Добрый день. Обработка персональных данных регулируется законом от 27.07.2006 N 152-ФЗ «О персональных данных». Также порядок передачи персональных данных работников предусмотрен ст. 88 ТК РФ.
Данная
норма перечисляет требования, которые работодатель должен соблюдать при
передаче персональных данных работников, в том числе:
— сообщить
аутсорсинговой компании персональные данные работников только с их
письменного согласия (аналогичное требование вытекает из ст. 6 Закона о
персональных данных);
— предупредить лиц, получающих персональные
данные работника, о том, что эти данные могут быть использованы лишь в
целях, для которых они сообщены, и требовать от этих лиц подтверждения
того, что это правило соблюдено. Лица, получающие персональные данные
работника, обязаны соблюдать режим секретности (конфиденциальности);
— разрешать доступ к персональным данным работников только специально
уполномоченным лицам, при этом указанные лица должны иметь право
получать только те персональные данные работника, которые необходимы для
выполнения конкретных функций.
Также ст. 3 Закона вводит понятие «Оператор». В данном случае Ваша компания будет являться оператором и должна выполнять обязанности оператора, предусмотренные главой 4 Закона о персональных данных.
В
частности, согласно ч. 1 ст. 22 Закона о
персональных данных оператор до начала обработки персональных данных
обязан уведомить уполномоченный орган по защите прав субъектов
персональных данных (Роскомнадзор) о своем намерении осуществлять обработку
персональных данных, за исключением случаев, предусмотренных частью 2
данной статьи.
Вас может касаться исключение, предусмотренное п. 8
ч. 2 ст. 22 Закона о персональных данных. Согласно данной норме оператор
вправе осуществлять без уведомления уполномоченного органа по защите
прав субъектов персональных данных обработку персональных данных,
обрабатываемых без использования средств автоматизации.
