Организация А планирует привлекать стороннюю организацию для оказания услуг по ведению бухучета, а также подготовке и сдаче отчетности. Соответственно, неизбежна передача такой организации персональных данных работников. Нужно ли получать согласие работников на передачу персональных данных? Если нужно, то кто должен получать такое согласие - сам работодатель или организация, оказывающая такие услуги?

Ответ: Работодатель (организация А), который намеревается привлечь стороннюю организацию для оказания услуг по ведению бухучета, а также подготовке и сдаче отчетности (в связи с чем неизбежна передача такой организации персональных данных работников), обязан получить согласие работников на обработку персональных данных. Организация, которой будет поручено ведение бухгалтерского учета, не обязана получать согласие работников организации А на обработку их персональных данных.

Обоснование: С июля 2011 г. были внесены поправки в Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ), в том числе был уточнен порядок поручения оператором обработки персональных данных другому лицу.

В соответствии со ст. 6 указанного Закона работодатель вправе поручить обработку персональных данных другому лицу с согласия работника, если иное не предусмотрено федеральным законом. А вот то лицо, которое по поручению оператора обрабатывает персональные данные, не обязано получать согласие субъекта персональных данных (т. е. работника) (ч. 3, 4 ст. 6 Закона N 152-ФЗ).

Следует иметь в виду, что ответственность перед работником за действия такой сторонней организации несет работодатель. В свою очередь, лицо, непосредственно осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед соответствующим оператором (ч. 5 ст. 6 Закона N 152-ФЗ).

Е. А.Кушвид

ЗАО Агентство правовой информации

"Воробьевы горы"

Региональный информационный

центр Сети КонсультантПлюс

17.07.2012