Соглашение на обработку персональных данных. Согласие на обработку персональных данных

Согласие на обработку личных данных — относительно новый документ, ранее не встречавшийся. Нет утвержденного бланка на сегодняшний день, согласно законодательству, к документу предъявляется ряд строгих требований. Расскажем о них.

Дорогие читатели! Статья рассказывает о типовых способах решения юридических вопросов, но каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь к консультанту:

ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ .

Это быстро и БЕСПЛАТНО !

Что относится

Если перечитать действующий закон, то в нем нельзя найти информацию о том, какая именно информация называется личными или персональными данными гражданина. Существует обобщающее понятие, указывающее на то, что это информация, которая напрямую относится к гражданину и к его личной жизни.

С введением документа о разрешении обработки данных, пришлось обобщить это понятие.

Итак, к персональным данным смело можно отнести:

• фамилию, имя и отчество гражданина;
• место рождения и дата;
• принадлежность к гражданству;
• адрес постоянной или временной регистрации;
• семейное положение и количество детей;
• социальное положение;
• доходы и место работы;
• наличие имущества (движимого и недвижимого);
• образование, специальность, место учебы;
• номера паспортов и другие.

Данную информацию гражданин хоть раз, но указывал при оформлении различных документов, регистрации в сети, при покупке сим-карты и так далее. Ситуаций предоставления личных данных очень много.

К ним относят все случаи предъявления документов:

• паспорта (общегражданские и заграничные);
• военные билеты;
• трудовые книжки;
• аттестаты и дипломы об образовании;
• автобиографии;
• личностные характеристики;
• свидетельства о рождении;
• справки о составе семьи, о размере доходов и так далее.

Предъявление документа для идентификации личности — это одно, а вот предоставление данных — это иная процедура.

Под обработкой персональных сведений лица понимают следующие действия:

• сбор информации;
• ее хранение;
• использование;
• запись;
• накопление;
• систематизация;
• передача;
• блокирование данных;
• их уничтожение.

Сегодня оборот информации превышает все мыслимые и немыслимые размеры. Один только работодатель хранит оригинал трудовой книжки и копии дипломов и паспортов каждого своего сотрудника.

При увольнении большинство копий долгие годы хранятся в организации. Если организация хранит и обрабатывает данные, используя их, она имеет статус оператора.

Статья 3 Закона № 152-ФЗ регулирует действия операторов. Сам же закон был принят в 2006 году и регламентировал его сферу действия, понятие о конфиденциальности сведений, ввел ответственность за распространение предоставленных личных данных.

Поговорим о том, когда требуется составление документа-согласия на обработку личной информации.

Когда его составляют

Сбор информации сегодня производится двумя способами:

• предоставление сведений на бумажном носителе;
• автоматизированный электронный.

Оператор обязан предоставить гражданину специальный документ — согласие на обработку персональных данных.

Оно обязательно при предоставлении следующих типов данных:

1. Биометрия (внешние и специфические физиологические особенности человека).
2. Специальные (место работы, принадлежность к религии, данные о заболеваниях, национальность и данные о принадлежности к какой-либо народности, факт наличия или отсутствия судимости и другие).

При предоставлении оператору данных о поле, места рождения, гражданства, а также фамилии, имени и отчества можно не требовать подписать бланк. Эти данные считаются общедоступными. Нередко они доверяются близким людям, друзьям без вреда для своего статуса.

Тем не менее, если гражданин должен предоставить оператору копии своих документов, эта информация считается строго конфиденциальной и разглашению не подлежит.

Важно различать предоставление информации от работников работодателю и от граждан правоохранительным органам. Дело в том, что право на получение этой информации гражданином в данном случае частично утрачивается.

Вне зависимости от формы предприятия, ИП, ЗАО или ООО, при получении сведений личного характера от работников, оно получает статус оператора.

В Трудовом Кодексе нет данных о том, понадобится ли работнику отдела кадров оформлять соответствующий документ для подтверждения согласия лица, нет точных сведений об этом и в Федеральном Законе «О персональных данных». Однако, лучше всего согласие все-таки оформить, чтобы избежать разногласий в дальнейшем.

Это крайне важно для крупных предприятий, где отдел кадров требует предоставить не только документы об образовании, но и сведения о:

• здоровье;
• биометрические данные;
• характеристики личности с прежнего места работы;
• рекомендательные письма и так далее.

Отдельная тема — предоставление сведений несовершеннолетних. Она является причиной споров и конфликтов в школах. Поездки детей, олимпиады, участие в конкурсах — все это сопровождается получением конфиденциальной информации. Нередко, без согласия на то родителей.

Чтобы избежать конфликтных ситуаций, необходимо действовать в соответствии с законом, предоставляя для родителей согласие на обработку данных и подшивая документ в отдельную папку. Разберемся с тем, как он должен выглядеть.

Правила составления

Документ-согласие должен быть грамотно сформулирован и не должен вызывать вопросов. Это порождает недоверие.

Он может быть предоставлен гражданину в любой из двух форм:

• электронная;
• на бумажном носителе.

Основные требования к документу перечислены в статье 9 ФЗ №152. Электронная форма допускается только в том случае, когда отношения между гражданином и оператором фиксируются в интернет пространстве.

Дополнительно гражданин имеет право на получение следующих сведений от оператора:

• цель и правовые основания для сбора личной информации;
• наименование и адрес местонахождения оператора;
• сроки обработки и подтверждение действий;
• данные о лице, которое по поручению оператора осуществляет обработку данных.

Все эти правила регламентированы законодательством и перечислены в пункте 7 статьи 14 указанного выше закона.

Прежде чем подписывать документ, следует внимательно изучить его. В случае получения отказа от гражданина оператор может ограничить его в действиях в зависимости от того, с какой целью информация собиралась.

Образец заполненного документа:

Этот образец показывает максимально просто оформленное согласие. Тем не менее, в нем указана цель сбора сведений, наименование предоставляемых сведений в четком соответствии с законом.

Ответственность за разглашение

Опасность предоставления личных данных лицом состоит в том, что они могут быть использованы не по назначению, а также могут быть разглашены третьим лицам без согласия.

Ответственность за разглашение несет:

• организация, выступающая в качестве оператора;
• должностное лицо, ответственное за хранение и обработку личных данных.

Это может повлечь моральный и имущественный вред. Нарушитель обязан будет компенсировать потери гражданина. Итоговая сумма зависит от конкретной ситуации, а подобные дела рассматриваются в суде.

Также разглашение данных влечет за собой выплату штрафа:

Соответствующие поправки в Кодекс об административных правонарушениях вступили в силу в начале 2017 года. Эти же штрафы касаются также операторов, не предоставляющих гражданам письменное согласие в том случае, когда оно необходимо.

Для того, чтобы избежать неприятных ситуаций, при сборе личных сведений и копий официальных документов, всегда предоставляйте гражданам бланк согласия в соответствии с действующим законодательством.

(см. текст в предыдущей редакции)

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6 , части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью . Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

Как правильно составить заявление о согласии на обработку персональных данных

Указания к предоставляемым сведениям владельца информации предусмотрены частью 1 статьи 9 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ. Основным требованием является конкретика, информированность и сознательность согласия.

Федеральный закон № 152-ФЗ указывает на обязательное соблюдение письменного вида документа. Если же необходима электронная подача, то оформляться предоставление информации будет через сеть Интернет.

Главным условием станет возможность оператора оповестить владельца информации о получении им сведений. Заполнять согласие можно и в произвольной форме, которая все же должна соответствовать положениям закона.

В ней обязаны содержаться:

• ФИО владельца информации, место его проживания, данные документа, удостоверяющего личность;
• данные оператора (название юридического лица, либо фамилия, имя, отчество гражданина, а также место нахождения);
• список сведений, которые пройдут обработку;
• при передаче работы с информацией – реквизиты юридического лица, которому переслали информацию;
• изложение деятельности с предоставленными сведениями человека, подписавшего соглашение, сведения о хранении и пользовании;
• период, на протяжении которого согласие будет действительным;
• отзыв соглашения;
• подпись лица.

Важно! Для защиты интересов гражданина закон предусматривает право отозвать подписанное им согласие. Происходит это с помощью заявления с отзывом.

Что собой представляет согласие

Дается согласие для обработки личных данных в целях передачи стороне, имеющей на это точный интерес, персональной информации о себе. Информация предназначается для получения, хранения и пользования другой стороной.

Согласие обязательно составляется гражданином Российской Федерации в письменном виде.

Составленное разрешение предоставляет гражданину гарантию о целевом использовании переданной другому лицу информации и защищает от незаконных посягательств на него.

Когда чаще всего требуется

На сегодняшний день писать согласие требуется практически во всех сферах жизни:

• для устройства ребенка в дошкольные или школьные учреждения;
• для устройства на работу;
• для оформления сделок с банковскими и страховыми организациями.

