Нужно ли согласие работника, чтобы передать его данные гостинице, перевозчику, страховой по ДМС или учебному центру?

Роскомнадзор в разъяснениях от 14.12.2012 допускал передачу данных без согласия в случаях, связанных с выполнением работником должностных обязанностей, в том числе при командировании: для гостиниц он ссылался на правила оказания гостиничных услуг, для билетов — на акты о транспортной безопасности. В практике проверок РКН (обзор 2018 года) штрафовали за отсутствие согласия работников на передачу данных подрядчикам: агентствам по бронированию билетов, типографиям, медцентрам. С 01.09.2025 согласие оформляется отдельно от иных документов (ч. 1 ст. 9 152-ФЗ в ред. 156-ФЗ от 24.06.2025), поэтому допускавшаяся РКН в 2012 году формулировка в трудовом договоре больше не подходит.

По ДМС работник является застрахованным лицом, и обработку его данных страховщиком регулирует законодательство о страховании и договор, но передача списка застрахованных работодателем — это сообщение данных третьей стороне (официальной позиции регуляторов по ДМС не найдено, это вывод из ст. 88 ТК РФ). Для обучения по охране труда сведения в реестр обученных лиц (ФИО, СНИЛС, должность, программа, результат проверки знаний) вносит обучающая организация (п. 118 Правил, утв. ПП РФ от 24.12.2021 № 2464); основания для передачи ей данных работодателем Правила не содержат, поэтому передача учебному центру идёт по общему правилу ст. 88 ТК РФ — с согласия работника. Для прочего обучения также нужно согласие.

Практические шаги: одно отдельное согласие на передачу по перечисленным целям с наименованиями постоянных контрагентов (страховщик, тревел-агентство, учебные центры) и с указанием перечня данных; для разовых получателей — дополнять согласие; в договорах с контрагентами — условие об использовании данных только для цели передачи (ст. 88 ТК РФ требует предупредить получателя и получить подтверждение).