Правомерна ли передача персональных данных по требованию контрагента со ссылкой на ФСБ?

Предоставление персональных данных работников на основании устной ссылки контрагента на некий запрос ФСБ является незаконным. Ваша компания обязана отказать в такой передаче. Единственный законный способ — получение официального, надлежащим образом оформленного запроса непосредственно от ФСБ, адресованного вашей организации.

Азат Тахирович, в данном случае, вы не имеете права предоставлять персональные данные работников вашему контрагенту. Контрагент не является органом ФСБ. Ссылки на номер и дату чужого запроса не наделяют контрагента правом собирать и обрабатывать данные ваших сотрудников для передачи дальше или проверки.

Здравствуйте. Игнорируйте.

Здравствуйте. Конечно же Ваша компания обязана отказать в такой передаче. Единственный законный способ — получение официального, надлежащим образом оформленного запроса непосредственно от ФСБ, адресованного в Вашу организацию.

для того чтобы предметно ответить на ваш вопрос, желательно бы ознакомиться со всеми документами для дачи правовой оценки.

Передавать персональные данные работников контрагенту на основании лишь его устной или письменной ссылки на запрос ФСБ неправомерно. Закон о персональных данных (ФЗ-152) требует, чтобы обработка данных, включая передачу третьим лицам, осуществлялась либо с согласия субъекта данных (ст. 6, 9 ФЗ-152), либо в случаях, прямо предусмотренных законом. Случаи, когда данные передаются по требованию госорганов, установлены, но они предполагают, что запрос исходит непосредственно от уполномоченного органа и оформлен надлежащим образом. Передача данных по просьбе частной компании, даже если она ссылается на некий запрос, который вы не видели, под это исключение не подпадает.

Вы имеете полное право отказать контрагенту, пока он не предоставит заверенную копию запроса ФСБ, адресованного именно вашей организации. Если запрос действительно существует и касается ваших работников, ФСБ обязана направить его вам напрямую. Требование контрагента, не подкреплённое документом, — это не законное основание, а коммерческая просьба, и за её неисполнение вы не несёте ответственности перед госорганом. Напротив, если вы передадите данные без законного основания, именно ваша компания станет оператором, нарушившим ФЗ-152, и по ст. 13.11 КоАП РФ вам грозит штраф, а работники вправе взыскать моральный вред через суд (ст. 17 ФЗ-152).

Самая частая ошибка в такой ситуации — поверить на слово контрагенту и передать данные «по-хорошему», чтобы не портить отношения. Потом, если выяснится, что запрос был фикцией или данные ушли дальше, отвечать будете только вы, а не контрагент. Поэтому первым делом письменно запросите у контрагента копию запроса ФСБ с печатью и подписью, а также уведомите его, что без этого документа передача невозможна. Если контрагент настаивает, предложите ему организовать официальное обращение ФСБ в ваш адрес — это стандартная процедура, и она защитит вас от претензий всех сторон.

Дополнительно проверьте договор подряда: если в нём есть пункт о передаче данных по требованию госорганов, он не отменяет требований закона, но может указывать на согласие работников на такие действия. Однако даже при наличии такого пункта, без самого запроса ФСБ передача данных останется незаконной. Если работники давали согласие на обработку данных в целях исполнения договора, это согласие не покрывает передачу данных третьим лицам по их инициативе.

Дальше многое зависит от того, что написано в ваших договорах и согласиях работников. Разбор документов и подготовку официального ответа контрагенту можно заказать на yatriumf.ru — там помогут составить корректный отказ или запрос, чтобы вы не подставили компанию.