О том, что относится к персональным данным работника, как производится их обработка и защита. При этом в общем случае организации необходимо получать согласие сотрудника на обработку персональных данных. Приведем в этом материале форму согласия на обработку персональных данных работника и образец его заполнения.
Согласие на обработку персональных данных работника составляется в письменной форме в бумажном или электронном виде. Соответственно, и заверено оно должно быть собственноручной или электронной подписью.
Согласие на обработку данных должно содержать в числе прочего следующую информацию (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ ):
Важнейшим средством защиты прав и интересов гражданина является согласие на обработку персональных данных. Использование сведений персонального характера применимо практически для всех сфер деятельности.
Правовое регулирование порядка распространения такой информации осуществляется в рамках Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных». Данный нормативный акт детально регламентирует:
Главным условием для использования информации личного характера является согласие гражданина на обработку персональных данных. Его содержание зависит не только от состава такой информации или личности человека, но и от обстоятельств, при которых оно выдается.
Трудоустройство в любое учреждение требует от гражданина предоставления ряда обязательных и дополнительных сведений, большинство которых подпадает под определение персональных данных. Перечень обязательных сведений регламентируется трудовым законодательством, без их предоставления невозможно возникновение трудовых отношений:
Важно! В некоторых случаях от гражданина требуется предоставление иных, дополнительных сведений, без которых невозможно оформление трудовых отношений. К числу таких данных относятся сведения о судимости, биометрическая информация, данные медицинских обследований, а также ряд иных сведений и документов.
Любая информация, имеющая прямое или косвенное отношение к гражданину, входит в состав его персональных данных, поэтому их использование требует получение согласия от субъекта указанных сведений.
На стадии трудоустройства, при оформлении трудового контракта, физическое лицо не только подает заявление о приеме на работу, но и подписывает согласие на использование и обработку его личных данных работодателем. Данный документ, подписанный гражданином, хранится в личном кадровом деле работника и является основанием для работы с его личными данными на протяжении срока действия трудового контракта.
Образец согласия на обработку таких данных может отличаться в зависимости от специфики деятельности организации. При отказе потенциального работника выдать указанное согласие в письменной форме, возникновение трудовых отношений невозможно.
Перечень сведений, предоставляемых для оформления и выдачи визы в иностранное государство, либо от иностранных граждан, желающих въехать на территорию Российской Федерации, может отличаться исходя из целей оформления визовых документов, а также страны предполагаемого посещения. Тем не менее, большинство таких сведений подпадают под регулирование Федерального закона № 152-ФЗ:
При подаче указанных сведений и документов для оформления визы, заявитель также подписывает согласие на обработку персональных данных.
Обратите внимание! Данный бланк предоставляет сам визовый центр или консульское учреждение иностранного государства, однако содержание должно соответствовать требованиям Федерального закона № 152-ФЗ.
В этом случае оператором по обработке информации, имеющей персональный характер, будет выступать посольство, консульство или визовый центр. Действие согласия на обработку сведений будет распространяться на службы доставки готовых визовых документов.
В отношении защиты личной информации о несовершеннолетних детях действует особый порядок использования, обработки и хранения их персональных данных. Так как полная правоспособность и дееспособность граждан наступает по достижении возраста 18 лет, несовершеннолетние дети не могут в полной мере осознавать последствия неправомерного использования их личных данных.
С этой целью законодательством предусмотрено, что согласие на обработку сведений личного характера в отношении детей дают их законные представители (родители, либо иные лица, признанные законными представителями). Оформление такого согласия осуществляется в процессе представительства интересов несовершеннолетнего ребенка в различных инстанциях и организациях.
Обратите внимание! Согласие на обработку таких сведений может быть оформлено только одним из родителей ребенка.
Состав сведений, имеющих персональный характер, может различаться в зависимости от градации возраста ребенка – до 14 лет (малолетние дети) и от 14 до 18 лет (несовершеннолетние дети). Отказ от оформления данного согласия может существенно ограничивать возможности ребенка на участие в общественных, социальных и культурных мероприятиях.
