Добрый день! Эти сведения являются персональными данными и должны использоваться в соответствии с ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ". Исключение состоит в том, что в соответствии с п.2 ст.22 не надо уведомлять Роскомнадзор. Но, если у вас в компании происходит обработка и других данных, в том числе передача данных сотрудников в банк для открытия им карт, такая обработка должна происходит с уведомлением Роскомнадзора, принятием положения об обработке песрсональных данных, политикой обработки и прочее.
Статья 22. Уведомление об обработке персональных данных
1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) обрабатываемых в соответствии с трудовым законодательством;