Члены семьи работников и сами работники – самостоятельные субъекты персональных данных. У каждого из них есть свои права. Имеет ли право работодатель обрабатывать сведения о членах семьи работников? Да, если:
- речь идет о случаях установленных законодательством РФ – п. 2 ч. 1 ст.6 Закона № 152-ФЗ – тогда формальностей особо нет
- речь идет о случаях, не предусмотренных законодательством – п .1 ч. 1 ст.6 Закона № 152 – ФЗ.
Пример: работодатель предлагает оформить ДМС для работников и его членов семьи. Работник должен сообщить информацию о членах семьи работодателю, а тот ее, соответственно, передает в страховую компанию. Здесь работодатель – оператор персональных данных. Для работы с ними ему нужно иметь правовое основание. Что является таковым?:
- согласие
- заключение договора, в котором выгодоприобретатель – член семьи работника.
Что говорит в пользу согласия?
- Это менее рисковый с юридической точки зрения документ
2. Контакта с членами семьи работника у работодателей обыкновенно нет. В цепочке работодатель - работник – член семьи работника – страхователь работник – третье лицо. Работодатель получает от него персональные данные другого субъекта и при этом он же – работодатель – обязан проинформировать члена семьи работника о том, что данные получены до того, как начнет с ними работать. А это физически сложно осуществить. Поэтому отдел кадров вполне может попросить работника написать расписку о том, что он проинформировал членов своей семьи о том, что их данные будут обработаны и как, а те выразили согласие на эту обработку и передачу их в страховую компанию. Расписка делается по типовой форме. Согласие в отношении членов семьи можно получить в любой форме, главное – подтвердить сам факт его получения.