Статья 88 Трудового Кодекса РФ

Работодатель обязан не сообщать персональные данные работника третьей стороне без его письменного согласия, также это относится к сообщению персональных данных в коммерческих целях. Он должен предупредить тех лиц кому были переданы данные, что они могут быть использованы только для тех целей, для которых были переданы.

Это передача должна осуществляться в рамках одной организации, у одного работодателя и об этом акте работник должен быть уведомлен письменно.

Получателем персональных данных работника являются государственные органы, в случаях, предусмотренных настоящим Кодексом и иными федеральными законами.