Передача персональных данных третьим лицам, это распространение, предоставление или открытие доступа к сведениям, относящимся к прямо или косвенно определенному физическому лицу. Согласно Федеральному закону № 152-ФЗ «О персональных данных», такая передача в большинстве случаев возможна только с письменного согласия субъекта данных. В этой статье разберем, как правильно составить и заполнить заявление (согласие) на передачу персональных данных третьим лицам.
Когда требуется согласие на передачу данных
Письменное согласие необходимо получить в следующих ситуациях:
- передача сведений о работнике в профсоюзную организацию;
- предоставление данных в банк для оформления зарплатной карты или кредита;
- передача информации страховым компаниям (ДМС, пенсионное страхование);
- предоставление данных кадровым агентствам, аудиторам, консультантам;
- трансграничная передача персональных данных;
- обработка биометрических и специальных категорий данных (часть 1 ст. 10 и ст. 11 закона № 152-ФЗ).
Важно помнить: без письменного согласия передавать сведения третьим лицам нельзя, даже если сотрудник устно не возражает (п. 8 ст. 10.1 закона № 152-ФЗ).
Обязательные элементы заявления
В заявление (согласие) на передачу персональных данных третьим лицам необходимо включить:
- ФИО субъекта персональных данных, адрес, паспортные данные (серия, номер, кем и когда выдан).
- Наименование оператора, организации, которая передает данные (название, адрес).
- Перечень третьих лиц, которым передаются данные, с указанием их реквизитов.
- Цель передачи данных (например, оформление полиса ДМС, открытие зарплатного счета).
- Перечень передаваемых данных — конкретный список сведений (ФИО, СНИЛС, ИНН, паспортные данные и т.д.).
- Перечень действий с данными, на которые дается согласие (сбор, запись, хранение, передача, уничтожение).
- Срок действия согласия и порядок его отзыва.
- Дата и подпись субъекта персональных данных.
Образец заполнения заявления
Ниже приведен примерный образец согласия работника на передачу персональных данных третьей стороне:
СОГЛАСИЕ
работника на передачу его персональных данных третьей стороне
Я, Иванов Иван Иванович, паспорт серия 4500 № 123456, выдан ОТДЕЛОМ УФМС РОССИИ ПО Г. МОСКВЕ , зарегистрированный по адресу: г. Москва, ул. ###, д. 1, кв. 1,
даю согласие ООО «Пример» (ИНН ###, адрес: г. Москва, ул. ###, д. 10) на передачу моих персональных данных: фамилии, имени, отчества, даты рождения, паспортных данных, СНИЛС, ИНН, сведений о месте работы и должности —
третьему лицу: АО «Банк «Примерный» (ИНН ###, адрес: г. Москва, ул. ###, д. 5)
в целях: оформления и выпуска банковской карты в рамках зарплатного проекта.
Согласие даю на совершение следующих действий с моими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Согласие действует с момента подписания и до достижения цели обработки либо до момента его отзыва. Согласие может быть отозвано путем подачи письменного заявления оператору.
Правила заполнения: на что обратить внимание
- Документ составляется в письменной форме и подписывается собственноручно.
- Формулировки должны быть конкретными, нельзя указывать «любым третьим лицам» или «в любых целях».
- Согласие должно быть добровольным, конкретным, информированным и сознательным (ст. 9 закона № 152-ФЗ).
- Рекомендуется составлять документ в двух экземплярах — по одному для каждой стороны.
- Для трансграничной передачи данных требуется отдельное согласие с учетом требований ст. 12 закона № 152-ФЗ и уведомление Роскомнадзора.
Ответственность за нарушения
Передача персональных данных третьим лицам без согласия влечет административную ответственность по ст. 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать значительных сумм, а при повторных нарушениях, увеличиваться. Поэтому правильное оформление согласия, обязательное условие законной работы с персональными данными.
Грамотно составленное заявление о передаче персональных данных третьим лицам защищает как субъекта данных, так и оператора. Используйте приведенный образец как основу, адаптируя его под конкретную ситуацию, и при необходимости консультируйтесь со специалистами по защите персональных данных.