Передача данных работника в банк, страховую и ДМС

Да, передача персональных данных работника третьим лицам регулируется Трудовым кодексом жёстче, чем внутренняя обработка. Статья 86 ТК РФ требует предварительного уведомления и письменного согласия работника на каждую такую передачу. При этом вы обязаны сообщить цели, источники, способы обработки и последствия отказа.

Общее правило ст. 86

Статья 86 Трудового кодекса устанавливает специальный режим для данных сотрудников. В пункте о передаче третьим лицам — самые строгие требования.

Перед тем как передать данные работника кому-либо за пределами компании, вы обязаны:

• предварительно уведомить работника о предстоящей передаче;
• получить его письменное согласие;
• сообщить ему цели передачи;
• указать источники данных (откуда они у вас);
• описать способы обработки, которые будет использовать третье лицо;
• объяснить последствия отказа дать согласие.

Это не формальность. Если вы передали данные без такого уведомления и согласия — это прямое нарушение, даже если данные сами по себе не являются специальной категорией.

Типичные случаи передачи

На практике чаще всего передача данных работников третьим лицам происходит в нескольких ситуациях.

Зарплатный банк. Компания заключает договор с банком на зачисление зарплаты на карты сотрудников. Для этого банку нужны паспортные данные, ИНН, СНИЛС и номера счетов. Каждый сотрудник должен дать письменное согласие на передачу его данных в этот конкретный банк.

Страховая компания (ДМС). Если вы оформляете корпоративное добровольное медицинское страхование, страховая компания получает данные о сотрудниках: возраст, пол, иногда данные о состоянии здоровья. Для этого нужно согласие. Без него вы не имеете права передавать данные страховщику.

Пенсионный фонд и налоговые органы. Здесь согласие не требуется, потому что передача в государственные органы идёт в силу прямого указания закона — например, для уплаты страховых взносов или подачи отчётности.

Аутсорсинговая бухгалтерия или кадровое агентство. Если вы передаёте кадровые и зарплатные функции на аутсорс, внешний оператор будет обрабатывать данные сотрудников. Это тоже передача третьим лицам — и требуется согласие каждого работника.

Медицинские организации. При направлении сотрудников на медосмотры, диспансеризацию или в случае несчастного случая вы передаёте медицинскому учреждению данные о сотруднике. Здесь согласие нужно, если передача не является обязанностью по закону.

Важно: во всех случаях, кроме прямых требований закона, согласие должно быть получено до передачи, а не после.

Ст. 88: дополнительные ограничения

Статья 88 ТК РФ добавляет к требованиям статьи 86 ещё несколько ограничений.

Первое — передача данных третьим лицам допускается только в том объёме, который необходим для выполнения конкретной цели. Нельзя передать «всё досье» на работника, если третьему лицу нужны только два пункта.

Второе — передача возможна только с согласия работника или на законных основаниях. Согласие — это общее правило, законное основание — это когда закон прямо требует передать данные (налоговая, пенсионный фонд, суд).

Третье — вы не вправе передавать специальные категории данных о работнике без прямого законного основания. Даже с согласия. Специальные категории — это данные о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и интимной жизни, а также сведения о членстве в профсоюзах и общественных объединениях.

Четвёртое — передача должна осуществляться тем третьим лицам, которым эти данные действительно нужны для выполнения их обязательств по договору с вами.

Когда согласие не нужно

Согласие работника не требуется в двух случаях.

Первый — передача в государственные органы на основании прямого указания закона. Например, в налоговую инспекцию — для уплаты налогов и сдачи отчётности. В Пенсионный фонд — для начисления пенсионных баллов и уплаты взносов. В Росстат — для статистической отчётности. В суд — по решению суда или по запросу.

Второй — передача, которая является частью исполнения трудового договора и не является передачей третьим лицам в смысле статьи 86. Например, если вы как работодатель направляете данные сотрудника в своё же структурное подразделение в другом городе — это не считается передачей третьему лицу, это внутренняя передача.

Но если вы передаёте данные в стороннюю организацию, которая не является вашим структурным подразделением, и при этом не обязаны это делать по закону — согласие нужно. Даже если вы передаёте данные в аутсорсинговую бухгалтерию, которая ведёт ваш учёт, — согласие обязательно.

Полный гид по 152-ФЗ, включая разбор законных оснований для обработки и передачи данных, можно найти в полном гиде по 152-ФЗ. Для понимания базовых принципов работы с данными сотрудников читайте материал персональные данные сотрудников. А если вы ещё не разобрались, в каких случаях нужно согласие работника на внутреннюю обработку, а в каких — нет, изучите статью когда нужно согласие работника.

Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.

Вопросы про передачу данных работника третьим лицам

Похожие материалы

Источники

1. Трудовой кодекс РФ, глава 14 (ст. 86, 88) — персональные данные работника — consultant.ru

Нормы приведены по тексту ст. 86 и 88 ТК РФ, сверено 11.07.2026 и повторно 22.07.2026.