Проще говоря, в любой ситуации, в которой требуется предоставление человеком документов о собственной личности или документов представляемого лица, необходима дача согласия на обработку персональных данных.

Посмотрите видео. Как составить согласие на обработку персональных данных:

Что вкладывается в термин «персональные данные»

Понятие термина «персональные данные» дается в законах и раскрывается как информация, имеющая прямое отношение к гражданину как к физическому лицу. К персональным данным относятся:

• дата рождения и место;
• паспортные сведения, данные трудовых книжек и других личных документов;
• личностные характеристики.

Также стоит упомянуть о том, что давать согласие для обработки личных сведений нужно даже тогда, когда эти данные не имеют явной конфиденциальности.

Такие сведения можно разделить на 3 главных типа:

• общеизвестные сведения (фамилия, имя, отчество человека, пол, государственная принадлежность, данные о времени и месте рождения);
• физиологические характеристики гражданина;
• специальные данные (национальность, принадлежность к религиозным группировкам, медицинские параметры и т.д.).

К последней группе относятся данные о должности человека, его история о взаимодействии с правоохранительными органами и т.д.

Закон ставит указания к написанию соглашения на обработку персональных данных лишь в случаях, если такое относится к двум последним названным выше видам информации. Хотя нередко требуется согласие для сбора общеизвестных данных.

Обработка личных данных при трудоустройстве

При устройстве гражданина на работу работодатель обязан запросить у соискателя пакет таких документов, как паспорт, трудовая книжка, медицинская книжка, диплом об образовании, СНИЛС, документ со сведениями о воинской службе и т.д.

С момента предоставления документов кадровому специалисту они становятся конфиденциальными (это гарантируется статьей 14 ТК РФ), и так как использовать их в дальнейшем в кадровом отделе без согласия работника не получится, приходится запрашивать согласие последнего (предусмотрено пунктом 8 статьи 65 ТК РФ).

Важно! Согласие должно содержать целевое назначение сбора персональных сведений, их обрабатывания, хранения и применения.

Информация согласно закону может быть использована для целей трудовых правоотношений.

Если сотрудник не согласен

Принудить работника к подписанию заявления о согласии на обработку персональных данных нельзя.

Случается так, что граждане не соглашаются подписывать заявление, что затрудняет работу кадровой службы. Основанием такого поступка становится недостаточная информированность людей о предназначении согласия. Среди них считается, что данные используются для неправомерных действий. В таких случаях законодатель предусмотрел возможность обработки личных данных при отсутствии согласия, однако обрабатывать сведения возможно в границах трудового договора.

Если сотрудник не числится как работающий в организации, то при отсутствии заявления его не смогут принять на работу.

Руководители компаний стали предусматривать ситуации, когда для выдачи работнику пропуска в организацию требуется согласие на обработку персональных данных.

Внимание! Наши квалифицированные юристы окажут вам помощь бесплатно и круглосуточно по любым вопросам.

Возможность отзыва заявления

Часто происходят ситуации, когда, устраиваясь на работу, человек расписывается на заявлении и более об этом не вспоминает.

Однако случается так, что необходим отзыв согласия, которое уже имеет в себе подпись работника. Происходит это, когда нарушаются условия пользования, хранения и конфиденциальности сведений, а также при увольнении сотрудника.

Отзывать заявление следует через составление нового документа, составляющегося на имя руководителя организации.

Оформляется заявление в свободном виде, и содержать таковое должно требование о прекращении действий с персональными данными (запрещается далее хранить, собирать и обрабатывать предоставленные ранее сведения). Сотруднику нужно подкрепить свои слова ссылками на нормы права, а именно на пункт 1 статьи 9 и пункт 5 статьи 22 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

Работодатель обязан выполнить действия, указанные в документе, в течение 30 дней после получения. При принятии заявления в последующем личные данные уничтожаются.

ФЗ о персональных данных определяет для операторов по обработке данных, признаваемых персональными, защищать их, не допуская неконтролируемое распространение этой информации. Операторами считаются все хозяйствующие субъекты, которые имеют трудовые контракты с наемными работниками. Работать с информацией они могут, только если у сотрудника взято предварительное согласие на обработку персональных данных. Скачать бланк на 2019 год можно ниже.

Положения нормативных актов к персональным данным относят следующую информацию о работнике:

• Указанные полностью Ф.И.О.
• Сведение о том, где и когда родился сотрудник компании.
• Адрес, по которому он фактически проживает, а также тот, который указан в паспорте или ином подобном документе.
• Номер контактного телефона, электронной почты.
• Положение работника в семье, в обществе.
• Внешние данные работающего на предприятии, его пол.
• Наличие у сотрудника имущества.
• Имеющееся у работника образование, полученная им профессия, квалификация или специализация.
• Сведения об имеющихся у сотрудника доходов.
• Состояние здоровья сотрудника.
• И другая информация, признаваемая персональной в соответствии с законами или внутренними нормативными актами предприятия.

Перечень информации, признаваемой персональной является открытым, его можно дополнять.

Внимание! Существует информация, которая никогда не должна запрашиваться у работника, даже если он дает на нее согласие, так как она входит в его личную жизнь. Примером таким данных могут выступать сведения о национальности или вероисповедании сотрудника.

Для чего необходимо согласие на обработку данных

Закон о персональных данных с 1 июля 2017 года, ужесточивший наказание за их разглашение, устанавливает, что каждый работодатель является оператором по их обработке. Поэтому он должен осуществлять специальные мероприятия по их защите.

С этой целью он разрабатывает и использует . Обязательным приложением к нему должно идти согласие работника на использование сведений о нем.

Этот документ составляется сразу же, как только осуществляется прием на работу сотрудника в компанию. Так как при трудоустройстве он в организацию предоставляет значительный объем информации о себе, который не должен подлежать разглашению.

Однако, работа компании предполагает взаимодействия с широким кругом лиц, с которыми отношения устанавливаются через сотрудников компании. Поэтому некоторую информацию фирме приходится разглашать, например, данные работника, указанные в доверенности и т.д..

Чтобы это она могла делать, ответственные работники должны при каждом подобном случае у соответствующих сотрудников брать согласие на разглашение. Причем в согласии обязательно указывается – какие именно данные подлежат передаче. Человек, работающий на предприятии, имеет право отменить свое согласие в любое время.

Очень часто зарплата сотрудников перечисляется на их карт-счета, которые открываются в банках. Для этого обязательно необходимо взять у персонала компании соответствующие согласия.

Внимание! В любом случае согласие у работника предприятия должно получаться в добровольном порядке, без принуждения человека к этому.

Вся информация, полученная компанией о работнике, может использоваться с его разрешения только в хозяйственных целях, а именно:

• Повышение образования работника;
• Для целей создания для работника безопасных условий работы;
• Для обеспечения учета и контроля результатов трудовой деятельности работника.

Персональные данные содержатся в личных документах каждого гражданина. Любые способы их обработки подчиняются действию Закона № 152 «О персональных данных» и не могут производиться без согласия субъекта персональных данных. Этот документ является важным и без его наличия личные сведения о гражданине не должны подвергаться каким-либо действиям. В нашей статье мы расскажем все необходимое о "Согласии на обработку персональных данных для работников" в 2019 году. А так же приложим образцы и бланки, доступные для скачивания.

Что такое согласие на обработку персональных данных?

Это документ о том, что субъект персональных данных согласен с тем, что заинтересованная сторона вправе получать, хранить и использовать сведения о нем. При этом ч.1 ст.9 Закона 152-ФЗ не обязывает давать его письменно. Закон гласит, что соглашение может быть получено в любой форме, но быть сознательным и конкретным.

Однако, оператор обработки персональных данных несет ответственность за свои действия и при возникновении спорной ситуации сможет доказать свою правоту только при наличии письменного документа. Форма его является условной, единого бланка законодательно не установлено и каждый из операторов может сам ее разрабатывать для своих условий.

Согласие на обработку персональных данных гарантирует их защиту от неправомерных действий, применение для определенных целей и в рамках перечисленных задач.

Что является личной информацией граждан?

Понятие информации о гражданине, относящейся к персональной, дано в ст.3 Закона 152. Это любые сведения, связанные с субъектом (физическим лицом) прямо или косвенно:

• ФИО, пол, возраст;
• семейное положение, а также родственные связи и наличие детей;
• сведения об образовании и наличии квалификационных навыков;
• адрес места жительства и прописки;
• любые фото- и видеоматериалы, используемые оператором и позволяющие точно установить личность гражданина;
• биографические данные, включая наличие судимости, прохождения службы в армии, предыдущих мест работы и т.д.);
• сведения о заработке и финансовом положении;
• иные сведения, позволяющие идентифицировать физическое лицо.

Стоит перечислить и документы, в которых эти сведения содержатся:

• гражданский паспорт, свидетельства о браке, рождении детей;
• документы об образовании, повышении квалификации и т.д.;
• трудовая книжка;
• военный билет.

