При передаче персональных данных работника работодатель должен соблюдать
следующие требования:
не сообщать персональные данные работника третьей стороне без письменного
согласия работника, за исключением случаев, когда это необходимо в целях
предупреждения угрозы жизни и здоровью работника, а также в случаях,
установленных федеральным законом;
не сообщать персональные данные работника в коммерческих целях без его
письменного согласия;
предупредить лиц, получающих персональные данные работника, о том, что эти
данные могут быть использованы лишь в целях, для которых они сообщены, и
требовать от этих лиц подтверждения того, что это правило соблюдено. Лица,
получающие персональные данные работника, обязаны соблюдать режим секретности
(конфиденциальности). Данное положение не распространяется на обмен
персональными данными работников в порядке, установленном федеральными законами;
осуществлять передачу персональных данных работника в пределах одной организации
в соответствии с локальным нормативным актом организации, с которым работник
должен быть ознакомлен под расписку;
разрешать доступ к персональным данным работников только специально
уполномоченным лицам, при этом указанные лица должны иметь право получать только
те персональные данные работника, которые необходимы для выполнения конкретных
функций;
не запрашивать информацию о состоянии здоровья работника, за исключением тех
сведений, которые относятся к вопросу о возможности выполнения работником
трудовой функции;
передавать персональные данные работника представителям работников в порядке,
установленном настоящим Кодексом, и ограничивать эту информацию только теми
персональными данными работника, которые необходимы для выполнения указанными
представителями их функций.
Статья 89. Права работников в целях обеспечения защиты персональных данных,