Нет. Со стороны работодателя передачи не происходит, и оплата корпоративной картой этого не меняет. Картина становится другой, только если бронирует сама компания.
Что считается трансграничной передачей. Закон № 152-ФЗ определяет её как передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. Правила адресованы операторам, и работодатель здесь — оператор.
Почему в описанной ситуации её нет. Работник сам оформляет билеты, сам бронирует гостиницу и сам подаёт документы на визу. Он сообщает свои данные от своего имени — работодатель их никому не передаёт. Оплата корпоративной картой картину не меняет: карта это способ расчёта, а не канал передачи персональных данных.
Когда всё было бы иначе. Если бы работодатель сам заключал предварительное соглашение о бронировании и указывал в нём данные сотрудника, который должен заселиться, — тогда данные передавала бы именно компания. Вот это уже трансграничная передача со всеми обязанностями: до её начала оператор обязан уведомить Роскомнадзор о намерении её осуществлять.
Практический ориентир. Смотреть надо не на то, чьими деньгами оплачено и в чьих интересах поездка, а на то, кто фактически сообщил данные иностранному получателю. Если это сделал сам работник — обязанностей у компании не возникает.
Что осталось за рамками исходного ответа. Вторая часть вопроса — нужно ли отдельное согласие на распространение — прямого ответа не получила. Стоит держать в голове, что распространение по закону это действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Передача сведений конкретной гостинице или консульству под это определение не подпадает, но проверить формулировку применительно к своим внутренним документам всё же нужно.
На чём основан ответ
- ст. 3, ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ
Ответ описывает типовую ситуацию и не является юридической консультацией по вашему конкретному делу. Законодательство меняется, а обстоятельства и документы могут изменить вывод — если сомневаетесь, лучше разобрать ситуацию отдельно.