Согласие на использование личных данных образец. Важные особенности и порядок действий, а также пример оформления согласия на обработку персональных данных

⁰

Согласие на обработку личных данных — относительно новый документ, ранее не встречавшийся. Нет утвержденного бланка на сегодняшний день, согласно законодательству, к документу предъявляется ряд строгих требований. Расскажем о них.

Дорогие читатели! Статья рассказывает о типовых способах решения юридических вопросов, но каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь к консультанту:

ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ .

Это быстро и БЕСПЛАТНО !

Что относится

Если перечитать действующий закон, то в нем нельзя найти информацию о том, какая именно информация называется личными или персональными данными гражданина. Существует обобщающее понятие, указывающее на то, что это информация, которая напрямую относится к гражданину и к его личной жизни.

С введением документа о разрешении обработки данных, пришлось обобщить это понятие.

Итак, к персональным данным смело можно отнести:

фамилию, имя и отчество гражданина;
место рождения и дата;
принадлежность к гражданству;
адрес постоянной или временной регистрации;
семейное положение и количество детей;
социальное положение;
доходы и место работы;
наличие имущества (движимого и недвижимого);
образование, специальность, место учебы;
номера паспортов и другие.

Данную информацию гражданин хоть раз, но указывал при оформлении различных документов, регистрации в сети, при покупке сим-карты и так далее. Ситуаций предоставления личных данных очень много.

К ним относят все случаи предъявления документов:

паспорта (общегражданские и заграничные);
военные билеты;
трудовые книжки;
аттестаты и дипломы об образовании;
автобиографии;
личностные характеристики;
свидетельства о рождении;
справки о составе семьи, о размере доходов и так далее.

Предъявление документа для идентификации личности — это одно, а вот предоставление данных — это иная процедура.

Под обработкой персональных сведений лица понимают следующие действия:

сбор информации;
ее хранение;
использование;
запись;
накопление;
систематизация;
передача;
блокирование данных;
их уничтожение.

Сегодня оборот информации превышает все мыслимые и немыслимые размеры. Один только работодатель хранит оригинал трудовой книжки и копии дипломов и паспортов каждого своего сотрудника.

При увольнении большинство копий долгие годы хранятся в организации. Если организация хранит и обрабатывает данные, используя их, она имеет статус оператора.

Статья 3 Закона № 152-ФЗ регулирует действия операторов. Сам же закон был принят в 2006 году и регламентировал его сферу действия, понятие о конфиденциальности сведений, ввел ответственность за распространение предоставленных личных данных.

Поговорим о том, когда требуется составление документа-согласия на обработку личной информации.

Когда его составляют

Сбор информации сегодня производится двумя способами:

предоставление сведений на бумажном носителе;
автоматизированный электронный.

Оператор обязан предоставить гражданину специальный документ — согласие на обработку персональных данных.

Оно обязательно при предоставлении следующих типов данных:

Биометрия (внешние и специфические физиологические особенности человека).
Специальные (место работы, принадлежность к религии, данные о заболеваниях, национальность и данные о принадлежности к какой-либо народности, факт наличия или отсутствия судимости и другие).

При предоставлении оператору данных о поле, места рождения, гражданства, а также фамилии, имени и отчества можно не требовать подписать бланк. Эти данные считаются общедоступными. Нередко они доверяются близким людям, друзьям без вреда для своего статуса.

Тем не менее, если гражданин должен предоставить оператору копии своих документов, эта информация считается строго конфиденциальной и разглашению не подлежит.

Важно различать предоставление информации от работников работодателю и от граждан правоохранительным органам. Дело в том, что право на получение этой информации гражданином в данном случае частично утрачивается.

Вне зависимости от формы предприятия, ИП, ЗАО или ООО, при получении сведений личного характера от работников, оно получает статус оператора.

В Трудовом Кодексе нет данных о том, понадобится ли работнику отдела кадров оформлять соответствующий документ для подтверждения согласия лица, нет точных сведений об этом и в Федеральном Законе «О персональных данных». Однако, лучше всего согласие все-таки оформить, чтобы избежать разногласий в дальнейшем.

Это крайне важно для крупных предприятий, где отдел кадров требует предоставить не только документы об образовании, но и сведения о:

здоровье;
биометрические данные;
характеристики личности с прежнего места работы;
рекомендательные письма и так далее.

Отдельная тема — предоставление сведений несовершеннолетних. Она является причиной споров и конфликтов в школах. Поездки детей, олимпиады, участие в конкурсах — все это сопровождается получением конфиденциальной информации. Нередко, без согласия на то родителей.

Чтобы избежать конфликтных ситуаций, необходимо действовать в соответствии с законом, предоставляя для родителей согласие на обработку данных и подшивая документ в отдельную папку. Разберемся с тем, как он должен выглядеть.

Правила составления

Документ-согласие должен быть грамотно сформулирован и не должен вызывать вопросов. Это порождает недоверие.

Он может быть предоставлен гражданину в любой из двух форм:

электронная;
на бумажном носителе.

Основные требования к документу перечислены в статье 9 ФЗ №152. Электронная форма допускается только в том случае, когда отношения между гражданином и оператором фиксируются в интернет пространстве.

Дополнительно гражданин имеет право на получение следующих сведений от оператора:

цель и правовые основания для сбора личной информации;
наименование и адрес местонахождения оператора;
сроки обработки и подтверждение действий;
данные о лице, которое по поручению оператора осуществляет обработку данных.

Все эти правила регламентированы законодательством и перечислены в пункте 7 статьи 14 указанного выше закона.

Прежде чем подписывать документ, следует внимательно изучить его. В случае получения отказа от гражданина оператор может ограничить его в действиях в зависимости от того, с какой целью информация собиралась.

Образец заполненного документа:

Этот образец показывает максимально просто оформленное согласие. Тем не менее, в нем указана цель сбора сведений, наименование предоставляемых сведений в четком соответствии с законом.

Ответственность за разглашение

Опасность предоставления личных данных лицом состоит в том, что они могут быть использованы не по назначению, а также могут быть разглашены третьим лицам без согласия.

Ответственность за разглашение несет:

организация, выступающая в качестве оператора;
должностное лицо, ответственное за хранение и обработку личных данных.

Это может повлечь моральный и имущественный вред. Нарушитель обязан будет компенсировать потери гражданина. Итоговая сумма зависит от конкретной ситуации, а подобные дела рассматриваются в суде.

Также разглашение данных влечет за собой выплату штрафа:

Соответствующие поправки в Кодекс об административных правонарушениях вступили в силу в начале 2017 года. Эти же штрафы касаются также операторов, не предоставляющих гражданам письменное согласие в том случае, когда оно необходимо.

Для того, чтобы избежать неприятных ситуаций, при сборе личных сведений и копий официальных документов, всегда предоставляйте гражданам бланк согласия в соответствии с действующим законодательством.

Узнайте, как оформить заявление-согласие на обработку персональных данных и какие формулировки включить в документ. В статье вы найдете образец такого заявления в удобном формате для скачивания.

В статье:

Скачайте документы по теме:

Как заполнить заявление на обработку персональных данных

У работодателя периодический возникает необходимость получить персданные сотрудников. Обрабатывать такие сведения можно, только получив заявление-согласие на обработку персональных данных (образец).

Что должно быть в заявлении (ч. 4, ст. 9 Закона от 27.07.2006 года под № 152-ФЗ):

Фамилия, имя и отчество сотрудника.
Реквизиты паспорта или другого документа, удостоверяющего личность с информацией о дате выдачи документа, о выдавшем его органе.
Наименование организации или фамилию, имя и отчество работодателя (ИП), которые получают согласие сотрудника.
Основная цель обработки персданных.
Полный перечень персональных сведений , на обработку которых дается согласие.
Наименование организации, фамилию, имя и отчество, а также адрес лица, осуществляющего обработку персданных по поручению работодателя, если такая обработка будет в дальнейшем поручена этому лицу.
Полный перечень действий с персданными, на совершение которых дается согласие.
Общее описание способов обработки, которые будут использованы работодателем.
Сроки, в течение которых будет действовать согласие сотрудника, а также способы его отзыва, если иные правила не установлены федеральным законом.
Дата выдачи и подпись сотрудника.

