Передача персональных данных аудиторам
Подборка наиболее важных документов по запросу Передача персональных данных аудиторам (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Легализация передачи персональных данных при работе с внешними и внутренними консультантами и аудиторами
(Белякова Ю., Лукаш Д.)
("Внутренний контроль в кредитной организации", 2025, N 1)"Внутренний контроль в кредитной организации", 2025, N 1
(Белякова Ю., Лукаш Д.)
("Внутренний контроль в кредитной организации", 2025, N 1)"Внутренний контроль в кредитной организации", 2025, N 1
Статья: Согласие на обработку персданных работника-курьера
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)Напомним, без согласия работника работодатель может передавать его персональные данные третьим лицам только в строго установленных законом случаях, в частности в целях предупреждения угрозы жизни и здоровью работника, уплаты налогов, передачи сведений для индивидуального (персонифицированного) учета (ст. 88 ТК РФ, ст. 6 Закона о ПД). В остальных случаях требуется получить письменное согласие работника на передачу его персональных данных.
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2023, N 10)Напомним, без согласия работника работодатель может передавать его персональные данные третьим лицам только в строго установленных законом случаях, в частности в целях предупреждения угрозы жизни и здоровью работника, уплаты налогов, передачи сведений для индивидуального (персонифицированного) учета (ст. 88 ТК РФ, ст. 6 Закона о ПД). В остальных случаях требуется получить письменное согласие работника на передачу его персональных данных.
Нормативные акты
Постановление Правительства РФ от 09.11.2021 N 1923
"О порядке формирования и ведения единого реестра экспертов-аудиторов"г) сведения об изменении персональных данных эксперта-аудитора с приложением документа, подтверждающего соответствующие изменения;
"О порядке формирования и ведения единого реестра экспертов-аудиторов"г) сведения об изменении персональных данных эксперта-аудитора с приложением документа, подтверждающего соответствующие изменения;
Приказ Минздрава России от 22.09.2017 N 669н
(ред. от 30.01.2019)
"Об утверждении Правил надлежащей клинической практики биомедицинских клеточных продуктов"
(Зарегистрировано в Минюсте России 01.11.2017 N 48763)11) о том, что пациент или его законный представитель, подписывая информационный листок пациента и согласие на обработку и передачу персональных данных пациента, дает разрешение на доступ лицу, назначенному для проведения мониторинга, аудиторов, уполномоченных органов к персональным данным пациента;
(ред. от 30.01.2019)
"Об утверждении Правил надлежащей клинической практики биомедицинских клеточных продуктов"
(Зарегистрировано в Минюсте России 01.11.2017 N 48763)11) о том, что пациент или его законный представитель, подписывая информационный листок пациента и согласие на обработку и передачу персональных данных пациента, дает разрешение на доступ лицу, назначенному для проведения мониторинга, аудиторов, уполномоченных органов к персональным данным пациента;
Административная практика
Решение Ханты-Мансийского УФАС России от 20.12.2024 N 086/07/3-1995/2024
Обстоятельства: Поступила жалоба Заявителя на следующие обстоятельства, которые по его мнению свидетельствуют о нарушении со стороны Заказчика законодательства в сфере закупок: обжалуются установленные положения документации о закупке в п. 1.4 проекта контракта и технического задания в части обязательного присутствия аудитора на территории заказчика МУП в течение установленного срока - 5 (пяти) дней; в изложенном требовании не определены способ проверки и последствия нарушения данного обязательного условия; обязательное число рабочих часов и дней за проверяемый период противоречит существенному условию договора.
Решение: Признать жалобу необоснованной.Как было пояснено Заказчиком и Уполномоченным органом в своих возражениях, подпункты 1.4 пунктов 1 Технического задания и Проекта договора документации о закупке подразумевает под собой место оказания услуг со стороны исполнителя, где Заказчик указывает на то, что исполнитель не только оказывает услуги по проведению аудиту по месту нахождения исполнителя, но и по месту нахождения Заказчика. Заказчик детализирует, что именно по месту нахождения Заказчика необходимо присутствие аудитора для передачи ему большого объема документации и информации для осуществления исполнителем действий направленных на выполнение задач аудита.
Обстоятельства: Поступила жалоба Заявителя на следующие обстоятельства, которые по его мнению свидетельствуют о нарушении со стороны Заказчика законодательства в сфере закупок: обжалуются установленные положения документации о закупке в п. 1.4 проекта контракта и технического задания в части обязательного присутствия аудитора на территории заказчика МУП в течение установленного срока - 5 (пяти) дней; в изложенном требовании не определены способ проверки и последствия нарушения данного обязательного условия; обязательное число рабочих часов и дней за проверяемый период противоречит существенному условию договора.
Решение: Признать жалобу необоснованной.Как было пояснено Заказчиком и Уполномоченным органом в своих возражениях, подпункты 1.4 пунктов 1 Технического задания и Проекта договора документации о закупке подразумевает под собой место оказания услуг со стороны исполнителя, где Заказчик указывает на то, что исполнитель не только оказывает услуги по проведению аудиту по месту нахождения исполнителя, но и по месту нахождения Заказчика. Заказчик детализирует, что именно по месту нахождения Заказчика необходимо присутствие аудитора для передачи ему большого объема документации и информации для осуществления исполнителем действий направленных на выполнение задач аудита.
Формы
Форма: Информационный листок пациента, участвующего в клиническом исследовании лекарственного препарата для медицинского применения
(Подготовлен для системы КонсультантПлюс, 2020)9) о том, что пациент или его законный представитель, подписывая информационный листок пациента и согласие на обработку и передачу персональных данных пациента, дает разрешение на доступ лицу, назначенному для проведения мониторинга, аудиторов, уполномоченных органов к персональным данным пациента, - ___________________________;
(Подготовлен для системы КонсультантПлюс, 2020)9) о том, что пациент или его законный представитель, подписывая информационный листок пациента и согласие на обработку и передачу персональных данных пациента, дает разрешение на доступ лицу, назначенному для проведения мониторинга, аудиторов, уполномоченных органов к персональным данным пациента, - ___________________________;
Вопрос: ...Требуется ли согласие работника АУ на передачу его персональных данных в банк в рамках зарплатного проекта?
("Руководитель автономного учреждения", 2018, N 5)Если принять во внимание условие трудового договора, приведенное в вопросе, учреждение вправе передать банку персональные данные сотрудника и без его согласия. Однако если условие, указывающее на представление интересов работника, в трудовом договоре прямо не прописано, для передачи в банк персональных данных этого работника учреждению потребуется его согласие.
("Руководитель автономного учреждения", 2018, N 5)Если принять во внимание условие трудового договора, приведенное в вопросе, учреждение вправе передать банку персональные данные сотрудника и без его согласия. Однако если условие, указывающее на представление интересов работника, в трудовом договоре прямо не прописано, для передачи в банк персональных данных этого работника учреждению потребуется его согласие.
Вопрос: Обязано ли учреждение получать согласие уволенного работника на обработку персональных данных, касающихся бухгалтерского, налогового и кадрового учета?
("Казенные учреждения: бухгалтерский учет и налогообложение", 2018, N 2)Однако здесь обращаем ваше внимание на то, что согласие уволенных работников не требуется лишь на проведение тех операций, которые необходимы для обеспечения сохранности персональных данных в течение установленных сроков. Соответственно, иные действия по обработке персональных данных, например извлечение, использование, передача, должны осуществляться только с согласия уволенных сотрудников.
("Казенные учреждения: бухгалтерский учет и налогообложение", 2018, N 2)Однако здесь обращаем ваше внимание на то, что согласие уволенных работников не требуется лишь на проведение тех операций, которые необходимы для обеспечения сохранности персональных данных в течение установленных сроков. Соответственно, иные действия по обработке персональных данных, например извлечение, использование, передача, должны осуществляться только с согласия уволенных сотрудников.
Статья: Как организовать работу с персональными данными сотрудников
(Кононенко А.В.)
("Главная книга", 2018, N 23)Внимание! Если организация передает третьему лицу персональные данные работника не в рамках трудовых отношений (например, аудиторам для проверки), она обязана уведомить об этом Роскомнадзор по определенной форме <26>. Уведомление подается <27>:
(Кононенко А.В.)
("Главная книга", 2018, N 23)Внимание! Если организация передает третьему лицу персональные данные работника не в рамках трудовых отношений (например, аудиторам для проверки), она обязана уведомить об этом Роскомнадзор по определенной форме <26>. Уведомление подается <27>:
"Обработка персональных данных: анализ законодательства и судебной практики"
(выпуск 18)
(Михалевич Е.В.)
("Редакция "Российской газеты", 2019)Следовательно, если у организации будет подтверждение необходимости предоставления аудитору персональных данных (например, невозможности проведения обязательного аудита без предоставления определенных сведений), отсутствия избыточности в предоставленных персональных данных (т.е. передача только тех персональных данных, которые необходимы для проведения аудита), то это может служить основанием для предоставления персональных данных без согласия работников в силу п. 2 ч. 1 ст. 6 Закона о персональных данных.
(выпуск 18)
(Михалевич Е.В.)
("Редакция "Российской газеты", 2019)Следовательно, если у организации будет подтверждение необходимости предоставления аудитору персональных данных (например, невозможности проведения обязательного аудита без предоставления определенных сведений), отсутствия избыточности в предоставленных персональных данных (т.е. передача только тех персональных данных, которые необходимы для проведения аудита), то это может служить основанием для предоставления персональных данных без согласия работников в силу п. 2 ч. 1 ст. 6 Закона о персональных данных.
Статья: Заключаем договор на аудит кадровой документации
(Французова Л.)
("Кадровик. Кадровое делопроизводство", 2012, NN 10, 11)И хотя передача персональных данных работников для проверки аудиторами не преследует коммерческих целей, все равно она требует получения письменного согласия работника. Здесь следует заметить, что как можно более полный перечень вариантов использования персональных данных необходимо вручить работнику еще в момент его трудоустройства, с тем чтобы он сразу же выразил свое согласие на их внутреннее и внешнее использование. Надо подробно указать, какие именно персональные данные и в каком объеме будут передаваться.
(Французова Л.)
("Кадровик. Кадровое делопроизводство", 2012, NN 10, 11)И хотя передача персональных данных работников для проверки аудиторами не преследует коммерческих целей, все равно она требует получения письменного согласия работника. Здесь следует заметить, что как можно более полный перечень вариантов использования персональных данных необходимо вручить работнику еще в момент его трудоустройства, с тем чтобы он сразу же выразил свое согласие на их внутреннее и внешнее использование. Надо подробно указать, какие именно персональные данные и в каком объеме будут передаваться.