Работодатель обязан принять локальный нормативный акт о порядке обработки персональных актов работников и ознакомить работников под роспись с этим актом, а также правами и обязанностями в области обработки персональных данных
Статья 87 ТК РФ:
Порядок хранения и использования персональных данных работников устанавливается работодателем с соблюдением требований настоящего Кодекса и иных федеральных законов.
Пункт 8 статьи 86 ТК РФ:
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
8) работники и их представители должны быть ознакомлены под роспись с документами работодателя, устанавливающими порядок обработки персональных данных работников, а также об их правах и обязанностях в этой области…
Статья 88 ТК РФ:
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
…
- осуществлять передачу персональных данных работника в пределах одной организации, у одного индивидуального предпринимателя в соответствии с локальным нормативным актом, с которым работник должен быть ознакомлен под роспись;
Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"