Мы обрабатываем ПДн работников организации № 1 по договору (поручению оператора), т.е. являемся третьим лицом по отношению к тем работникам. Организация № 1 делегировала часть своих функций нам.
Мы, в свою очередь, передаем ПДн работников организации № 1 в организации № 2, 3, 4 и тд.
Вопрос: должны ли мы брать с работников организации № 1 согласие на передачу ПДн в организации № 2, 3,4? С одной стороны, нет, тк законодатель не обязывает нас брать согласие на обработку ПДн с работников организации № 1, это должен делать их работодатель.
Может быть, нам стоит составить список организаций, в которые мы передаем ПДн работников организации № 1 и направить их в эту организацию? Но ведь это не будет считаться согласием на передачу. Факта согласия нет.
По сути мы –третье лицо, передаем четвертым лицам ПДн.
Кто что думает на этот счет?
При передаче ПДн кому-то ещё, у вас должно быть на это законное право... т.е. субъект должен дать согласие, что его данные передаются в организации 3,4,5...
А поскольку из ваших слов:
"... Мы обрабатываем ПДн работников организации № 1 по договору (поручению оператора), .."
то в этом "поручении" и должно быть прописано ваше право передавать ПДн в организации 3,4,5...
и последнее, при сборе согласия субъекта в организации 1, в этом согласии нужно указать, что оно берется в т.ч. для исполнения "поручения"...
