Ответ: Если в вашей организации ведение бухгалтерского учета (в том числе кадровых) услуг поручено сторонней организации или физическому лицу, то необходимо согласие на обработку персональных данных, указанный пункт следует прописать в договоре, либо же заключить отдельно соглашение на обработку персональных данных.
Обоснование: Обработка персональных данных по общему правилу происходит только с письменного согласия сотрудников (ст. 6, Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" {КонсультантПлюс})
В отдельных случаях обработка персональных данных возможна и без согласия сотрудника. Например, если обработка персональных данных необходима в целях исполнения заключенного с сотрудником договора либо для достижения целей, предусмотренных законом для осуществления и выполнения возложенных законодательством России на оператора функций, полномочий и обязанностей, – она может осуществляться без согласия сотрудника – субъекта персональных данных. Об этом сказано в ст. 6, Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" {КонсультантПлюс}.
Если в вашей организации ведение бухгалтерского учета (в том числе кадровых) услуг поручено сторонней организации или физическому лицу, то необходимо согласие на обработку персональных данных, указанный пункт следует прописать в договоре, либо же заключить отдельно соглашение на обработку персональных данных.
Лица, виновные в нарушении положений законодательства Российской Федерации в области персональных данных при обработке персональных данных работника, привлекаются к дисциплинарной и материальной ответственности в порядке, установленном ТК РФ и иными федеральными законами, а также привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном федеральными законами (ст. 90 ТК РФ).
Так, договором возможно определить не только регламент обработки персональных данных, обязательства сторон, но и установить ответственность за их нарушение, определить внесудебный порядок взыскания штрафа и/или неустойки.
Во вложении см. Форму: Соглашение об обеспечении безопасности персональных данных (Подготовлен для системы КонсультантПлюс, 2021) {КонсультантПлюс};
Подборку форм: Обработка персональных данных работников (КонсультантПлюс, 2021) {КонсультантПлюс}.