Ситуация:

Исполнительный директор ООО подписывает договоры с контрагентами по доверенности. В доверенности указаны ФИО и паспортные данные доверенного лица (исп. директора). Для заключения договора контрагент запросил доверенность на исполнительного директора. Нужно ли получить согласие у Исполнительного директора на передачу персональных данных контрагенту до заключения договора? В каком виде должно быть такое согласие? Может ли быть согласие на передачу персональных данных третьим лицам без указания на конкретных лиц, которым передаются персональные данные (неограниченный список контрагентов)?

Решение:

Передача персональных данных (ФИО, паспортные данные) исполнительного директора контрагенту для заключения договора является обработкой персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

По общему правилу, обработка персональных данных допускается только с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ, абз. 2, 3 ст. 88 ТК РФ). Исключение: согласие не требуется, если обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является сам субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). В рассматриваемой ситуации исполнительный директор не является стороной договора, а действует по доверенности от имени организации, поэтому оснований для применения этого исключения нет.

Следовательно, для передачи доверенности с персональными данными исполнительного директора контрагенту требуется его письменное согласие.

В общем случае на каждую передачу персональных данных работника третьим лицам работодателю необходимо оформлять отдельное письменное согласие на передачу персональных данных (абз. 2, 3 ст. 88 ТК РФ, ч. 5 ст. 5, ч. 3 ст. 6 Закона N 152-ФЗ). Нельзя в согласии в разовом порядке написать, что работник не против передачи своих персональных данных любым третьим лицам, с которыми у работодателя может быть заключен договор.

Также работодатель может в установленном порядке получить от работника согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения. В таком случае работодателю не нужно будет каждый раз получать от работника отдельное согласие (ст. 10.1 Закона N 152-ФЗ).

При оформлении согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в нем, помимо прочего, должны быть указаны: сведения об операторе-организации (операторе-гражданине, являющемся ИП), а также сведения об информационных ресурсах работодателя (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере, и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными работника (Требования, утв. Приказом Роскомнадзора от 24.02.2021 N 18).

Документы КонсультантПлюс:

• Вопрос: Надо ли запрашивать отдельное согласие работника на передачу его персональных данных, указанных в договоре об оказании услуг, третьим лицам (с указанием контрагента)? Вправе ли контрагент передавать его данные своим работникам? (Консультация эксперта, 2026) {КонсультантПлюс}
• {Вопрос: Можно ли брать согласие на обработку и на распространение персональных данных с работника сразу для неограниченного круга лиц? Различаются ли формы данных согласий? (Подборки и консультации Горячей линии, 2021) {КонсультантПлюс}}
• Форма: Согласие работника на обработку персональных данных, разрешенных им для распространения (образец заполнения) (КонсультантПлюс, 2026) {КонсультантПлюс}
• Форма: Согласие работника на обработку его персональных данных (образец заполнения) (КонсультантПлюс, 2026) {КонсультантПлюс}