Согласие получаем у кандидата — предоставляет документы, заполняет анкету (если не согласен, то и договора нет) (ст. 65 ТК РФ) от третьих лиц с согласия кандидата: предыдущие работодатели, учебные заведения
В согласии на получение:
• цели получения персональных данных работника у третьего лица
• предполагаемые источники информации (лица, у которых будут запрашиваться данные)
• способы получения данных, их характер
• возможные последствия отказа работодателю в получении персональных данных работника у третьего лица
Если персональные данные получены не от субъекта персональных данных, оператор до начала обработки обязан предоставить субъекту персональных данных информацию, указанную в ст. 18 Закона о персональных данных (данные об операторе, цели и основания обработки, источник получения данных, права субъекта, пользователи данных). С 01.09.2022 также необходимо предоставлять субъекту информацию о перечне обрабатываемых персональных данных.
Общее правило — с согласия, в том числе в коммерческих целях (ст. 88 ТК РФ). Не требуется:
• в целях предупреждения угрозы жизни и здоровью работника, при несчастном случае, в уполномоченные органы,
• в налоговые органы, государственные внебюджетные фонды, военкоматы,
• по запросу профсоюзов,
• по запросу органов прокуратуры, ГИТ, суда, МВД, военкоматов и т.д.;
• в случаях, связанных с исполнением работником должностных обязанностей (например, при направлении в командировку),
• для предоставления сведений в кредитную организацию, обслуживающую платежные карты работников, если в договоре о выпуске карт (коллективном договоре, локальном нормативном акте организации) предусмотрено право работодателя передавать персональные данные работников в этом случае либо работодатель действует на основании доверенности на представление интересов работников.
См. Разъяснения Роскомнадзора «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве»: https://rkn.gov.ru/news/rsoc/news17877.htm