Какие согласия при работе с персональными данными нужны в 2021 году

2021 год принес много изменений, в том числе,  в сфере ПД.
В этом лайфхаке даю КРАТКУЮ шпарглаку по согласиям-2021
Итак, какие нужны?

1. На сбор ПД
⠀
Согласие нужно, если ПД не относятся к трудовой деятельности или их надо получать от третьих лиц. (п. 3 ч. 1 ст. 86 ТК, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). В том числе согласие необходимо, если нужна дополнительная информация о работнике:
✔️номер мобильного телефона
✔️адрес электронной почты
✔️другие сведения, не предусмотренные законодательством напрямую.

Популярное по теме

90 чек-листов по всем направлениям для HR и бизнес-тренеров: подборка от экспертов hrtime.ru

Полезные инструменты по подбору, оценке персонала, обучению, консалтингу, разработке СОТ, корпоративной культуре, коучингу, кадровому учету и карьерному консультированию в одном месте.

Посмотреть подборку

2. На обработку ПД

Нужно во всех случаях, кроме обработки ПД для исполнения заключенного с сотрудником договора и выполнения возложенных на работодателя законом функций, полномочий и обязанностей.
⠀
Также не нужно, если:
✔️проводится обработка персональных данных близких родственников сотрудника в объеме личной карточки по форме № Т-2. Также в случаях получения алиментов, оформления социальных выплат и допуска к гостайне;
✔️обработка сведений о состоянии здоровья сотрудника относится к возможности выполнения им трудовой функции;
✔️обработка данных связана с выполнением сотрудником должностных обязанностей, в том числе в командировке;
✔️обработку персональных данных проводят для пропускного режима на территорию служебных зданий и помещений работодателя при условии, что такой режим работодатель организовывает сам.
⠀
Теперь важный момент. Передача и распространение ПД относятся к их ОБРАБОТКЕ, это частный случай. Поэтому смотрим дальше.
⠀
3️. На передачу ПД
⠀
Без согласия можно передавать сведения:
✔️в Пенсионный фонд (ст. 9 Федерального закона от 01.04.1996 № 27-ФЗ);
✔️в налоговые органы (ст. 24 НК);
✔️в военкоматы (ст. 4 Федерального закона от 28.03.1998 № 53-ФЗ);
✔️в иные органы, например, суды, прокуратуру и т. п. (Ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)
⠀
Кроме того, согласие не требуется в следующих случаях:
✔️обязанность по обработке предусмотрена законом, в том числе опубликование и размещение персональных данных сотрудников в сети Интернет (Федеральный закон от 21.11.2011 № 323-ФЗ, Федеральный закон от 09.02.2009 № 8-ФЗ)
⠀В остальных случаях Согласие НУЖНО.
⠀
4️. На распространение ПД

Распространение – это частный случай передачи персональных данных. Только неопределенному кругу лиц. Например, на сайте компании в Интернете.
⠀
С 1 марта 2021 года любые сведения личного характера можно распространять исключительно с согласия субъекта, а понятие общедоступных персональных данных больше не используется. Даже если человек сам в интернете про себя все написал, чтобы это продублировать на своем сайте, нужно его письменное согласие. Например, у меня есть такие клиенты - ветеринарная клиника, которая публикует данные о сотрудниках в разделе «Наши врачи».

На данный момент вступил в силу Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 г. N 18 “Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения”, там содержатся все требования к такому Согласию.
⠀
Также сам Роскомнадзор у себя на сайте ввел СЕРВИС, где можно сформировать согласия в зависимости от своей ситуации (требуется авторизация через ЕСИА). Сотрудник может сразу прописать в согласии, какие именно персональные данные разрешает передавать неограниченному кругу лиц.

Каждое из перечисленных выше согласий работник имеет право отозвать!