лицам, контролирующим правильность исполнения работодателем обязанностей как налогового агента работника или страхователя в системе обязательного государственного страхования. Подробнее о лицах, осуществляющих функции надзора и контроля за соблюдением работодателями законодательства о труде, см. ст. ст. 357, 366 — 369 ТК и комментарий к ним.

Следует отметить, что установленное комментируемой статьей правило о получении данными лицами только тех персональных данных, которые им необходимы для выполнения конкретных функций, трудно реализуемы на практике. Персональные данные работника собираются в его личном деле, не подлежат дроблению и в принципе доступны для ознакомления лицом, осуществляющим надзорно-контрольные функции в полном объеме. Исполнить требования закона возможно при четкой работе с лицами, осуществляющими функции надзора и контроля за соблюдением законодательства о труде, теми работниками, занятыми у конкретного работодателя, трудовой функцией которых является работа с персональными данными.

При передаче персональных данных внутри организации в соответствующее структурное подразделение (работнику) должна передаваться часть персональных данных, необходимая конкретному структурному подразделению (работнику) для исполнения своих функций.

8. Информация о состоянии здоровья гражданина составляет врачебную тайну. В соответствии со ст. 61 Основ законодательства об охране здоровья граждан от 22 июля 1993 г. передача сведений, составляющих врачебную тайну, работодателю допускается с согласия гражданина или его законного представителя. Исключение составляют случаи, когда информация о состоянии здоровья работника передается работодателю при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений или при наличии оснований, позволяющих полагать, что вред здоровью гражданина причинен в результате противоправных действий. Информация о состоянии психического здоровья гражданина может передаваться работодателю лишь в случаях, установленных федеральными законами (ст. 8 Закона РФ от 2 июля 1992 г. N 3185-1 «О психиатрической помощи и гарантиях прав граждан при ее оказании»).

Комментируемая статья ограничивает право работодателя на получение информации о состоянии здоровья работника теми данными, на основании которых решается вопрос о возможности выполнения работником конкретной трудовой функции. Хотя комментируемая статья позволяет работодателю получать информацию о состоянии здоровья работника (т. е. лица, уже вступившего в трудовые отношения с работодателем), необходимо отметить, что информация о состоянии здоровья гражданина необходима работодателю уже на стадии принятия решения о заключении трудового договора. Такая информация получается работодателем в результате медицинского освидетельствования при заключении трудового договора. Об этом подробнее см. ст. 69 ТК и комментарий к ней.

При реализации работодателем права на привлечение работников к сверхурочной работе, работе в выходные и нерабочие праздничные дни работодатель должен обладать информацией о допустимости привлечения к ним по медицинским показаниям инвалидов, женщин, имеющих детей в возрасте до трех лет (ст. ст. 99, 113 ТК). В целях определения пригодности работника к выполнению поручаемой работы и предупреждения профессиональных заболеваний работодатель обязан обладать информацией о состоянии здоровья работников, занятых на тяжелых работах, на работах с вредными и (или) опасными условиями труда, на работах, связанных с движением транспорта. В целях охраны здоровья населения работодатель должен иметь информацию о состоянии здоровья работников, занятых в организациях пищевой промышленности, общественного питания и торговли, водопроводных сооружений, лечебно-профилактических и детских учреждениях. Подробнее об этом см. ст. ст. 65, 69, 213 ТК и комментарий к ним.

9. Представители работников применительно к получению персональных данных работника являются третьими лицами. Передача данной информации представителям работников осуществляется в соответствии с ограничениями и правилами, установленными комментируемой статьей. Представители работников обязаны соблюдать режим секретности полученных ими персональных данных работника.

О представителях работников см. ст. ст. 29 — 31 ТК и комментарий к ним.

Круг информации о работнике, передаваемой представителям работников, определяется функциями данных представителей. Универсальной функцией любого представителя работников в сфере трудовых отношений является функция участия в коллективных переговорах по заключению коллективного договора, соглашения. Универсальной информацией, которая должна быть передана представителям работников, выступает информация, необходимая для ведения коллективных переговоров.

Профсоюз как представитель работников может исполнять и особые социальные функции, определяемые его уставом. Для исполнения этих функций профсоюз должен обладать, в частности, информацией о круге иждивенцев работника, о необходимости специализированного лечения работника и т. п. Поскольку предоставление такой информации, в отличие от информации, необходимой для ведения коллективных переговоров, не обусловлено конкретным федеральным законом, она представляется с письменного согласия работника.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *