Работодатель передал персональные данные сотрудников страховой компании для оформления добровольного медицинского страхования, но не уведомил их об этом.

После жалоб работников Центр защиты персональных данных признал такую обработку информации незаконной.

Как сообщили в Центре, наниматель ссылался на положения коллективного договора. Однако проверка показала, что документ не предусматривал передачу персональных данных страховой организации и не учитывал интересы сотрудников, которые могли не захотеть участвовать в программе добровольного медицинского страхования.

В результате Центр пришел к выводу, что обработка персональных данных осуществлялась с нарушением законодательства.

Работодателю рекомендовали устранить нарушения и обеспечить законные основания для передачи персональных данных. Для этого необходимо либо получить согласие работников, либо внести соответствующие изменения в коллективный договор.