Передача персональных данных третьим лицам: правила, оформление

Система Главбух подготовила справочник для компаний по работе с персдаными. В нем — подборка всех документов, которые должны быть в компании для работы с персональными данными работников, клиентов, контрагентов и пользователей сайтов. Скачать справочник >>
Передача персональных данных третьим лицам: что это такое
Передача персональных данных является одним из трех действий с личной информацией граждан: распространение, предоставление и доступ. Это следует из статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ. Ниже рассмотрим различия между действиями. А что относится к персданным по Закону 152-ФЗ, читайте в другой статье.
Доступ к персональным данным – возможность увидеть и использовать личную информацию. Например, кадровики и другие сотрудники, работающие с личной информацией, имеют доступ к этим данным.
Предоставление персональных данных – раскрытие информации определенному кругу лиц. Работодатель обязан предупредить другую сторону о необходимости соблюдать конфиденциальность. Например, передача списков сокращаемых сотрудников профсоюзу.
Распространение персональных данных – раскрытие информации неопределенному кругу лиц, что требует отдельного письменного согласия субъекта данных. Читать подробности про распространение персданных >>
Передача персональных данных без согласия
В общем случае Закон № 152-ФЗ запрещает передачу персональных данных без согласия работника. Исключения составляют ситуации, когда данные требуют государственные органы: Социальный фонд, налоговые органы, военкоматы и другие. Такие правила установлены статьями 6 и 10.1 закона. Важно внимательно изучить запрос госоргана и убедиться в его обоснованности.
Запрет на передачу персональных данных без согласия
Запрет на передачу данных без согласия действует во всех случаях, кроме тех, когда данные требуют госорганы. Получайте согласие сотрудника каждый раз при необходимости передачи его данных (ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).
Порядок передачи персональных данных третьим лицам
Передача данных в пределах РФ. Для передачи данных конкретному адресату необходимо получить согласие на обработку персональных данных. Для передачи данных неограниченному кругу лиц требуется письменное согласие на распространение данных. Узнайте, как правильно оформить согласие в различных ситуациях.
Передача данных за пределы РФ. В первую очередь уведомите Роскомнадзор до начала передачи данных за рубеж. Затем получите сведения о мерах по защите данных и об условиях их обработки от иностранных лиц или органов.
Ответственность за нарушение правил передачи персональных данных
Компании несут административную ответственность за передачу данных без согласия субъекта. Штрафы для юридических лиц составляют:

от 300 000 до 700 000 руб. за первичное нарушение,
от 1 000 000 до 1 500 000 руб. за повторное нарушение.

Уголовная ответственность предусмотрена за незаконную передачу сведений о частной жизни субъекта.
Таким образом, соблюдение правил передачи персональных данных и получение соответствующих согласий является обязательным для предотвращения претензий Роскомнадзора.