Главная |  Вопросы и ответы
Вопрос № 161940 от 08.03.2022 06:02
Дамир Бикбаев

Может ли директор МКУ передавать персональные данные третьим лицам (нанятым юристам) без получения согласия на обработку персональных данных

С ответом
  
Может ли директор МКУ передавать персональные данные третьим лицам (нанятым юристам) без получения согласия на обработку персональных данных. Работнику не плотили зарплату в полном объеме и он подал в суд на Работодателя. После получения 3 претензий Работодатель не дал ответ на них не выплатил добровольно заработную плату в полном объеме и нанял частных юристов. Им он передал личное дело с персональными данными Работника а также членов его семьи указанных в личной карточке. Может ли работник взыскать с Работодателя ущерб (моральный) за неправомерные действия Работодателя.

Ответ:
По нашему мнению, организация-работодатель вправе предоставить стороннему юристу информацию, касающуюся конкретного работника данной организации даже при отсутствии согласия работника на обработку и передачу персональных данных в случае, если у юриста имеется подтверждение соответствующих полномочий (доверенность).


Правовое обоснование:
В соответствии с нормами п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
В соответствии со ст. 7 Закона о персональных данных операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В соответствии со ст. 88 Трудового кодекса РФ при передаче персональных данных работника работодатель должен соблюдать в том числе следующее требование: не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами.
Обработка персональных данных, в соответствии с п. 1 ч. 1 ст. 6 Закона о персональных данных, может осуществляться оператором с согласия субъекта персональных данных на обработку его персональных данных.
Кроме того, в соответствии с требованиями п. п. 2 и 3 ч. 1 ст. 6 Закона о персональных данных предусмотрено, что обработка персональных данных допускается в случаях, когда:
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.