Запрещено передавать информацию в коммерческих целях или в охранную компанию для оформления пропуска.
Однако из этого правила есть некоторые исключения. Случаи, позволяющие передавать персональные данные без разрешения сотрудника регламентированы ст. 88 ТК РФ и ст. 10.1 ФЗ № 152-ФЗ. К ним относятся мотивированные запросы органов исполнительной власти, прокуратуры, МВД, судебных инстанций, налоговой службы, военкоматов, Социального фонда России и других ведомств.
Не нужно получать согласие сотрудника в ситуациях, связанных с исполнением им производственных обязанностей. Наниматель вправе передать клиенту инициалы и телефонный номер курьера, доставляющего заказ. Также сюда включаются случаи отправки в командировку. Например, передача сведений для приобретения железнодорожных, авиабилетов, бронирования гостиничного номера.
Перед направлением данных должностное лицо предприятия должно убедиться в наличии компетенции и полномочий того или иного ведомства требовать их предоставления. Сотрудники подобных госорганов в соответствии с абз. 4 ст. 88 ТК РФ обязаны сохранять режим секретности (конфиденциальности) по отношению к этим данным. Чтобы соблюсти это требование закона на практике, стороны подписывают соглашение о конфиденциальности, либо руководителю предприятия направляется гарантийное письмо.
Работодатель должен предупредить лиц, которым передаются персональные данные работника, что они станут использоваться только в тех целях, о которых было заявлено.
В случае неправомерной передачи персональных сведений работодатель будет привлечён к административной ответственности в соответствии со ст. 13.11 КоАП РФ. Её нормы предполагают вынесение штрафа на сумму до 150 тыс. руб. При этом работник вправе требовать компенсацию ущерба, понесённого от неправомерного использования его персданных.