ТРУДОВОЙ КОДЕКС РОССИЙСКОЙ ФЕДЕРАЦИИ (РЕДАКЦИЯ НА 22.08.2004). Кодекс. Федеральное Собрание РФ. 30.12.01 197-ФЗ

Статья 88. Передача персональных данных работника

     При  передаче  персональных  данных работника работодатель должен
соблюдать следующие требования:
     не  сообщать  персональные  данные  работника третьей стороне без
письменного  согласия  работника,  за  исключением  случаев, когда это
необходимо в целях предупреждения угрозы жизни и здоровью работника, а
также в случаях, установленных федеральным законом;
     не  сообщать  персональные  данные работника в коммерческих целях
без его письменного согласия;
     предупредить  лиц,  получающих  персональные  данные работника, о
том,  что эти данные могут быть использованы лишь в целях, для которых
они  сообщены,  и  требовать  от  этих лиц подтверждения того, что это
правило  соблюдено.  Лица,  получающие  персональные данные работника,
обязаны   соблюдать  режим  секретности  (конфиденциальности).  Данное
положение   не   распространяется   на   обмен  персональными  данными
работников в порядке, установленном федеральными законами;
     осуществлять  передачу  персональных  данных работника в пределах
одной   организации  в  соответствии  с  локальным  нормативным  актом
организации, с которым работник должен быть ознакомлен под расписку;
     разрешать   доступ   к   персональным  данным  работников  только
специально  уполномоченным лицам, при этом указанные лица должны иметь
право  получать  только  те  персональные  данные  работника,  которые
необходимы для выполнения конкретных функций;
     не  запрашивать  информацию  о  состоянии  здоровья работника, за
исключением  тех  сведений,  которые относятся к вопросу о возможности
выполнения работником трудовой функции;
     передавать    персональные    данные   работника   представителям
работников в порядке, установленном настоящим Кодексом, и ограничивать
эту  информацию  только  теми персональными данными работника, которые
необходимы для выполнения указанными представителями их функций.