Остальные документы, содержащие сведения о гражданах, хранятся у работодателя и необходимы для кадрового учета. Это, например, характеристики, личные карточки, анкеты и т.д.

В ряде ситуаций требуется предоставление справки о доходах, полученных в определенный временной период. Гражданину следует знать, что без его согласия эти сведения не подлежат обработке.

Операторы персональных действий

Все, к кому попадают личные сведения граждан с их согласия, для целей их обработки являются операторами. К ним относятся:

• государственные структуры;
• муниципальные органы власти;
• юридические и физические лица.

В процессе осуществления своих полномочий они вправе работать с полученными сведениями только с ведома самого гражданина. Это могут быть любые процедуры, связанные со сбором, хранением, передачей, а также удалением данных, осуществляемых в ручном, автоматическом режиме и даже онлайн. Обязательным условием является лишь наличие согласия самого гражданина на эти действия либо его представителя.

Обратите внимание, что при заполнении онлайн-форм с использованием персональных данных перед отправкой требуется поставить флажок в соответствующее поле о том, что вы согласны с их обработкой.

Когда требуется согласие на обработку персональных данных?

В большинстве случаев действия, касающихся использования личных сведений граждан, требуют соответствующего согласия. Но закон 152 допускает моменты, когда этот документ не требуется. При этом обязательно соблюдение законодательства и в рамках него не допускать превышения допустимого объема обработки. Также обязательно соответствие действий достижения целей, ради которых информация используется.

Потребуется согласие гражданина и в случае, когда его контактные данные, такие как номер мобильного телефона и адрес электронной почты, могут использоваться для иных целей.

Статья 86 Трудового кодекса гласит, что персональные данные оператор должен получать непосредственно от самого работника. При этом допускаются случаи, когда их можно получить только у третьей стороны. В такой ситуации следует учитывать, что предварительно работник должен быть осведомлен об этом и дать соответствующее согласие.

Перечислим случаи, когда от работника не требуется согласие на обработку его личных данных, если они получены:

• из документов, которые он представил для оформления трудового контракта;
• в результате обязательного медосмотра, пройденного гражданином перед поступлением на работу;
• из данных, содержащихся в личной карточке работника, а также в случаях, предусмотренных законодательством в рамках п.2 Разъяснений Роскомнадзора;
• из опубликованного на открытых ресурсах сети Интернет резюме;
• когда от имени соискателя на должность, вакантную в организации, выступает кадровое агентство и представляет персональные данные потенциального работника.

Заявление "Согласие на обработку персональных данных": образец + бланк

Строгой формы согласия на обработку персональных данных законодательство не дает, каждый оператор вправе разработать этот документ и использовать его в работе. Но Законом № 152 определены обязательные реквизиты, которые должны присутствовать в этом документе:

• ФИО гражданина, а также полные реквизиты гражданского паспорта или иного удостоверения личности;
• в случае, когда в интересах гражданина выступает представитель, то в согласии указываются его ФИО, паспортные данные, а также реквизиты документа на право представлять интересы;
• наименование организации, осуществляющей функции оператора обработки личных данных, кому дается согласие;
• цели, для которых осуществляется обработка данных, а также какие данные конкретно подлежат обработке;
• общее описание тех вариантов обработки, которые возможно произвести со сведениями, способы обработки;
• с какого момента согласие действует и способ его отзыва;
• личная подпись гражданина, составившего документ.

Можно ли отозвать согласие?

В случае обнаружения противоправных действий в отношении персональных данных, переданных для обработки оператору, а также при увольнении с работы или иных случаях гражданин вправе отозвать ранее переданное согласие. Чаще всего этот документ хоть и подписывается в сознательном порядке, но сам факт может забыться. Поэтому такие случаи достаточно редки.

При желании оформить отзыв согласия достаточно просто. Это делается путем написания заявления в произвольном виде с требованием:

• о прекращении любых действий с полученными ранее персональными данными;
• об уничтожении их.

При этом в заявлении можно сослаться на нормативную базу Федерального закона № 152, в частности п.2 ст.9. Оператор обязан в течение одного месяца после получения отзыва выполнить требования гражданина.

Отметим, что ответственность оператора в части обработки личных сведений закреплена ч.2 ст.13.11 КоАП и нарушением считается:

• обработка данных в случаях, когда требуется согласие, но оно не получено от субъекта в письменном виде;
• согласие составлено с нарушением требований с составу сведений, которые должны присутствовать в этом документе.