Глава 6. Передача персональных данных субъектов (п.п. 21 - 26)

Глава 6. Передача персональных данных субъектов

21. Передача персональных данных субъекта возможна только с письменного согласия субъекта, за исключением случаев, предусмотренных федеральными законами.

22. При передаче персональных данных субъекта оператор должен соблюдать следующие требования:

1) не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта, за исключением случаев, установленных федеральными законами;

2) не сообщать персональные данные субъекта в коммерческих целях без его письменного согласия;

3) не запрашивать информацию о состоянии здоровья субъекта, за исключением тех сведений, которые относятся к вопросу о возможности выполнения им трудовых функций;

4) предупредить лиц, получающих персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получающие персональные данные субъекта, обязаны соблюдать режим секретности (конфиденциальности);

5) передавать персональные данные субъекта представителям субъекта в порядке, установленном Трудовым кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций.

23. Персональные данные субъектов могут представляться в следующие государственные и негосударственные функциональные структуры:

налоговые инспекции;

правоохранительные органы;

органы статистики;

страховые агентства;

военкоматы;

органы социального страхования;

пенсионные фонды и иные организации, предусмотренные федеральным законодательством.

24. Сведения о субъекте (в том числе уволенном) могут быть представлены другой организации только с письменного запроса на бланке организации с приложением копии заявления самого субъекта.

25. Персональные данные субъекта могут быть представлены родственникам или членам его семьи только с письменного разрешения самого субъекта.

26. Не допускается сообщать персональные данные субъекта по телефону или факсу.