Правовое регулирование согласия на обработку персональных данных
Согласию на обработку персональных данных (далее — ПД) посвящена ст. 9 закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ). Также вопросы дачи согласия на обработку затронуты в Трудовом кодексе РФ (далее — ТК РФ) и иных нормативных актах.
С 01.07.2017 увеличились размеры штрафов за нарушения в области обработки сведений о гражданах. При этом если до указанной даты максимальный размер штрафа для организаций составлял 10 000 руб., то после вступления в силу изменений в Кодекс РФ об административных правонарушениях (далее — КоАП РФ) ранее единый состав нарушения разделен на 7, а ответственность за обработку данных без согласия граждан на эти действия установлена:
Помимо привлечения к ответственности операторам выдаются предписания, которые могут касаться, в частности, уточнения формы согласия на обработку ПД (например, дополнения формы указанием цели обработки, постановление ФАС СКО от 27.04.2011 по делу № А32-12882/2010).
При оформлении согласия на обработку ПД важно следующее:
Образец формы согласия на обработку персональных данных можно скачать по ссылке: Согласие на обработку персональных данных - образец .
Заявление о согласии на обработку персональных данных оформляется с учетом особенностей, установленных соответствующей отраслью права. Так, в трудовых отношениях оно оформляется в качестве отдельного документа или включается в текст трудового договора (в том числе в виде приложения).
При этом согласно п. 3 ч. 1 ст. 86 Трудового кодекса РФ (далее — ТК РФ):
Также законодательством установлены особенности получения согласия на обработку ПД для представителей отдельных профессий (например, для спортсменов такие особенности определены в ст. 348.2 ТК РФ).
Итак, в настоящей статье был представлен для скачивания образец согласия на обработку персональных данных, а также отмечены некоторые существенные законодательные положения о получении такого согласия, в частности о необходимости указания в согласии всех установленных законом № 152-ФЗ элементов.
Персональные данные содержатся в личных документах каждого гражданина. Любые способы их обработки подчиняются действию Закона № 152 «О персональных данных» и не могут производиться без согласия субъекта персональных данных. Этот документ является важным и без его наличия личные сведения о гражданине не должны подвергаться каким-либо действиям. В нашей статье мы расскажем все необходимое о "Согласии на обработку персональных данных для работников" в 2019 году. А так же приложим образцы и бланки, доступные для скачивания.
Это документ о том, что субъект персональных данных согласен с тем, что заинтересованная сторона вправе получать, хранить и использовать сведения о нем. При этом ч.1 ст.9 Закона 152-ФЗ не обязывает давать его письменно. Закон гласит, что соглашение может быть получено в любой форме, но быть сознательным и конкретным.
Однако, оператор обработки персональных данных несет ответственность за свои действия и при возникновении спорной ситуации сможет доказать свою правоту только при наличии письменного документа. Форма его является условной, единого бланка законодательно не установлено и каждый из операторов может сам ее разрабатывать для своих условий.
Согласие на обработку персональных данных гарантирует их защиту от неправомерных действий, применение для определенных целей и в рамках перечисленных задач.
Понятие информации о гражданине, относящейся к персональной, дано в ст.3 Закона 152. Это любые сведения, связанные с субъектом (физическим лицом) прямо или косвенно:
Стоит перечислить и документы, в которых эти сведения содержатся:
Остальные документы, содержащие сведения о гражданах, хранятся у работодателя и необходимы для кадрового учета. Это, например, характеристики, личные карточки, анкеты и т.д.
В ряде ситуаций требуется предоставление справки о доходах, полученных в определенный временной период. Гражданину следует знать, что без его согласия эти сведения не подлежат обработке.
Все, к кому попадают личные сведения граждан с их согласия, для целей их обработки являются операторами. К ним относятся:
В процессе осуществления своих полномочий они вправе работать с полученными сведениями только с ведома самого гражданина. Это могут быть любые процедуры, связанные со сбором, хранением, передачей, а также удалением данных, осуществляемых в ручном, автоматическом режиме и даже онлайн. Обязательным условием является лишь наличие согласия самого гражданина на эти действия либо его представителя.
Обратите внимание, что при заполнении онлайн-форм с использованием персональных данных перед отправкой требуется поставить флажок в соответствующее поле о том, что вы согласны с их обработкой.
В большинстве случаев действия, касающихся использования личных сведений граждан, требуют соответствующего согласия. Но закон 152 допускает моменты, когда этот документ не требуется. При этом обязательно соблюдение законодательства и в рамках него не допускать превышения допустимого объема обработки. Также обязательно соответствие действий достижения целей, ради которых информация используется.
Потребуется согласие гражданина и в случае, когда его контактные данные, такие как номер мобильного телефона и адрес электронной почты, могут использоваться для иных целей.