Заявление на обработку персональных данных подписывает работник.

Заявление-согласие на обработку персональных данных (образец)

Сотрудник вправе в любое время отозвать заявление о персональных данных. Для этого он направляет работодателю отзыв, составленный в произвольной форме. Организация может продолжить дальнейшую обработку сведений конфиденциального характера, но с учетом ограничений (пунктах 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона от 27.07.2006 года под №152-ФЗ).

Если возникнут споры, работодатель будет обязан представить доказательства того, что согласие сотрудника на получение и работу с его персданными было получено (ч. 3 ст. 9 Закона от 27.07.2006 под №152-ФЗ).

Узнайте в «Системе кадров», нужно ли получать письменное согласие на обработку персональных данных граждан, работающих по гражданско-правовому договору

Получив заполненный образец заявления на обработку персональных данных работника, организация вправе поручить такую работу другому лицу (ч. 3 ст. 6 Закона от 27.07.2006 под №152-ФЗ). При этом, полную ответственность перед сотрудником за действия указанных лиц по-прежнему несет работодатель.

Необходимо также учитывать, что заявление-согласие на обработку персональных данных (образец) работодателю необходимо получить не только от работающих сотрудников, но и от соискателей.

Согласие субъекта персональных данных на работу с его персональными данными

как организовать обработку персданных . Из статьи вы узнаете, какая информация относится к общедоступной, как получить разрешение от сотрудника. Каким способом уведомить Роскомнадзор, как обеспечить защиту сведений конфиденциального характера и т.д.

В каких случаях заявление на обработку персональных данных сотрудника не требуется

В некоторых случаях без заявления-согласия на обработку персональных данных, организация может проводить обработку информации конфиденциального характера.

Чтобы исполнить заключенный с сотрудником договор
Для достижения целей, предусмотренных законодательством. Например, для передачи сведений в Пенсионный фонд, в военные комиссариаты, налоговые органы, суды, прокуратуру и так далее.
Информация размещена в общедоступных источниках, например, в сети Интернет, средствах массовой информации.
Обработка требуется для выполнения сотрудником должностных обязанностей.
Не нужно получать согласие у уволенных сотрудников, если сведения передаются для налогового, бухгалтерского учета.

Эксперт «Системы Кадры» расскажет, какая ответственность грозит организации и ее должностным лицам за нарушения в работе с персональными данными . Из статьи вы узнаете, какие виды ответственности предусмотрены за нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников, нарушение передачи.

Какие требования к уведомлению об обработке персональных данных

Заявление-согласие на обработку персональных данных составляют в произвольной форме. Унифицированного бланка такого документа нет.

В правом верхнем углу укажите, кому и от кого подано заявление.
В содержательную часть включите информацию о том, что сотрудник предоставляет работодателю персданные в целях обеспечения трудового законодательства, иных нормативно-правовых актов при содействии в трудоустройстве, текущей трудовой деятельности, продвижению по работе (службе), обеспечению личной безопасности и так далее.
Укажите, что относится к личной информации. Перечислите полный перечень информации, которая является сведениями конфиденциального характера. Сотрудник указывает, что своей волей и в своих интересах выражает согласие на обработку персданных, включая сбор, накопление, хранение, обновление, изменение, обезличивание, уничтожение и так далее.
Внесите сведения о том, в течение какого периода действительно согласие. Укажите, что работник обязуется сообщать в трехдневный срок обо всех изменениях персданных. Включите фразу, что он предупрежден об ответственности за предоставление недостоверных сведений.
Предусмотрите место для даты, подписи и расшифровки.

