С 1 марта 2021 года работодатели не вправе распространять персональные данные о сотруднике без его согласия (п. 1 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ в ред. от 30.12.2020). В законе закрепили, что молчание лица не расценивается как согласие на передачу данных.
Ранее законодательство не обязывало получать согласие на обработку персональных данных, если человек разместил их в общем доступе в интернете (п. 10 ч. 1 ст. 6 Закона № 152-ФЗ). Данную норму убрали (п. 2 ст. 1 Федерального закона от 30.12.2020 № 519-ФЗ). Следовательно, любые данные о человеке можно публиковать только с его прямого согласия.
Перед передачей персональных данных сотрудника третьим лицам (например, в зарплатный банк), необходимо взять у него письменное согласие (ст. 88 ТК). Оформить согласие можно в письменной и в электронной форме. На согласии в электронной форме работник должен поставить свою электронную подпись (ч. 1, 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).
ВАЖНО! Получать согласие необходимо каждый раз, когда работодатель собирается передать персональные данные (например, передачу фото для пропускного режима, передачу фото на стенд почета и тд.).
Составить универсальное согласие на передачу данных любым третьим лицам без ограничений закон запрещает.
Исключение – ситуация, когда сотрудник разрешет распространять свои персональные данные (ст. 1 Федерального закона от 30.12.2020 № 519-ФЗ). Например, оформили письменное согласие на размещении фото сотрудника на стенде, доступ к которому получит неограниченное количество третьих лиц.
В стандартном согласии об обработке персональных данных теперь нельзя указывать, что сотрудник не возражает, чтобы его данные распространял работодатель. Для этого нужно отдельное согласие.
Обязательным реквизитом документа на согласие является графа, где сотрудник отмечает, какую именно информацию о себе он разрешает распространять.