Определены особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения (Федеральный закон от 30.12.2020 N 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", в основной части вступил в силу 1 марта 2021 года).

        Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

        Обратите внимание, что новое согласие сотрудника на распространение его персональных данных нужно оформить отдельно от других согласий. Есть еще одно изменение. Так ранее законодательство не обязывало получать согласие на обработку персональных данных, если человек разместил их в общем доступе в интернете (п. 10 ч. 1 ст. 6 Закона № 152-ФЗ). Теперь же эту норму убрали (п. 2 ст. 1 Федерального закона от 30.12.2020 № 519-ФЗ). А значит, любые данные о человеке можно публиковать только с его прямого согласия.

        Когда работодатель собирается передавать персональные данные сотрудника третьим лицам, то сначала надо взять у него письменное согласие (ст. 88 ТК). Третье лицо – это, например, зарплатный банк, в который вы передаете сведения о работнике.

        Важно! Оформить согласие можно как в письменной, так и в электронной форме. Во втором случае на согласии работник должен поставить свою электронную подпись (ч. 1, 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). Получать согласие надо каждый раз, когда собираетесь передать персональные данные. Например, в первый день работы вы взяли у сотрудника согласие на передачу его фотографии охранной организации, которая отвечает за пропускной режим на территорию вашей организации. Через три месяца вы решили разместить фото сотрудника на доске почета. Значит, снова берите у него письменное согласие на обработку персональных данных.

       Составить универсальное согласие на передачу данных любым третьим лицам без ограничений закон запрещает. Исключение – ситуация, когда сотрудник разрешил вам распространять свои персональные данные (ст. 1 Федерального закона от 30.12.2020 № 519-ФЗ). Например, вы хотите разместить фото сотрудника на сайте организации и взяли у него письменное согласие. Доступ к фото сотрудника в этом случае получит неограниченное количество третьих лиц.

Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.