По правилам ст.88 ТК РФ работодатель не должен сообщать персональные данные работника третьей стороне без письменного согласия работника. Но есть исключения: если это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ или иными федеральными законами.
В рамках Закона "О персональных данных" персональные данные могут обрабатываться как с согласия субъекта, так и без его согласия, если обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных на оператора функций, полномочий и обязанностей.
Проведение СОУТ является обязанностью работодателя. Для этого он должен представить организации, проводящей СОУТ, необходимые сведения, документы и информацию. Соответственно, при передаче персональных данных работника (в том числе СНИЛС) организации, проводящей СОУТ, в рамках выполнения работодателем возложенных на него функций и полномочий согласие работника на передачу его персональных данных не требуется.
Письмо ГИТ в г. Москве от 25.03.2024 N ПГ/04876/10-9632-ОБ/18-1177