В период обучения в общеобразовательных школах интересы несовершеннолетнего ребенка представляют его законные представители, на которых законодательством возложена обязанность по оформлению согласия на использование и обработку персональной информации.
Начиная с момента зачисления в состав учащихся и заканчивая выдачей документов об успешном завершении образовательного процесса, каждое юридически значимое действие с участием несовершеннолетнего школьника требует наличия согласия на работу с его личными данными. Такое согласие оформляется по форме, предусмотренной конкретным образовательным учреждением либо уполномоченным органом власти в сфере образования.
Важно! Дача согласия на использование и обработку индивидуальных данных ребенка является правом законных представителей, а не их обязанностью.
Помимо общих сведений о личности гражданина, персональные сведения о несовершеннолетнем ребенке включают:
Согласие на обработку индивидуальных сведений о ребенке хранится в школе в личном деле учащегося.
Во избежание случаев злоупотребления правами граждан, согласие на использование персональной информации носит временный характер.
Обратите внимание! Федеральный закон № 152-ФЗ предусматривает право граждан в любой момент отозвать свое согласия на обработку сведений, носящих персональный характер.
При оформлении согласия, срок его действия может устанавливаться следующими способами:
Использование и обработка таких данных после окончания срока действия согласия является незаконным за исключением случаев, прямо предусмотренных нормативными актами. За нарушение данных правил виновные лица привлекаются к административной или уголовной ответственности.
Согласие на обработку персональных данных – что это за документ, законодательное обоснование его появления. Когда нужно оформлять такое соглашение. Отзыв согласия, отказ от обработки личной информации и ответственность оператора за разглашение. Универсальный и актуальный образец бланка на 2018.
из статьи вы узнаете:
Которые напрямую или косвенно относятся к конкретному гражданину. Когда их обработка начала вестись на компьютерах, значительно обострились риски кражи такой информации для дальнейшего использования во вред людям. Это привело к необходимости разработки мероприятий по защите персональных данных. В результате появился №152-ФЗ, в котором определяются основные условия и принципы работы с такой информацией. в этой статье. Ниже приведена форма этого документа:
№152-ФЗ «О персональных данных» разрабатывался для того, чтобы сохранить закрытой от посторонних личную информацию граждан. Закон защищает человека от разглашения достаточно большого объема сведений, преступное использование которых может привести к материальному или моральному ущербу.
№152-ФЗ работает в случае, когда персональные данные:
Закон «О персональных данных» обязаны соблюдать все государственные органы, частные организации и отдельные люди, работающие с информацией граждан. В то же время есть несколько случаев, в которых ФЗ не работает:
Во всех остальных областях работа с персональными данными ведется в соответствии с Федеральным законом.
Здесь работает простое правило – согласие на обработку необходимо всегда. Если кто-то собирается использовать личные данные человека, то от их носителя требуется соответствующее разрешение. Из этого правила есть некоторые исключения. Их наличие объясняется слишком большим количеством областей деятельности, затрагивающих личные данные.
Перечислим ситуации, в которых не нужно получать согласие от человека на использование персональных данных:
Все остальные ситуации предполагают оформление согласия на обработку Ваших персональных данных. Один из самых частых случаев использования этого документа – прием работников в штат. В организациях отделы кадров ведут учет сотрудников и выполняют прочие действия в соответствии с Трудовым кодексом.
Кроме этого:
Иными словами, соглашение на обработку персональных данных нужно подписывать практически во всех случаях, предполагающих предоставление личных документов. Сюда же относится заполнение различных анкет и тестов, если данная процедура не обезличена.
К персональным данным по закону относится все, что рассказывает о гражданине как о физическом лице. Основным здесь считается следующее:
Не все перечисленные сведения являются конфиденциальными. Однако независимо от их типа требуется оформление согласия владельца информации, скачать которое можно на этой странице.
Личную информацию можно разделить на три основные категории.
