Осторожно! Персональные данные! Форма уведомления о получении персональных данных внутри
С 23 декабря 2023 года значительно увеличились штрафы за нарушения в области персональных данных. О том, как случайно не нарушить закон, в этой статье.
Две вполне стандартные и знакомые ситуации из практики.
Ситуация 1. Устраивается на работу совместитель. Говорит, что хочет работать полный день в те дни, когда на основной работе у него выходной (там скользящий график). И кадровик, вместо того, чтобы запросить у него справку с основной работы о его графике, сама делает запрос в организацию - пишет письмо по электронной почте или звонит по телефону с просьбой, чтобы там выдали такую справку.
Ситуация 2. Соискатель откликнулся на вакансию. Прошел первое собеседование. С прежней работы пока не увольнялся. А будущий работодатель, как это часто бывает, звонит в нынешнюю организацию, чтобы спросить рекомендации.
В итоге на работе конфликт, потому что нынешнее руководство работника совсем не ожидало, что он начнет искать новую работу.
И в том, и в другом случае необходимо было получить согласие будущего работника на получение его персональных данных у третьей стороны. Об этом прямо указывает подп. 3 ч. 1 ст. 86 ТК.
Причем сначала работник (или соискатель) должен быть уведомлен о получении персональных данных у третьей стороны, а именно:
о целях получения персональных данных,
о предполагаемых источниках и способах получения персональных данных,
о характере подлежащих получению персональных данных,
о последствиях отказа работника дать письменное согласие на их получение.
Требования к форме такого уведомления изложены в ч. 3 ст. 18 закона № 152-ФЗ. Утвержденной формы нет.Примерную форму такого уведомления разместила в своем телеграм-канале, можно скачать или вверху этой статьи.
Свое согласие работник может написать в свободной форме, используя те же формулировки, которые были указаны в уведомлении, в части перечня персональных данных и целей их получения.
Если этого не сделать, будущий работник имеет все основания обратиться с жалобой в РКН о нарушении законодательства о защите ПД.А нарушение в следующем — обработка ПД без согласия в письменной форме субъекта ПД, если такое согласие должно быть получено в соответствии с законодательством.
Сейчас штраф за такое нарушение просто огромный — на должностное лицо от 100.000 до 300.000 руб., на юридическое лицо — от 300.000 до 700.000 руб. (ч. 2 ст. 13.11 КоАП РФ).
Информации об авторе
Этот пост написан блогером Трибуны. Вы тоже можете начать писать: сделать это можно .
Начать дискуссию