В типовой форме согласия об обработке персданных теперь нельзя указывать, что сотрудник не возражает, чтобы его данные работодатель передавал третьим лицам. Для оформления потребуется отдельный документ (ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ). В форме должно быть поле, в котором сотрудник должен будет отметить, какую информацию о себе он разрешает распространять, а какую нет.

Например, работник не возражает, если на сайте компании разместят его фотографию, имя и должность, но дату рождения он не хочет видеть в общем доступе. В этом случае он напротив даты рождения в новой форме согласия должен будет сделать отметку «нет» или «не согласен». Работодатель не вправе по собственной инициативе передавать личную информацию работника, которой в согласии (ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ). Но только в тех случаях, когда такое согласие не требуется по закону или информацию нужно предоставить по запросу правоохранительных органов.

Если работник захочет отозвать ранее данное согласие, ему нужно будет написать требование о прекращении распространения персональных данных. После этого работодатель обязан немедленно прекратить распространять персональные данные сотрудника (п. 12 и п. 13 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

Сотрудник может сразу указать при заполнении согласия, какие персональные данные разрешает передавать неограниченному кругу лиц. Если сразу это оформлено не было, то согласие нужно будет получать каждый раз, когда соберетесь передать персональные данные третьим лицам.

Нарушения установленной законом процедуры обработки персональных данных повлекут за собой штрафные санкции. которые вступают в силу с 27 марта 2021 года:

• 2000— 6 000 рублей для граждан;
• 10 000 — 20 000 для должностных лиц;
• 60 тыс. — 100 тыс. для юрлиц.

Также действует норма об ужесточении наказания, если нарушение повторится:

• 4 000 — 12 000 рублей для граждан;
• 20 000 — 50 000 для должностных лиц;
• 50 тыс. —100 тыс. для предпринимателей;
• 100 тыс. — 300 тыс. для юрлиц.