1. Общедоступная: ФИО, дата рождения, родина, пол, гражданство и прочее.
2. Биометрическая: рост, группа крови, отпечатки пальцев и другие индивидуальные параметры.
3. Специальная: медицинские данные, народность, религиозная принадлежность, сведения о трудоустройстве. Сюда же можно отнести сведения об имеющихся проблемах с законом – судимости, штрафы и прочее. Если в каких-то анкетах или характеристиках упоминались привычки человека, то они тоже будут относиться к специальным данным. Вся эта информация может собираться только при одобрении человека.
Год мы приложим к статье в виде файла для скачивания. Конкретной формы этого документа закон не предусматривает. Он может составляться на усмотрение обрабатывающей информацию стороны, но с соблюдением ряда требований. Основные условия к составлению соглашения следующие:
Если стороны взаимодействуют через Интернет. Собирающий сведения оператор при этом должен подстраховать себя. В случае проверки ему придется доказывать, что он действительно получал согласие от гражданина.
В качестве примера соглашения приведем перечень основных пунктов, которые оно должно содержать.
1. ФИО человека, раскрывающего информацию о себе. Адрес его проживания, а также реквизиты документа, с помощью которого удостоверяется личность. Если действия совершает представитель человека, то он указывает аналогичный набор сведений.
2. Наименование оператора и адрес его местонахождения. Если в данном качестве выступает физическое лицо, то указывается его ФИО.
3. Цель сбора личных данных.
4. Перечень сведений, направляемых в обработку.
5. Если оператор направляет данные для различных действий другой организации или индивидуальному предпринимателю, то приводится информация об этом субъекте.
6. Список действий, которые человек разрешает производить со своими данными. Здесь же в общих чертах описывается то, как именно будет храниться и использоваться информация.
7. Срок действия согласия на сбор и обработку персональных данных. Документ можно отозвать до истечения срока, в тексте указывается, что человеку нужно для этого сделать.
8. Подпись гражданина.
На сайте вы найдете полный вариант документа. Его можно брать в работу в предложенном виде или дополнить необходимыми пунктами.
По законам нашей страны согласие на сбор любых персональных данных оформляется только в добровольном порядке. Принуждать к этому никто не имеет права. В том числе, работодатель не может заставить подчиненного поставить подпись на этом документе. Многие кадровики знакомы с подобными ситуациями.
Чаще всего люди отказываются от подписания соглашения из-за неправильного понимания значения этого документа. Люди боятся, что информация о них попадет к злоумышленникам. Однако на деле согласие направлено на защиту их прав.
Если говорить о кадровой службе, то отказаться подписывать соглашение могут только уже зачисленные в штат сотрудники. Для новых работников подписание этого документа все же необходимо. При его отсутствии невозможно заключить трудовой договор.
В подобных случаях по закону можно обрабатывать некоторую информацию о сотруднике без его согласия. Однако это разрешается только для выполнения условий, заложенных в ранее подписанном трудовом договоре.
Необходимость отзывать соглашение возникает крайне редко. Обычно сотрудник подписывает данный документ и забывает о нем, хотя там и прописывается срок действия. Отзыв может потребоваться, если:
Для отзыва достаточно подать соответствующее заявление с требованием больше не собирать, не обрабатывать, не использовать и не хранить личные сведения, а также уничтожить накопленную информацию. Стоит указать законодательный акт, который дает работнику такое право. Это все тот же №152-ФЗ, а конкретнее – статья 9 (пункт 1) и статья 22 (пункт 5). Заявление пишется в свободной форме. Работодатель должен выполнить требования в течение месяца.
В отличие от согласия на сбор личной информации, образец отзыва обычно не выкладывается. Во-первых, требуется он не часто. Во-вторых, составление этого документа не представляет сложности. Он помимо необходимых реквизитов оператора и человека содержит только один пункт – требование прекратить все разрешенные ранее действия.
Разглашение личной информации, которая должна оставаться закрытой – это нарушение федерального законодательства. В зависимости от тяжести нарушения наказание для ответственного лица может быть:
Последний вариант применяется при преднамеренности действий и совершении их с корыстными целями. В таком случае обычно назначается наказание в виде серьезного штрафа – от 250 до 500 МРОТ.
Персональные данные содержатся в личных документах каждого гражданина. Любые способы их обработки подчиняются действию Закона № 152 «О персональных данных» и не могут производиться без согласия субъекта персональных данных. Этот документ является важным и без его наличия личные сведения о гражданине не должны подвергаться каким-либо действиям. В нашей статье мы расскажем все необходимое о "Согласии на обработку персональных данных для работников" в 2019 году. А так же приложим образцы и бланки, доступные для скачивания.
Это документ о том, что субъект персональных данных согласен с тем, что заинтересованная сторона вправе получать, хранить и использовать сведения о нем. При этом ч.1 ст.9 Закона 152-ФЗ не обязывает давать его письменно. Закон гласит, что соглашение может быть получено в любой форме, но быть сознательным и конкретным.
Однако, оператор обработки персональных данных несет ответственность за свои действия и при возникновении спорной ситуации сможет доказать свою правоту только при наличии письменного документа. Форма его является условной, единого бланка законодательно не установлено и каждый из операторов может сам ее разрабатывать для своих условий.
Согласие на обработку персональных данных гарантирует их защиту от неправомерных действий, применение для определенных целей и в рамках перечисленных задач.
Понятие информации о гражданине, относящейся к персональной, дано в ст.3 Закона 152. Это любые сведения, связанные с субъектом (физическим лицом) прямо или косвенно:
Стоит перечислить и документы, в которых эти сведения содержатся:
Остальные документы, содержащие сведения о гражданах, хранятся у работодателя и необходимы для кадрового учета. Это, например, характеристики, личные карточки, анкеты и т.д.
В ряде ситуаций требуется предоставление справки о доходах, полученных в определенный временной период. Гражданину следует знать, что без его согласия эти сведения не подлежат обработке.
Все, к кому попадают личные сведения граждан с их согласия, для целей их обработки являются операторами. К ним относятся:
В процессе осуществления своих полномочий они вправе работать с полученными сведениями только с ведома самого гражданина. Это могут быть любые процедуры, связанные со сбором, хранением, передачей, а также удалением данных, осуществляемых в ручном, автоматическом режиме и даже онлайн. Обязательным условием является лишь наличие согласия самого гражданина на эти действия либо его представителя.
Обратите внимание, что при заполнении онлайн-форм с использованием персональных данных перед отправкой требуется поставить флажок в соответствующее поле о том, что вы согласны с их обработкой.
В большинстве случаев действия, касающихся использования личных сведений граждан, требуют соответствующего согласия. Но закон 152 допускает моменты, когда этот документ не требуется. При этом обязательно соблюдение законодательства и в рамках него не допускать превышения допустимого объема обработки. Также обязательно соответствие действий достижения целей, ради которых информация используется.
Потребуется согласие гражданина и в случае, когда его контактные данные, такие как номер мобильного телефона и адрес электронной почты, могут использоваться для иных целей.
Статья 86 Трудового кодекса гласит, что персональные данные оператор должен получать непосредственно от самого работника. При этом допускаются случаи, когда их можно получить только у третьей стороны. В такой ситуации следует учитывать, что предварительно работник должен быть осведомлен об этом и дать соответствующее согласие.
Перечислим случаи, когда от работника не требуется согласие на обработку его личных данных, если они получены:
Строгой формы согласия на обработку персональных данных законодательство не дает, каждый оператор вправе разработать этот документ и использовать его в работе. Но Законом № 152 определены обязательные реквизиты, которые должны присутствовать в этом документе:
В случае обнаружения противоправных действий в отношении персональных данных, переданных для обработки оператору, а также при увольнении с работы или иных случаях гражданин вправе отозвать ранее переданное согласие. Чаще всего этот документ хоть и подписывается в сознательном порядке, но сам факт может забыться. Поэтому такие случаи достаточно редки.
При желании оформить отзыв согласия достаточно просто. Это делается путем написания заявления в произвольном виде с требованием:
При этом в заявлении можно сослаться на нормативную базу Федерального закона № 152, в частности п.2 ст.9. Оператор обязан в течение одного месяца после получения отзыва выполнить требования гражданина.
Отметим, что ответственность оператора в части обработки личных сведений закреплена ч.2 ст.13.11 КоАП и нарушением считается:
Персональными данными физического лица являются любая информация о нем (паспортные сведения, семейное положение и место работы, возраст и прочее). Часто такая информация разглашается со стороны работодателя в процессе осуществления его деятельности. Несмотря на то, что по закону это не является нарушением, многие люди заинтересованы в защите информации о себе, и такое предохранение работодателя обязывает производить российское законодательство.
ФЗ «О персональных данных» № 152-ФЗ был принят еще 27 июля 2006 года, последние изменения и дополнения в документ вносились 1 сентября 2015. Согласно этому документу персональные данные могут обрабатываться, храниться и передаваться третьим лицам только с согласия субъекта.
Но при этом сохранять такую информацию в тайне закон обязывает не всегда, разделяя все персональные данные на три категории:
Для обработки информации третьей категории согласия носителя не требуется. Не требуется оно и при обработке, хранении и передаче данных первых двух категорий в таких исключительных случаях, как установление личности человека при отсутствии у него документов, а еще в ходе любых оперативно-розыскных работ.
Согласно закону в каждом предприятии имеется внутренний документ, в котором было бы оговорено, что именно относить к персональным сведениям, в каких случаях они могут передаваться и разглашаться, а поступающего на работу в организацию сотрудника необходимо с такой бумагой ознакомить и он должен дать свое согласие на обработку данных.
Сотрудникам не стоит относиться к этой информации как к материалам, которые могут как-то применяться против них, так как за суровой фразой «обработка персональных данных» фактически подразумевает лишь использование анкетных сведений (3 категория) для оформления:
Но в то же время работодатель обязан ограничивать доступ к таким данным, обеспечивая его только ответственным за хранение и обработку этих сведений лицам. В компетенции таких сотрудников еще должно быть заполнение соответствующих бланков, которые являются формальным разрешением работника на использование информации. Этот документ должен составляться при каждом использовании данных и действует на протяжении прописанного в нем срока.
Бланк согласия на обработку персональных данных можно составить по приведенному на нашем сайте образцу, но при необходимости в него допускается внесение небольших поправок и изменений в оформлении. В верхней правой части бланка пишется Ф.И.О. и должность человека, на имя которого составляется документ, а также указывается название организации.
Читайте также:
Личная карточка работника, образец заполнения (форма Т 2)
Далее пишется заголовок «Согласие на обработку моих персональных данных», после которого указываются паспортные сведения сотрудника и прописываются реквизиты организации, дающей разрешение. Обязательна ссылка на федеральный закон № 152-ФЗ.
После этого перечисляются цели, в которых организация намерена использовать персональную информацию, а также сами сведения (это могут быть как анкетные данные, так и специфические факты относительно сферы деятельности сотрудника). В некоторых ситуациях личные данные могут предоставляться в несколько разных учреждений, и в таком случае не стоит перечислять их в одном документе: для каждого составляется отдельный бланк.
В конце бланка указывается срок, в течение которого документ считается действительным, а также упоминание о том, что сотрудник имеет право отозвать свое разрешение. После этого вписывает должность сотрудника, его Ф.И.О., подпись и дата составления бланка.
В отдельных случаях (например – по запросу из государственных органов) работодатель имеет право обойтись без составления такого документа. Если же сотрудник считает, что сведения о нем были переданы третьим лицам неправомерно, он имеет право подать в жалобу в Роскомнадзор. Если незаконная передача персональной информации подтвердится – работодателя может ждать наказание (штраф или лишение свободы).