Статья 86 Трудового кодекса гласит, что персональные данные оператор должен получать непосредственно от самого работника. При этом допускаются случаи, когда их можно получить только у третьей стороны. В такой ситуации следует учитывать, что предварительно работник должен быть осведомлен об этом и дать соответствующее согласие.
Перечислим случаи, когда от работника не требуется согласие на обработку его личных данных, если они получены:
Строгой формы согласия на обработку персональных данных законодательство не дает, каждый оператор вправе разработать этот документ и использовать его в работе. Но Законом № 152 определены обязательные реквизиты, которые должны присутствовать в этом документе:
В случае обнаружения противоправных действий в отношении персональных данных, переданных для обработки оператору, а также при увольнении с работы или иных случаях гражданин вправе отозвать ранее переданное согласие. Чаще всего этот документ хоть и подписывается в сознательном порядке, но сам факт может забыться. Поэтому такие случаи достаточно редки.
При желании оформить отзыв согласия достаточно просто. Это делается путем написания заявления в произвольном виде с требованием:
При этом в заявлении можно сослаться на нормативную базу Федерального закона № 152, в частности п.2 ст.9. Оператор обязан в течение одного месяца после получения отзыва выполнить требования гражданина.
Отметим, что ответственность оператора в части обработки личных сведений закреплена ч.2 ст.13.11 КоАП и нарушением считается:
Указания к предоставляемым сведениям владельца информации предусмотрены частью 1 статьи 9 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ. Основным требованием является конкретика, информированность и сознательность согласия.
Федеральный закон № 152-ФЗ указывает на обязательное соблюдение письменного вида документа. Если же необходима электронная подача, то оформляться предоставление информации будет через сеть Интернет.
Главным условием станет возможность оператора оповестить владельца информации о получении им сведений. Заполнять согласие можно и в произвольной форме, которая все же должна соответствовать положениям закона.
В ней обязаны содержаться:
Важно! Для защиты интересов гражданина закон предусматривает право отозвать подписанное им согласие. Происходит это с помощью заявления с отзывом.
Дается согласие для обработки личных данных в целях передачи стороне, имеющей на это точный интерес, персональной информации о себе. Информация предназначается для получения, хранения и пользования другой стороной.
Согласие обязательно составляется гражданином Российской Федерации в письменном виде.
Составленное разрешение предоставляет гражданину гарантию о целевом использовании переданной другому лицу информации и защищает от незаконных посягательств на него.
На сегодняшний день писать согласие требуется практически во всех сферах жизни:
Проще говоря, в любой ситуации, в которой требуется предоставление человеком документов о собственной личности или документов представляемого лица, необходима дача согласия на обработку персональных данных.
Посмотрите видео. Как составить согласие на обработку персональных данных:
Понятие термина «персональные данные» дается в законах и раскрывается как информация, имеющая прямое отношение к гражданину как к физическому лицу. К персональным данным относятся:
Также стоит упомянуть о том, что давать согласие для обработки личных сведений нужно даже тогда, когда эти данные не имеют явной конфиденциальности.
Такие сведения можно разделить на 3 главных типа:
К последней группе относятся данные о должности человека, его история о взаимодействии с правоохранительными органами и т.д.
Закон ставит указания к написанию соглашения на обработку персональных данных лишь в случаях, если такое относится к двум последним названным выше видам информации. Хотя нередко требуется согласие для сбора общеизвестных данных.
При устройстве гражданина на работу работодатель обязан запросить у соискателя пакет таких документов, как паспорт, трудовая книжка, медицинская книжка, диплом об образовании, СНИЛС, документ со сведениями о воинской службе и т.д.
С момента предоставления документов кадровому специалисту они становятся конфиденциальными (это гарантируется статьей 14 ТК РФ), и так как использовать их в дальнейшем в кадровом отделе без согласия работника не получится, приходится запрашивать согласие последнего (предусмотрено пунктом 8 статьи 65 ТК РФ).
Важно! Согласие должно содержать целевое назначение сбора персональных сведений, их обрабатывания, хранения и применения.
Информация согласно закону может быть использована для целей трудовых правоотношений.
Принудить работника к подписанию заявления о согласии на обработку персональных данных нельзя.
Случается так, что граждане не соглашаются подписывать заявление, что затрудняет работу кадровой службы. Основанием такого поступка становится недостаточная информированность людей о предназначении согласия. Среди них считается, что данные используются для неправомерных действий. В таких случаях законодатель предусмотрел возможность обработки личных данных при отсутствии согласия, однако обрабатывать сведения возможно в границах трудового договора.
Если сотрудник не числится как работающий в организации, то при отсутствии заявления его не смогут принять на работу.
Руководители компаний стали предусматривать ситуации, когда для выдачи работнику пропуска в организацию требуется согласие на обработку персональных данных.
Внимание! Наши квалифицированные юристы окажут вам помощь бесплатно и круглосуточно по любым вопросам.
