Когда в компанию приходит запрос на данные сотрудника, рука по привычке тянется к папке с согласиями на обработку ПДн. Но не всегда согласие действительно требуется.
➡️ Когда можно передавать ПДн без согласия:
— передача по прямому требованию госорганов (согласно ч. 1 ст. 6 закона № 152-ФЗ и абз. 19 п. 6 постановления Правительства РФ № 354);
— использование видеонаблюдения без идентификации: если камеры просто фиксируют рабочую обстановку, а не распознают конкретные лица (это уже обработка биометрических ПДн).
➡️ Важный критерий: если система идентифицирует граждан без их письменного одобрения, суд обяжет вас ее демонтировать (апелляционное определение Орловского областного суда № 33-2032/2021);
☑️ Во всех остальных ситуациях лучше исходить из того, что согласие потребуется — это базовая защита работодателя.
➡️ При трансграничной передаче - тема большая, но важно понимать логику:
— если передача происходит в рамках трудовых отношений (например, оформление командировки), отдельное согласие, как правило, не требуется;
— если цель иная (например, ДМС за границей) — согласие нужно;
— перед началом передачи оператор обязан уведомить Роскомнадзор;
— важно учитывать, где физически находятся серверы —использование зарубежных сервисов может считаться трансграничной передачей.
Как в этом вопросе помогает КЭДО?
Локальная установка КЭДО позволяет:
— избежать передачи ПДн в облачные сервисы за пределами РФ;
— отсутствует «скрытая» трансграничная передача;
— не требуется обработка биометрических ПДн (если вы не ведете видеонаблюдение с распознаванием личности);
Итог: снижается количество ситуаций, где нужно получать отдельные согласия. Чем меньше передач вовне, тем меньше юридической нагрузки на кадровую функцию.