С 1 марта 2021 года в Федеральном законе появилось новое понятие — персональные данные, которые сотрудник разрешил к распространению. Теперь чтобы передать персональные данные, нужно получить отдельное согласие работника. В стандартном согласии об обработке персональных данных больше нельзя указывать, что сотрудник не возражает, чтобы его данные работодатель передавал третьим лицам. Более того, в нем должна быть графа, где сотрудник сможет отметить, какую информацию он согласен передавать и куда, а какую нет. Сотрудник теперь вправе указать в согласии на распространение, какие данные он запрещает передавать неограниченному кругу лиц. Самовольно передавать персональные данные, которых в согласии нет, нельзя. С 1 марта 2021 года согласие на распространение своих данных сотрудник может дать только работодателю напрямую. Раньше сведения, которые сотрудник публиковал на открытой страничке в социальных сетях, можно было использовать без его согласия. Считалось, что сведения и так в общем доступе. Значит, в охране уже не нуждаются и их можно хранить у себя или передавать третьим лицам без согласия работника. Что указывать в согласии на распространение персональные данных, закон не определяет. Однако это не значит, что его можно оформлять в свободной форме.
Задача кадровика разработать согласие на распространение персональных данных работника с учетом требований Роскомнадзор и внести изменения в локально нормативные акты организации.