При трудоустройстве работник дал письменное согласие на обработку его персональных данных. Требуется ли отдельное согласие работника на трансграничную передачу его персональных данных, если работодатель будет это делать через третьих лиц?

Ответ: Если в письменном согласии на обработку персональных данных работника, которое он дал при приеме на работу, не было указано, что работодатель может осуществлять трансграничную передачу персональных данных, то необходимо получить у работника отдельное письменное согласие на такую передачу.

Обоснование: Частью 1 ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) предусмотрено, что трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с настоящим Федеральным законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

Согласно п. 1 ч. 4 ст. 12 Закона N 152-ФЗ трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.

В соответствии с п. 7 ч. 4 ст. 9 Закона N 152-ФЗ в согласии на обработку персональных данных работника должны быть указаны перечень действий с персональными данными, на совершение которых дается согласие, и общее описание используемых оператором способов обработки персональных данных.

Таким образом, если в согласии, данном работником, отсутствует пункт о том, что оператор (работодатель) может также осуществлять трансграничную передачу персональных данных через третьих лиц, то работодателю необходимо взять с работника еще и письменное согласие на трансграничную передачу персональных данных.

В дальнейшем работодатель может оформлять одно согласие от работника, куда включить все случаи, когда работодатель может осуществлять передачу персональных данных работника третьим лицам, в том числе и трансграничную передачу персональных данных.

Согласие на передачу и обработку персональных данных работника должно соответствовать требованиям ст. 9 Закона N 152-ФЗ.

А. В.Брандукова

ООО "Центр Абонентского Обслуживания"

02.02.2013