Кто и как может использовать персональные данные работников?

Запрещено передавать информацию в коммерческих целях или в охранную компанию для оформления пропуска.

Однако из этого правила есть некоторые исключения. Случаи, позволяющие передавать персональные данные без разрешения сотрудника регламентированы ст. 88 ТК РФ и ст. 10.1 ФЗ № 152-ФЗ. К ним относятся мотивированные запросы органов исполнительной власти, прокуратуры, МВД, судебных инстанций, налоговой службы, военкоматов, Социального фонда России и других ведомств.

Не нужно получать согласие сотрудника в ситуациях, связанных с исполнением им производственных обязанностей. Наниматель вправе передать клиенту инициалы и телефонный номер курьера, доставляющего заказ. Также сюда включаются случаи отправки в командировку. Например, передача сведений для приобретения железнодорожных, авиабилетов, бронирования гостиничного номера.

Перед направлением данных должностное лицо предприятия должно убедиться в наличии компетенции и полномочий того или иного ведомства требовать их предоставления. Сотрудники подобных госорганов в соответствии с абз. 4 ст. 88 ТК РФ обязаны сохранять режим секретности (конфиденциальности) по отношению к этим данным. Чтобы соблюсти это требование закона на практике, стороны подписывают соглашение о конфиденциальности, либо руководителю предприятия направляется гарантийное письмо.

Работодатель должен предупредить лиц, которым передаются персональные данные работника, что они станут использоваться только в тех целях, о которых было заявлено.

В случае неправомерной передачи персональных сведений работодатель будет привлечён к административной ответственности в соответствии со ст. 13.11 КоАП РФ. Её нормы предполагают вынесение штрафа на сумму до 150 тыс. руб. При этом работник вправе требовать компенсацию ущерба, понесённого от неправомерного использования его персональных данных.