Передавать третьим лицам персональные данные сотрудников можно, если есть угрозы жизни и здоровью работника, а также в других случаях, предусмотренных ТК РФ и другими федеральными законами. Организации не могут распространять персональные данные сотрудников без их письменного согласия.