Все это — онлайн, с заботой о вас и по отличным ценам.
Обработка персональных данных при заключении договора с юрлицом
Я в качестве ИП заключаю с юрлицами договоры, в которых указываются персональные данные сотрудников этих организаций (ФИО, эл. почта, номера личных мобильных телефонов).
В самом договоре про персональные данные пока есть только такой пункт: "Исполнитель обязуется обеспечить в соответствии с требованием федеральных законов все условия для хранения, защиты и правильного использования персональных данных Слушателей, полученных в процессе заключения и реализации настоящего Договора."
Обязан ли я получать согласие самих сотрудников на обработку персональных данных?
1) Если нет, то на каком основании, почему не должен?
2) Если да, то можно ли возложить ответственность за получение согласия от сотрудников на саму организацию?
Андрей, добрый день, да Вы должны получать у работника согласие на обработку персональных данных, при этом следует руководствоваться ст. 86 ТК РФ:
В целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных данных работника обязаны соблюдать следующие общие требования:
3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;
7) защита персональных данных работника от неправомерного их использования или утраты должна быть обеспечена работодателем за счет его средств в порядке, установленном настоящим Кодексом и иными федеральными законами;
А так же ст. 88 ТК РФ:
При передаче персональных данных работника работодатель должен соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных настоящим Кодексом или иными федеральными законами;
не сообщать персональные данные работника в коммерческих целях без его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
Если работники Ваши, то тем самым Вы обязаны получить согласие на обработку персональных данных. На мой взгляд возложить эту обязанность на организацию контрагента нельзя, поскольку из вышеприведенных норм следует, что именно работоадель должен получать согласие на их обработку. Так же хотелось бы конечно услышать от Вас побольше конкретики, от том что за договор и для каких целей.
Добрый день, Андрей.
Для того, чтобы полностью себя обезопасить, Вам необходимо потребовать от Вашего контрагента (работодателя), чтобы он представил Вам (хотя бы на обозрение) письменные согласия работников на передачу персональных данных третьей стороне.
Так будут соблюдены положения ст. 88 ТК РФ.
Считаю, что включение работодателем в договор условия, согласно которому работодателем было получено согласие работников на обработку персональных данных третьим лицом для целей исполнения настоящего договора, довольно рискованно.
Поэтому лучше ознакомиться с письменными согласиями работников.
Спасибо за ответ, Екатерина.
Насколько понимаю, я в любом случае могу дополнительно запросить согласие у самих сотрудников на обработку их ПД. Можно ли это сделать не в письменном виде, а в электронном, например: я отправляю участнику на эл. почту специальную ссылку, пройдя по которой он будет видеть текст «Согласия на обработку ПД» и кнопку «Подтверждаю своё согласие». После клика у меня будет появляться заметка о том, что человек дал согласие.
Максим, уточняю — работодателем являются именно мои контрагенты, т.е. это их сотрудники. Для работы мне эти данные необходимы для реализации услуг по договору.
Выходит, ст. 86 ТК РФ ко мне не относится, а согласно ст. 88 ТК РФ работодатель в любом случае обязан получить согласие у своих сотрудников и я не обязан проверять наличие такового согласия. Всё верно?
Вроде как нет, но для безопасности, я бы порекомендовал включить в договор пункт типа: «ООО „Ромашка“ гарантирует, что согласие работников на обработку персональных данных третьим лицом для целей исполнения настоящего договора получено»