De acuerdo con el artículo 88 de la LC RF, cuando se transfieren datos personales de un empleado, el empleador debe cumplir con los siguientes requisitos:
no divulgar los datos personales del empleado a un tercero sin el consentimiento por escrito del empleado, a menos que sea necesario para prevenir una amenaza a la vida y la salud del empleado, así como en otros casos previstos por LC RF u otras leyes federales;
No divulgue los datos personales del empleado con fines comerciales sin su consentimiento por escrito;
para advertir a las personas que reciben datos personales del empleado que estos datos pueden usarse solo para los fines para los que se comunican y para requerir que estas personas confirmen que se cumple con esta regla. Las personas que reciben datos personales del empleado están obligadas a observar el régimen de secreto (confidencialidad). Esta disposición no se aplica al intercambio de datos personales de los empleados de conformidad con el procedimiento establecido por el Código del Trabajo de la Federación de Rusia y otras leyes federales;
transferir datos personales de un empleado dentro de una organización, de un empresario individual de acuerdo con una ley reguladora local, con la cual el empleado debe estar familiarizado con la firma ;
para permitir el acceso a los datos personales de los empleados solo a personas especialmente autorizadas, y estas personas deben tener derecho a recibir solo aquellos datos personales del empleado que sean necesarios para realizar funciones específicas;
No solicite información sobre el estado de salud del empleado, excepto aquellos relacionados con la posibilidad de que el empleado realice la función laboral;
transferir los datos personales de los empleados a los representantes de los empleados de acuerdo con el procedimiento establecido por RF LC y otras leyes federales y restringir esta información solo a aquellos datos personales del empleado que sean necesarios para el desempeño de estos representantes por sus funciones.