Брать согласие не требуется. По сути сотрудник пришел к нотариусу и дал согласие нотариусу на оформление на себя доверенности и передачу всех данных для этой доверенности. Организация не обязана получать согласие от сотрудника, т.к. это согласие по сути сотрудник дает сам непосредственно нотариусу – работодатель в данном случае в этой цепочке лишний.
Соответственно не требуется уведомлять и Роскомнадзор.
При наличии сомнений и для подстраховки целесообразно направить письменный запрос в Роскомнадзор и получить письменный же ответ. Впоследствии письменные разъяснения уполномоченного ведомства могут быть использованы в деятельности организации и в спорах с контролирующими органами.
Ранее выданную доверенность можно отменить, письменно уведомив об этом сотрудника (ч. 1 ст. 189 ГК РФ). Это позволяет абз. 2 п. 1 ст. 188 ГК РФ.
Обоснование
Из рекомендации
Нины Ковязиной, заместителя департамента медицинского образования и кадровой политики в здравоохранении Минздрава России
Как организовать обработку персональных данных сотрудников
Вопрос из практики: что следует понимать под обработкой персональных данных сотрудника
- Формы по теме:
- Расписка в получении сотрудником имущества организации
- о присоединении к Системе информационного обмена электронными документами
- Сведения об аккредитации филиалов и представительств иностранного юридического лица
- Внесение записей о поощрении в раздел «Сведения о награждении»
- расходов на формирование резерва по гарантийному ремонту и обслуживанию
- на социальную защиту инвалидов
- Дополнительное соглашение к трудовому договору. Оформляется при выдаче ежемесячной премии в натуральной форме
- Заявление сотрудника на выдачу зарплаты в натуральной форме. Оформляется при выдаче ежемесячной премии в натуральной форме
- Внутренняя опись личного дела перед сдачей дел в архив
- Договор транспортной экспедиции. Экспедитор действует от своего имени
Под обработкой персональных данных следует понимать любое действие или совокупность действий, совершаемых с персональными данными сотрудника, в том числе с использованием средств автоматизации. В частности, к таким действиям можно отнести сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Это следует из положений пункта 3 статьи 3 Закона от 27 июля 2006 г. № 152-ФЗ.
Так, получение от сотрудника сведений, необходимых для заполнения его трудового договора и личной карточки, хранение этих сведений и документов, оформленных на их основании, в полной мере относится к обработке персональных данных.
Персональные данные сотрудников обрабатывают уполномоченные на это представители организации (как правило, сотрудники службы персонала).* Лица, осуществляющие обработку персональных данных, должны быть проинформированы о факте такой обработки, категориях обрабатываемых данных, а также об особенностях и правилах такой обработки, установленных нормативно-правовыми актами и локальными актами организации. Об этом говорится в пункте 6 Положения, утвержденного постановлением Правительства РФ от 15 сентября 2008 г. № 687, статье 22.1 Закона от 27 июля 2006 г. № 152-ФЗ.
Кроме того, работодатель вправе поручить обработку персональных данных сторонней организации(ч. 3 ст. 6 Закона от 27 июля 2006 г. № 152-ФЗ). Договор между работодателем и такой организацией должен предусматривать обязанность данного лица обеспечить безопасность персональных данных при их обработке (п. 3 Требований, утвержденных постановлением Правительства РФ от 1 ноября 2012 г. № 1119).