Предоставление персональных данных работника сторонним организациям

В соответствии с  ч. 2 ст. 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) на основании и во исполнение федеральных законов органы местного самоуправления в пределах своих полномочий могут принимать нормативные правовые акты, нормативные акты, правовые акты (далее - нормативные правовые акты) по отдельным вопросам, касающимся обработки персональных данных. Такие акты не могут содержать положения, ограничивающие права субъектов персональных данных, устанавливающие не предусмотренные федеральными законами ограничения деятельности операторов или возлагающие на операторов не предусмотренные федеральными законами обязанности.

В ч. 1 ст. 9 Закона № 152-ФЗ указано, что субъект персональных данных принимает решение о представлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Таким образом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

В соответствии с положениями ст. 88 ТК РФ при передаче персональных данных работника работодатель не должен сообщать персональные данные работника третьей стороне без его письменного согласия. Следует заметить, что за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных)  предусмотрена административная ответственность.

На основании вышеизложенного следует, что орган местного самоуправления  имеет право запрашивать у организаций-работодателей сведения о персональных данных с указанием ИНН работников с целью выявления у данных работников задолженности по налогам (например, транспортному налогу, налогу на имущество и т.п.). При этом работодателем передача персональных данных может быть осуществлена только с письменного согласия субъекта персональных данных (работника), за исключением случаев, когда обязанность передачи установлена Законом № 152-ФЗ. В случае направления персональных данных без согласия субъекта персональных данных (работника) ответственность предусмотрена в виде предупреждения или наложения административного штрафа на граждан, должностных лиц и организации.

Консультация эксперта, Минфин Московской обл., 2015