Эксперт журнала «Кадровое дело» расскажет, . Из статьи вы узнаете, когда разрешение на обработку персональных данных не требуется. Можно ли хранить в отделе кадров копии паспортов. В какой срок уничтожить персональные данные работников.

Как составить уведомление об обработке персональных данных: пример заполнения

Уведомление о намерении осуществлять обработку персональных данных направляют в территориальный орган Роскомнадзора до начала обработки сведений конфиденциального характера.

Внимание! К исключениям относят случаи обработки данных в соответствии с трудовым законодательством или тех, что сделаны сотрудниками общедоступными, полученными при заключении ТД (трудового договора), включающие только Ф.И.О. сотрудников и еще в ряде случаев.

Уведомление об обработке персональных данных: образец, форма и порядок заполнения утверждены приказом Роскомнадзора от 30 мая 2017 года под № 94. Перечень сведений, которые указывают в уведомлении, приведен в части 3 статьи 22 Закона от 27.07.2006 под №152-ФЗ.

Работодатель вправе направить уведомление как в бумажном виде в адрес территориального органа Роскомнадзора, так и в электронном виде через портал персданных. В случае прекращения обработки сведений конфиденциального характера работодатель обязан сразу уведомить об этом уполномоченный орган. Сделать это следует в течение 10 рабочих дней с момента прекращения обработки. Форма заявления и порядок ее заполнения утвержден приказом Роскомнадзора от 30.05.2017 под № 94.

Эксперт журнала «Кадровое дело» расскажет о разъяснениях Роскомнадзора, как обрабатывать персданные сотрудников без нарушений. Из статьи вы узнаете,

Что делать, если сотрудник отказывается писать заявление о персональных данных

При наличии достаточных оснований организация вправе продолжить обработку персданных, в пределах, ограниченных исполнением трудового договора, а также направления персонифицированной отчетности в Пенсионный фонд РФ, налоговую отчетность в ФНС России, данных о военнообязанных в военные комиссариаты и так далее. Тех, кто отказывается писать заявление, нельзя привлечь к административной ответственности или уволить по этим основаниям.

У работодателя по ходу деятельности возникает необходимость в получении персданных сотрудников. Получать такие сведения можно, запросив заявление-согласие на обработку персональных данных (образец). Согласие не требуется и в том случае, если информация размещена в общедоступных источниках, например, в сети Интернет, средствах массовой информации. Или сведения конфиденциального характера требуется для выполнения сотрудником должностных обязанностей. Тех, кто отказывается писать заявление, нельзя привлечь к административной ответственности или уволить по этим основаниям

Важнейшим средством защиты прав и интересов гражданина является согласие на обработку персональных данных. Использование сведений персонального характера применимо практически для всех сфер деятельности.

Правовое регулирование порядка распространения такой информации осуществляется в рамках Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных». Данный нормативный акт детально регламентирует:

Перечень сведений, относящихся к персональным данным гражданина;
Основные условия использования, обработки, хранения и защиты сведений персонального характера;
Права и обязанности участников правоотношений по работе с указанной информацией;
Ответственность за нарушение условий защиты персональных сведений граждан.

Главным условием для использования информации личного характера является согласие гражданина на обработку персональных данных. Его содержание зависит не только от состава такой информации или личности человека, но и от обстоятельств, при которых оно выдается.

Трудоустройство в любое учреждение требует от гражданина предоставления ряда обязательных и дополнительных сведений, большинство которых подпадает под определение персональных данных. Перечень обязательных сведений регламентируется трудовым законодательством, без их предоставления невозможно возникновение трудовых отношений:

Информация о личности трудоустраиваемого гражданина, его паспортные данные;
Сведения о номере страхового свидетельства обязательного пенсионного страхования (СНИЛС);
Трудовая книжка и сведения о трудовом стаже, содержащиеся в ней;
Сведения воинского учета для военнообязанных лиц;
Данные об образовании.

