Добрый день!
Подскажите, пожалуйста, если бухгалтерский учет в организации осуществляется по договору с ИП, нужно с физическими лицами работниками в согласие об обработке персональных данных указывать это ИП?
Можно оформлять одно согласие на обработку и передачу персональных данных или нужно двумя документами оформлять, одно согласие на обработку ПД, второе согласие на передачу ПД?
Спасибо!
Здравствуйте!
Оператором персданных является работодатель этих работников, поэтому передача персональной информации о работниках оператора контрагенту по гражданско-правовому договору (ИП) федеральными законами не предусмотрена.
Кроме того, подобная обработка персональных данных (в форме их передачи третьему лицу) не подпадает под условия обработки персональных данных без согласия субъекта персональных данных, перечисленные в пп. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. Поэтому во избежание проблем с Роскомнадзором лучше в самом тексте согласия все же указывать возможность передачи данных ИП.
Согласно ст.3 Федерального закона от 27 июля 2006 г. N 152-ФЗ “О персональных данных” обработка персональных данных в числе прочих действий включает и передачу данных. Поэтому передача – это часть обработки. Можно закрепить это в одном согласии.
То есть нужно перечислять все организации и ип кому будут передаваться ПД физических лиц?
Все структуры указывать не нужно. Если какая-то передача персданных связана с выполнением обязанностей работодателя в рамках законодательства (передача в ФНС, СФР, профсоюзы, еще какие-то структуры в рамках законодательства), то их отдельно указывать не надо.
Также в соответствии с п. 5 ч. 1 ст. 6 Закона N 152-ФЗ допускается обработка персональных данных, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Это случай договоров с банками, например, когда открываем зарплатный проект. Тут выгодоприобретателем является сам работник, поэтому отдельное согласие можно не делать. А если организация передает некому ИП персональные данные работника - то это не обусловлено никаким законодательством. Просто так удобнее организации. Да, в описываемой ситуации бухучет будет связан с трудовым законодательством по отношению к этим работникам, но ИП для них не работодатель, а посторонний оператор персданных. В этой связи и требуется отдельное указание данного ИП.
Спасибо!