Последствия отправки заполненной и подписанной карточки физического лица со персональными данными неизвестным третьим лицам

Виталий, добрый день.

В настоящее время субъекты осуществляющие обработку персональных данных, должны быть зарегистрированы в реестре операторов. Проверить зарегестрированно ли лицо в качестве оператора можно по ссылке rkn.gov.ru .Однако, в соответствии с ч.2 ст.22 ФЗ о защите персональных данных

2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

1) обрабатываемых в соответствии с трудовым законодательством;

Данный пункт статьи отсылает нас к ст. 86 Трудового Кодекса РФ, там Вас интересует третьи пункт.

3) все персональные данные работника следует получать у него самого. Если персональные данные работника возможно получить только у третьей стороны, то работник должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Работодатель должен сообщить работнику о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа работника дать письменное согласие на их получение;

Иными словами, если вы отправили свои персональные данные (коими является карточка физического лица) не своему потенциальному работодателю, а третьему лицу, и не подписывали согласия, это является нарушением. Санкция за данное нарушение предусмотрена ст. 90 Трудового Кодекса РФ.