2) когда это необходимо в целях предупреждения угрозы жизни и здоровью работника (+)
3) когда это предусмотрено локальным нормативным актом
4) при передаче персональных данных работника в пределах одной организации
Правильный ответ основан на специальном исключении из общего правила о необходимости письменного согласия работника на передачу персональных данных. Если раскрытие сведений необходимо для предотвращения непосредственной угрозы жизни или здоровью работника, а своевременно получить его согласие невозможно, работодатель вправе передать минимально необходимый объем данных уполномоченным лицам: медицинской организации, бригаде скорой помощи, спасательным службам или иным субъектам, участвующим в оказании помощи.
Механизм исключения связан с приоритетом защиты жизненно важных интересов над формальным получением согласия. Примерами могут быть потеря сознания, тяжелая травма, острое отравление, анафилактическая реакция или иное неотложное состояние, при котором медицинским работникам необходимы сведения о личности, состоянии здоровья, аллергиях и возможных противопоказаниях. Передача должна соответствовать принципам целевого использования, соразмерности и конфиденциальности: направляются только данные, необходимые для предупреждения вреда.
Коммерческий интерес, локальный нормативный акт или сам факт нахождения работников в одной организации не создают универсального основания для отказа от письменного согласия. Внутри организации доступ к сведениям также предоставляется только работникам, которым он необходим для исполнения должностных обязанностей, с учетом режима ограниченного доступа и медицинской тайны. Иные случаи передачи без согласия должны прямо следовать из Федерального закона либо быть связаны с исполнением установленной законом обязанности.
| Ситуация | Возможность передачи без отдельного письменного согласия | Ключевое условие |
|---|---|---|
| Непосредственная угроза жизни или здоровью работника | Допускается | Передача необходима для экстренной помощи, а получение согласия невозможно или несвоевременно |
| Вызов скорой медицинской помощи после травмы на рабочем месте | Допускается в необходимом объеме | Сообщаются идентификационные и медицинские сведения, требуемые для диагностики и лечения |
| Использование данных в коммерческих целях | Само по себе не допускается | Требуется самостоятельное законное основание; коммерческий интерес не заменяет согласие |
| Ссылка только на локальный нормативный акт | Не является достаточным основанием | Локальный акт не может отменять требования Федерального законодательства о защите персональных данных |
| Передача данных между подразделениями одной организации | Не освобождает автоматически от требований защиты данных | Доступ предоставляется по служебной необходимости, в пределах полномочий и установленной цели |
| Передача сведений в силу прямого требования Федерального закона | Может осуществляться без отдельного согласия | Объем, адресат и порядок передачи должны соответствовать конкретной норме закона |
Таким образом, отмеченный вариант отражает не общее разрешение на свободное раскрытие сведений, а экстренное правовое исключение. Работодатель обязан оценить реальность угрозы, необходимость передачи и круг получателей. Факт передачи и ее основания целесообразно зафиксировать во внутренних документах, одновременно обеспечив последующее ограничение доступа к полученным данным.