Согласие на обработку персональных данных — официальный документ, позволяющий организациям работать с личной информацией гражданина. Он должен быть у любого юридического и физического лица, которое получает, использует, передает или хранит такие сведения. В статье — образец соглашения на обработку персональных данных и требования к его оформлению.
Что относят к личной информации граждан
Персданные и порядок обращения с ними регулирует Федеральный закон от 27.07.2006 № 152-ФЗ. В соответствии с этим документом, личной информацией гражданина считаются любые сведения, относящиеся к нему. Какая именно это информация о человеке, в законе не раскрывается, но на практике подлежат защите:
- Ф.И.О.;
- дата и место рождения;
- адрес проживания и регистрации;
- семейный статус и имущественное положение;
- образование;
- национальность и политические взгляды;
- вероисповедание и состояние здоровья;
- прочая общая и специфичная информация, позволяющая идентифицировать гражданина.
Обычно все эти сведения человек сообщает сам. Пользователями такой информации становятся государственные органы, медицинские, образовательные и кредитные организации, коммерческие структуры. Все они считаются операторами персональных данных и должны иметь соглашение с гражданами об обработке их личных сведений.
Какие действия с персданными требуют согласия граждан
В законе № 152-ФЗ указано, что согласие требуется при любом действии (или их совокупности), совершаемом с личной информацией:
- сбор и запись;
- систематизация и накопление;
- уточнение и использование;
- извлечение и обезличивание;
- передача и самой информации, и доступа к ней;
- блокирование и хранение;
- удаление и уничтожение сведений.
Неважно, как именно происходит обработка: на бумаге, с использованием средств автоматизации или без, онлайн-способом — оператор должен получить от каждого владельца согласие на обработку персональных данных (на сайте, например, вывесить). При этом деятельность работодателей с персданными — это отдельный случай, поскольку она дополнительно регулируется главой 14 ТК РФ. И они должны получать письменное заявление о согласии на обработку персональных данных от каждого работника — документ, который немного отличается от общего образца.
СЛЕДУЮЩАЯ КОНФЕРЕНЦИЯ "НП" — "НАЛОГИ-2019" — СОСТОИТСЯ 20 ДЕКАБРЯ 2019 ГОДА. НЕ ПРОПУСТИТЕ!
Образец формы согласия на обработку персональных данных
Чиновники не дают типовой формы разрешения на манипуляции с личной информацией граждан. Но само соглашение обязательно оформляется в письменном виде, и к нему есть ряд требований (ст. 9 закона № 152-ФЗ):
- основные критерии документа — конкретика, информированность и сознательность;
- среди обязательных реквизитов субъекта персданных — Ф.И.О., адрес, паспортные данные;
- об операторе следует сообщать наименование, адрес, по желанию — контакты;
- в согласии указывают:
- цель получения сведений и действия с ними;
- перечень данных, которые передает гражданин;
- наименования третьих лиц, которые могут получить доступ к сведениям;
- срок действия соглашения и способ его отзыва;
- личная подпись владельца персданных.
Для работодателей все эти требования также актуальны, но они должны руководствоваться еще нормами ТК РФ. В частности, им запрещено работать со специфичной личной информацией сотрудников, а все общие персональные данные разрешено использовать только для реализации функций работодателя (сдача отчетности, подготовка пакета документов при трудоустройстве, направление на обучение или оценку квалификации, пр.).
Образец заполнения согласия на обработку персональных данных от сотрудника выглядит так:
