Стр. 233 - 2

При передаче персональных данных работника работодатель должен
соблюдать следующие требования:
не сообщать персональные данные работника третьей стороне без
письменного согласия работника, за исключением случаев, когда это
необходимо в целях предупреждения угрозы жизни и здоровью работника, а
также в случаях, установленных федеральным законом;
не сообщать персональные данные работника в коммерческих целях без
его письменного согласия;
предупредить лиц, получающих персональные данные работника, о том,
что эти данные могут быть использованы лишь в целях, для которых они
сообщены, и требовать от этих лиц подтверждения того, что это правило
соблюдено. Лица, получающие персональные данные работника, обязаны
соблюдать режим секретности (конфиденциальности). Данное положение не
распространяется на обмен персональными данными работников в порядке,
установленном федеральными законами;
осуществлять передачу персональных данных работника в пределах
одной организации в соответствии с локальным нормативным актом
организации, с которым работник должен быть ознакомлен под расписку;
разрешать доступ к персональным данным работников только
специально уполномоченным лицам, при этом указанные лица должны иметь
право получать только те персональные данные работника, которые
необходимы для выполнения конкретных функций;
не запрашивать информацию о состоянии здоровья работника, за
исключением тех сведений, которые относятся к вопросу о возможности
выполнения работником трудовой функции;
передавать персональные данные работника представителям работников
в порядке, установленном настоящим Кодексом, и ограничивать эту
информацию только теми персональными данными работника, которые
необходимы для выполнения указанными представителями их функций.
Статья 89. Права работников в целях обеспечения защиты персональных
данных, хранящихся у работодателя
В целях обеспечения защиты персональных данных, хранящихся у
работодателя, работники имеют право на:
полную информацию об их персональных данных и обработке этих
данных;
свободный бесплатный доступ к своим персональным данным, включая
право на получение копий любой записи, содержащей персональные данные
работника, за исключением случаев, предусмотренных федеральным
законом;
определение своих представителей для защиты своих персональных
данных;