05.06.2019

Согласие на обработку персональных данных при аутсорсинге

Вопрос:

При передаче ведения бухгалтерии на аутсорсинг надо ли получать согласие на обработку персональных данных с работников (на расчетные листы, расчет зарплат, передача СНИЛС и т.д.).

Ответ:

Да, работодателю придется получить с работников отдельное согласие. По общему правилу работодатель вправе передавать данные о работнике без его согласия третьим лицам, в том числе органам власти, только если это прямо указано в законе. В иных случаях передача персональных данных третьим лицам возможна лишь с согласия работника.

Как сказано в Разъяснениях от 14.12.2012, при привлечении сторонних организаций для ведения кадрового и бухгалтерского учета работодатель обязан соблюдать требования, установленные ч. 3 ст. 6 Закона N 152-ФЗ, в том числе получить согласие работников на передачу их персональных данных. Содержание согласия должно быть конкретным и информированным, то есть включать информацию, позволяющую сделать однозначный вывод о целях, способах обработки (с указанием действий, совершаемых с ПД) и объеме обрабатываемых данных. Согласие можно оформить в виде отдельного документа либо внести в текст трудового договора.

За неполучение оператором письменного согласия субъекта ПД (если оно необходимо) или несоответствие содержания согласия установленным требованиям предусмотрено административное наказание. В силу п. 2 ст. 13.11 КоАП РФ совершение подобного проступка грозит штрафом в размере от 10 000 до 20 000 руб. (для должностных лиц) и от 15 000 до 75 000 руб. (для юридических лиц).

В ч. 3 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) указано, что при привлечении сторонних организаций (на основании заключенных с ними договоров) для выполнения каких-либо работ или услуг, которые будут затрагивать обработку (в том числе для передачи - распространения, предоставления, доступа) персональных данных работников, работодатель предварительно должен получить согласие последних на передачу их персональных данных. Работы и услуги тут могут быть самыми разнообразными - начиная от охранных и заканчивая бухгалтерскими. Роскомнадзор подтверждает указанную позицию на официальном сайте .

Обратите внимание: нельзя в согласии разово написать, что работник не против передачи своих персональных данных на обработку любым третьим лицам, с которыми у работодателя может быть заключен договор. На каждую такую передачу необходимо составлять отдельное согласие, поскольку его содержание должно быть конкретным и информированным. В согласие следует включить информацию, которая позволяет однозначно сделать вывод об объеме обрабатываемых персональных данных, целях, способах обработки и действий, совершаемых с ними. Кроме того, там должны быть указаны все исходные данные сторонней организации, которой планируется передать персональные данные работника. Эти данные должны позволить легко идентифицировать организацию - полное наименование, адрес, ИНН, КПП, ОГРН.