Правовые основания передачи ПДн

Нужно ли получать согласие субъекта ПДн на предоставление определенного набора его персональных данных определенному третьему лицу, если ранее субъект сделал этот набор данных общедоступным путем предоставления письменного согласия? Альтернативный вопрос - должен ли работодатель получать согласия на предоставление определенных ПДн другому юридическому лицу в рамках договорных отношений от части работников, которых работодатель планирует зарегистрировать в сервисе этого юридического лица и, тем самым, получать некоторые услуги для нужд работодателя?

Если субъект сделал свои ПДн общедоступными до вступления в силу 519-ФЗ, то то согласие, которое он подписал, и будет являться правовым основанием предоставления таких ПДн третьим лицам, дополнительное согласие не требуется. Однако принимающая сторона должна самостоятельно определить для себя правовые основания обработки этих ПДн, т.к. основание, которое существовало для неё до вступления в силу 519-ФЗ, исчезло (п.10 ч.1 ст.6).

По альтернативному вопросу. Поскольку согласие работника не требуется при передаче его ПДн в случаях, связанных с выполнением им должностных обязанностей (см. разъяснения Роскомнадзора от 14.12.2012), то нет необходимости дополнительно получать согласие на такую передачу, если трудовой договор или должностная инструкция работника предполагают подобные представительские функции. В этом случае основанием передачи ПДн будет выступать п.5 ч.1 ст.6 ФЗ-152 (трудовой договор, стороной которого является субъект).

Ответ подготовила Рудакова Светлана (28.12.2021)