Согласно абз. 1, 2 ст. 88 ТК РФ при передаче персональных данных работника работодатель должен соблюдать, в частности, следующее требование: не сообщать без письменного согласия работника его личные данные третьей стороне. Исключение составляют случаи, когда такая передача необходима в целях предупреждения угрозы жизни и здоровью работника, и другие случаи, предусмотренные ТК РФ или иными федеральными законами. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также к гражданско-правовой, административной и уголовной ответственности (ст. 90 ТК РФ).
Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ) под названными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Как сказано в п. 5 и 7 ч. 1 ст. 6 Закона N 152-ФЗ, обработка личных данных субъекта допускается:
- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Кроме того, как указал Роскомнадзор в п. 4 Разъяснений, передача персональных данных работника кредитным организациям, открывающим и обслуживающим платежные карты для начисления зарплаты, осуществляется без его согласия в следующих случаях:
- договор на выпуск банковской карты заключался напрямую с работником, в тексте договора есть положения, предусматривающие передачу работодателем персональных данных работника;
- у работодателя имеется доверенность на представление интересов работника при заключении договора с кредитной организацией о выпуске банковской карты и ее последующем обслуживании;
- соответствующая форма и система оплаты труда прописаны в коллективном договоре (ст. 41 ТК РФ).
Если принять во внимание условие трудового договора, приведенное в вопросе, учреждение вправе передать банку персональные данные сотрудника и без его согласия. Однако если условие, указывающее на представление интересов работника, в трудовом договоре прямо не прописано, для передачи в банк персональных данных этого работника учреждению потребуется его согласие.
Более подробно с данным материалом Вы можете ознакомиться в СПС КонсультантПлюс
{Вопрос: …Требуется ли согласие работника АУ на передачу его персональных данных в банк в рамках зарплатного проекта? («Руководитель автономного учреждения», 2018, N 5) {КонсультантПлюс}}
