Банк экспертных заключений

Ответ:

Да, нужно, поскольку договор работодателя с сервисом по организации командировок предполагает передачу работодателем персональных данных работника третьему лицу.

Обоснование:

Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ)).

Работодатель не имеет права сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами. Также запрещается сообщать персональные данные работника в коммерческих целях без его письменного согласия (абз. 2, 3 ст. 88 ТК РФ).

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, представляет собой обработку персональных данных (п. 3 ст. 3 Закона № 152-ФЗ).

Таким образом, передача персональных данных работника сервису по организации командировок является обработкой персональных данных.

Случаи, в которых допускается обработка персональных данных, перечислены в ч. 1 ст. 6 Закона № 152-ФЗ.

В общем случае обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

Обработка персональных данных без получения согласия допускается, в частности, когда она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

В данном случае договор заключается между организацией-работодателем и сервисом по организации командировок в интересах работодателя в целях организации командировок работников. Работник ни стороной, ни выгодоприобретателем по такому договору не является.

Таким образом, в случае заключения работодателем договора с сервисом по организации командировок нужно получать у работника согласие на передачу персональных данных.

Автор: Бондарева С.В.
ООО «ИК Ю-Софт» Региональный центр Сети КонсультантПлюс