Часто происходят ситуации, когда, устраиваясь на работу, человек расписывается на заявлении и более об этом не вспоминает.
Однако случается так, что необходим отзыв согласия, которое уже имеет в себе подпись работника. Происходит это, когда нарушаются условия пользования, хранения и конфиденциальности сведений, а также при увольнении сотрудника.
Отзывать заявление следует через составление нового документа, составляющегося на имя руководителя организации.
Оформляется заявление в свободном виде, и содержать таковое должно требование о прекращении действий с персональными данными (запрещается далее хранить, собирать и обрабатывать предоставленные ранее сведения). Сотруднику нужно подкрепить свои слова ссылками на нормы права, а именно на пункт 1 статьи 9 и пункт 5 статьи 22 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
Работодатель обязан выполнить действия, указанные в документе, в течение 30 дней после получения. При принятии заявления в последующем личные данные уничтожаются.
Как составить согласие на обработку персональных данных, смотрите в нашем видео:
Получение письменного согласия человека на обработку его персональных данных становится необходимо юридическому или физлицу, которое получает доступ к этим данным. Основные вопросы, связанные с персональными сведениями о человеке, регулируются законом «О персональных данных» от 27.07.2006 № 152-ФЗ. В их число входит:
Наиболее частым случаем получения и обработки персональной информации о человеке является сбор и анализ работодателем сведений о своем работнике (уже работающем или вновь принимаемом на работу).
Помимо общедоступных сведений, к которым закон № 152-ФЗ относит данные о Ф. И. О., принадлежности к определенному полу, дате рождения, работодателю оказывается нужна и иная информация, содержащаяся в документах, предъявляемых при трудоустройстве (ст. 65 ТК РФ):
Сбор и обработка таких данных требуют от работодателя получения предварительного письменного согласия работника на эти действия (п. 1 ст. 9 закона № 152-ФЗ). Согласие является добровольным и может быть отозвано работником.
О том, что еще понадобится сделать при заключении трудового договора, читайте в статье «Порядок заключения трудового договора (нюансы)» .
Перечень основных моментов, которые должны быть отражены в документе, закрепляющем согласие на обработку персональных данных, содержится в п. 4 ст. 9 закона № 152-ФЗ. Это:
Об основных принципах оформления документа, удостоверяющего полномочия представителя, читайте в статье «Доверенность на получение заработной платы - образец» .
Бланк согласия на обработку персональных данных не имеет законодательно утвержденной формы. При его оформлении нужно только соблюсти обязательность включения в него сведений, предусмотренных п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации может разработать форму согласия самостоятельно, отразив в ней необходимый ему перечень сведений и особенности их обработки.
С 1 из образцов согласия на обработку персональных данных можно ознакомиться на нашем сайте.
Согласно действующему законодательству обработка большей части персональных данных о человеке должна осуществляться с его письменного согласия. Определенной формы у документа, содержащего такое согласие, не имеется, однако установлен перечень обязательной информации, которая должна быть включена в него. Итоговый перечень необходимых персональных данных разрабатывает получатель этих сведений.
Александр Бальчунас , 18.04.2017
Законы Поддержка
Недавно в Тинькофф-журнале , которая доступно и подробно объясняет какими штрафами грозит неисполнение формальностей нового закона и как этих штрафов избежать.
Самая главная работа, которую нужно проделать на своих сайтах – добавить обязательное поле-галочку, отмечая которое, посетители соглашаются с вашими правилами обработки их данных. Соответственно, необходимо эти правила разместить.
Обязательно прочитайте то, что будете копировать на свой сайт – можете удалить строчки про цели использования и перечень персональных данных, если какие-то из них вас не касаются.
Если у вас уже есть соглашение на сайте, добавьте в него блок про обработку данных и сделайте ссылку на это соглашение.
Предоставляя свои персональные данные Пользователь даёт согласие на обработку, хранение и использование своих персональных данных на основании ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г. в следующих целях:
Под персональными данными подразумевается любая информация личного характера, позволяющая установить личность Пользователя/Покупателя такая как:
Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
Компания обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:
Компания оставляет за собой право вносить изменения в одностороннем порядке в настоящие правила, при условии, что изменения не противоречат действующему законодательству РФ. Изменения условий настоящих правил вступают в силу после их публикации на Сайте.
Предоставляя свои персональные данные Покупатель даёт согласие на обработку, хранение и использование своих персональных данных на основании ФЗ № 152-ФЗ «О персональных данных» от 27.07.2006 г. в следующих целях:
Под персональными данными подразумевается любая информация личного характера, позволяющая установить личность Покупателя такая как:
Персональные данные Покупателей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
Продавец обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:
Продавец оставляет за собой право вносить изменения в одностороннем порядке в настоящие правила, при условии, что изменения не противоречат действующему законодательству РФ. Изменения условий настоящих правил вступают в силу после их публикации на Сайте.