Важно! В некоторых случаях от гражданина требуется предоставление иных, дополнительных сведений, без которых невозможно оформление трудовых отношений. К числу таких данных относятся сведения о судимости, биометрическая информация, данные медицинских обследований, а также ряд иных сведений и документов.

Любая информация, имеющая прямое или косвенное отношение к гражданину, входит в состав его персональных данных, поэтому их использование требует получение согласия от субъекта указанных сведений.

На стадии трудоустройства, при оформлении трудового контракта, физическое лицо не только подает заявление о приеме на работу, но и подписывает согласие на использование и обработку его личных данных работодателем. Данный документ, подписанный гражданином, хранится в личном кадровом деле работника и является основанием для работы с его личными данными на протяжении срока действия трудового контракта.

Образец согласия на обработку таких данных может отличаться в зависимости от специфики деятельности организации. При отказе потенциального работника выдать указанное согласие в письменной форме, возникновение трудовых отношений невозможно.

Для визы

Перечень сведений, предоставляемых для оформления и выдачи визы в иностранное государство, либо от иностранных граждан, желающих въехать на территорию Российской Федерации, может отличаться исходя из целей оформления визовых документов, а также страны предполагаемого посещения. Тем не менее, большинство таких сведений подпадают под регулирование Федерального закона № 152-ФЗ:

Информация о личности заявителя и его документах;
Данные о месте работы, доходах заявителя;
Информация о семейном положении гражданина;
Биометрические данные, предоставление которых требуется большинством визовых центров.

При подаче указанных сведений и документов для оформления визы, заявитель также подписывает согласие на обработку персональных данных.

Обратите внимание! Данный бланк предоставляет сам визовый центр или консульское учреждение иностранного государства, однако содержание должно соответствовать требованиям Федерального закона № 152-ФЗ.

В этом случае оператором по обработке информации, имеющей персональный характер, будет выступать посольство, консульство или визовый центр. Действие согласия на обработку сведений будет распространяться на службы доставки готовых визовых документов.

На несовершеннолетнего

В отношении защиты личной информации о несовершеннолетних детях действует особый порядок использования, обработки и хранения их персональных данных. Так как полная правоспособность и дееспособность граждан наступает по достижении возраста 18 лет, несовершеннолетние дети не могут в полной мере осознавать последствия неправомерного использования их личных данных.

С этой целью законодательством предусмотрено, что согласие на обработку сведений личного характера в отношении детей дают их законные представители (родители, либо иные лица, признанные законными представителями). Оформление такого согласия осуществляется в процессе представительства интересов несовершеннолетнего ребенка в различных инстанциях и организациях.

Обратите внимание! Согласие на обработку таких сведений может быть оформлено только одним из родителей ребенка.

Состав сведений, имеющих персональный характер, может различаться в зависимости от градации возраста ребенка – до 14 лет (малолетние дети) и от 14 до 18 лет (несовершеннолетние дети). Отказ от оформления данного согласия может существенно ограничивать возможности ребенка на участие в общественных, социальных и культурных мероприятиях.

Для школы

В период обучения в общеобразовательных школах интересы несовершеннолетнего ребенка представляют его законные представители, на которых законодательством возложена обязанность по оформлению согласия на использование и обработку персональной информации.

Начиная с момента зачисления в состав учащихся и заканчивая выдачей документов об успешном завершении образовательного процесса, каждое юридически значимое действие с участием несовершеннолетнего школьника требует наличия согласия на работу с его личными данными. Такое согласие оформляется по форме, предусмотренной конкретным образовательным учреждением либо уполномоченным органом власти в сфере образования.

Важно! Дача согласия на использование и обработку индивидуальных данных ребенка является правом законных представителей, а не их обязанностью.

