Между компаниями заключен договор на обслуживание бух учета, КДП, ИТ сопровождение, разработка 1С, нужно ли брать согласие на персональные данные у сотрудников у той компании, которую мы обслуживаем по договору как 3-е лицо?

В данной ситуации сам работодатель сотрудников должен получить согласие от работников, а не иная сторона договора.
 
Лицо, осуществляющее обработку персональных данных по поручению оператора , не обязано получать согласие субъекта персональных данных на обработку его персональных данных ( ч. 4 ст. 6 Закона N 152-ФЗ).

Работодатель вправе передавать данные о работнике без его согласия третьим лицам при угрозе жизни и здоровью человека, а также в иных случаях, установленных законом. Во всех остальных случаях сообщать персональные данные работника третьей стороне работодатель может только на основании письменного согласия работника ( абз. 2 , 3 ст. 88 ТК РФ).

Работодателю надо запросить отдельное письменное согласие работника на передачу его персональных данных третьему лицу (с указанием конкретного контрагента по договору оказания услуг).

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) ( п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ)).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных ( п. 3 ст. 3 Закона N 152-ФЗ).
Таким образом, передача персональных данных является обработкой персональных данных.

Вопрос: Надо ли запрашивать отдельное согласие работника на передачу его персональных данных, указанных в договоре об оказании услуг, третьим лицам (с указанием контрагента)? Вправе ли контрагент передавать его данные своим работникам? (Консультация эксперта, 2025) {КонсультантПлюс}



 Персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) ( п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных") (далее - Закон N 152-ФЗ).

По общему правилу обработка персональных данных допускается с согласия субъекта персональных данных на обработку его персональных данных ( п. 1 ч. 1 ст. 6 Закона N 152-ФЗ). При этом если речь идет об обработке персональных данных, которая необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, то такая обработка допустима без получения согласия ( п. 5 ч. 1 ст. 6 Закона N 152-ФЗ). Однако в вышеуказанной ситуации ответственные лица - исполнители контрагента (в лице работников организации) не являются ни стороной договора, ни выгодоприобретателем, ни поручителем по смыслу п. 5 ч. 1 ст. 6 Закона N 152-ФЗ.
Работодателю предоставлено право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечении личной безопасности работников, контроле количества и качества выполняемой работы и обеспечении сохранности имущества ( п. 1 ст. 86 Трудового кодекса РФ).
При передаче персональных данных работника работодатель не вправе сообщать персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами ( ст. 88 ТК РФ).
Таким образом, в вышеуказанной ситуации работодатель обязан получить согласие от своих исполнителей - работников. Обязанность представить доказательства получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора ( ч. 3 ст. 9 Закона N 152-ФЗ).

{Вопрос: В договоре между контрагентами указаны контактные данные ответственных за исполнение договора работников - исполнителей контрагента, а именно Ф.И.О. и номер телефона. Нужно ли у данных работников получать согласие на обработку (передачу) персональных данных третьему лицу? (Консультация эксперта, 2023) {КонсультантПлюс}}