Помимо общих сведений о личности гражданина, персональные сведения о несовершеннолетнем ребенке включают:

Сведения о прохождении образования (данные об успеваемости, информация об участии в олимпиадах и т.д.);
Данные медицинских показателей учащегося, полученные в процессе получения образования;
Информация о его родственниках;
Сведения о случаях привлечения к ответственности за правонарушения.

Согласие на обработку индивидуальных сведений о ребенке хранится в школе в личном деле учащегося.

Срок действия согласия

Во избежание случаев злоупотребления правами граждан, согласие на использование персональной информации носит временный характер.

Обратите внимание! Федеральный закон № 152-ФЗ предусматривает право граждан в любой момент отозвать свое согласия на обработку сведений, носящих персональный характер.

При оформлении согласия, срок его действия может устанавливаться следующими способами:

Указание на конкретный срок действия согласия;
Указание на момент прекращения срока его действия (например, момент окончания трудовых отношений);
Указание на срок окончания действия согласия в случаях, прямо предусмотренных законодательством.

Использование и обработка таких данных после окончания срока действия согласия является незаконным за исключением случаев, прямо предусмотренных нормативными актами. За нарушение данных правил виновные лица привлекаются к административной или уголовной ответственности.

(см. текст в предыдущей редакции)

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6 , части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью . Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

Каждый гражданин РФ имеет полное право на защиту своих персональных данных, которые характеризуют его как физическое лицо. Именно поэтому в июле 2006 года был разработан и в последствии принят Федеральный закон 152-ФЗ «О персональных данных», который выступает для субъекта гарантией защиты его личной информации от неправомерных действий.

В соответствии с основным принципом данного закона, сбор, хранение, систематизация и другие виды обработки информации о физическом лице допускаются только после получения согласия на обработку персональных данных на специальном бланке или в электронной форме. Рассказываем подробнее о правилах, которые действуют в 2018 году.

Что такое персональные данные?

В ст. 3 ФЗ 152 конкретизируются основные понятия, используемые в законе.

Персональные данные (ПД) – это такая информация, которая позволяет провести идентификацию личности физлица, выступающего в роли субъекта ПД. Персональные данные делятся на несколько категорий, каждая из которых имеет свои особенности получения согласия на обработку ПД:

общедоступные – это ФИО, место рождения и дата, паспортные данные и т. д.;
специальные - информация о национальности, расе, политических взглядах и т. д.;
биометрические – данные о физиологических и биометрических особенностях человека: отпечатки его пальцев, скан сетчатки глаза. Самый простой пример хранения биометрических данных – это заграничный паспорт нового поколения, для получения которого необходимо пройти дактилоскопию.

Обработка персональных данные – что нужно знать?

Обработка ПД – еще одно важное понятие закона. Под обработкой подразумеваются любые действия, направленные на взаимодействие с персональными данными: сбор; запись; хранение; накопление; систематизация; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление, уничтожение и др..

Работать с ПД имеют право только операторы – это юридические лица и ИП, государственные и муниципальные органы, которые по роду деятельности связаны с обработкой ПД. Перед началом работы с персональными данными граждан необходимо уведомить Роскомнадзор – именно этот надзорный орган наделен полномочиями по контролю за соблюдением законодательства в области защиты персональных данных.

Под понятие Оператора подпадают большинство организаций и учреждений, которые по роду деятельности вынуждены соприкасаться с ПД либо своих сотрудников (работу с персональными данными работников регулирует и ТК РФ), либо клиентов, а значит и получать согласие на обработку персональных данных. Бланк 2018 года на обработку ПД должен быть у каждого оператора и составлен в соответствии с требованиями закона.

Еще раз конкретизируем! К операторам ПД относятся:

компании, имеющие трудовые договора с сотрудниками – дать согласие на обработку данных должны все сотрудники;
страховщики;
мобильные операторы: МТС, Мегафон, Билайн; ТЕЛЕ 2 и др;
обр.организации и учебные учреждения – согласие на обработку персональных данных несовершеннолетнего подписывается родителями при подаче документов на прием ребенка в школу либо другие учебные заведения;
интернет-магазины – на сайте должна быть форма согласия;
клиники, больницы и поликлиники;
госорганы и учреждения;
транспортные компании и перевозчики;
банки и др. кредитно-финансовые организации ( Сбербанком).

Согласие на обработку персональных данных в 2018 году: бланк, образец, форма

Основное требование к согласию – это свободное волевыражение лица, чьи персональные данные являются предметом соглашения. Нельзя принуждать к согласию, а также получать его с помощью обмана или введения в заблуждение о целях получения такого согласия. В любом случае подпись под согласием человек имеет право отозвать в любое время.

Форма согласия должна позволять подтвердить факт его получения. Обычно это Заявление о согласии на обработку персональных данных, которое подписывает лицо в бумажном варианте или с помощью электронной подписи через интернет.

Требования к документу, на котором отображается согласие, также даны в законе – п.4 ст.9 «Согласие на обработку персональных данных». Бланк 2017 года должен включать сведения:

ФИО и адрес лица, чьи ПД необходимо использовать, либо его представителя – действует по доверенности;
реквизиты документа, удостоверяющего личность субъекта ПД, либо его представителя;
данные оператора ПД и лица, осуществляющего обработку от его имени (сотрудника);
перечень ПД, на которые дается согласие на обработку;
список действий, на которые дается согласие – хранение, копирование; передача и т. д.
срок согласия;
подпись субъекта ПД.

Аналогичным образом выглядит и форма согласия на обработку персональных данных в организациях, обрабатывающих ПД собственных сотрудников. Согласие подписывается после предоставления документов, необходимых для трудоустройства по ст. 65 ТК РФ.

В документе работником ставится отметка – даю согласие на обработку персональных данных без принуждения и в добровольном порядке. После этого в бланке необходимо расписаться.

В организациях должен быть предусмотрен порядок хранения ПД и политика конфиденциальности, гарантирующая защиту от неправомерного доступа третьих лиц к данным сотрудников (ст. 87 ТК РФ).

Согласие на обработку персональных данных – образец заполнения можно .

В некоторых ситуациях, в целях защиты своей персональной информации, прав и интересов гражданин может воспользоваться правом на отзыв согласия на обработку ПД (п.2 ст. 9 ФЗ).

Когда не нужно получать согласие?

В ФЗ 152 также перечислены условия, когда возможна обработка ПД без согласия субъекта:

в соответствии с международными договорам РФ;
в связи с участием субъекта в судебном процессе либо в связи с исполнением решения суда;
при предоставлении госуслуг;
для исполнения договоров, где субъект ПД является выгодоприобретаемым;
в целях охраны здоровья и жизни субъекта ПД, когда он не в состоянии выразить согласие;
для защити оператора в целях реализации «антиколлекторского закона» и ФЗ «О микрофинансовой деятельности…»;
в связи с работой СМИ и литераторов, если они не нарушают права субъекта ПД;
при проведении исследования в области статистика с обязательным обезличиванием лиц и их персональных данных;
когда речь идет об общеизвестных данных, если таковыми их сделал сам субъект;
когда раскрытие данных является обязательным условием по закону, например, опубликование декларации о доходах высших чиновников или кандидатов в президенты РФ.

В некоторых случаях по международным договорам об отправлении правосудия, а также по законодательству РФ об обороне, безопасности, о противодействию терроризму не требуется согласие на сбор, обработку и распространение биометрических персональных данных гражданина. Например, когда нужно распространить фоторобот преступника или фотоизображение пропавшего человека.

Не считается обработкой ПД и не регулируется ФЗ 152-ФЗ законная и не нарушающая чужие права деятельность физических лиц для собственных нужд. Не нужно составлять и подписывать бланк согласия на обработку персональных данных перед тем, как записать ФИО, адрес и номер мобильного телефона знакомого в записную книжку.

Не регулируется законом о ПД работа с госархивом и данными, составляющими гостайну.