Порядок оформления согласия на обработку персональных данных

Форма согласия на обработку ПД

Существует несколько вариантов получения согласий, которые используются при сборе персональных данных. В интернете на различных сайтах обычно применяется проставление галочки или подтверждение кодом из СМС. Также распространён вариант включения согласия на обработку в другой документ, например, в сам договор.
Однако в рамках отношений между работником и работодателем рекомендуем использовать только письменную форму согласия, которое оформляется в виде отдельного документа.

Законодательно бланк согласия на обработку персональных данных пока не утверждён, поэтому организация может использовать любой подходящий шаблон или разработать бланк данного документа самостоятельно.

Однако существуют требования к содержанию согласия на обработку ПД, которые прописаны в статье 9 закона 152-ФЗ «О персональных данных».

Так, в согласии в обязательном порядке нужно указать следующие сведения:

• ФИО работника, его паспортные данные (номер документа, сведения о дате выдачи и о выдавшем его органе) и сведения о месте жительства;
• цель обработки персональных данных;

Так, основная цель использования персональных данных работника — это исполнение сторонами трудового договора и обеспечение соблюдения законов и иных нормативных правовых актов.

А остальные действия (например, выплата заработной платы, составление отчётностей, оформление полиса ДМС и зарплатной карты, обеспечение безопасности на рабочем месте и т.д.) не будут являться самостоятельными целями, ведь они все направлены на исполнение трудового и иного законодательства.

• название, ИНН (или ОГРН), юридический адрес организации-работодателя; для работодателя индивидуального предпринимателя укажите ФИО, ИНН и адрес регистрации;
• перечень действий с персональными данными, на совершение которых даётся согласие, общее описание используемых способов обработки персональных данных;

Например, указание на то, что работник даёт согласие на обработку ПД, а именно на любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

• перечень персональных данных, на обработку которых даётся согласие;
• срок, в течение которого действует согласие на обработку персональных данных, а также способ его отзыва;

Срок действия согласия не удобно указывать календарной датой или периодом времени (ведь чаще всего трудовой договор заключается на неопределённый срок). Лучше всего прописать, что согласие действует до наступления определённый событий. Укажите, например, следующее «Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме».

• собственноручная подпись лица, выдающего согласие. Но не будет ошибкой, если в конце согласия вы пропишите полные реквизиты работодателя и работника, и поставите подписи обеих сторон.
• дата, когда данное согласие было выдано и подписано работником.

к содержанию ↑

Даю согласие на обработку данных – Образец, правила и советы

Согласие на обработку персональных данных

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

зарегистрированной(го) по адресу: ________________________ даю _____________________________________________

(ОГРН _____________, ИНН __________), зарегистрированному по адресу: ______________________ _________________________________________________, (далее – оператор) согласие на обработку своих персональных данных.

В лице представителя субъекта персональных данных (заполняется в случае получения согласия от представителя субъекта персональных данных)

(фамилия, имя, отчество полностью)

паспорт серия _____ № ______ выдан «__» ______ г. __________________________________________________________,

проживающий по адресу: __________________________________________________________________________________

действующий от имени субъекта персональных данных на основании

(реквизиты доверенности или иного документа, подтверждающего полномочия представителя)

Цель обработки персональных данных:

— обеспечение соблюдения требований законодательства Российской Федерации;

— оформление и регулирование трудовых отношений;

— отражение информации в кадровых документах;

— начисление заработной платы;

— исчисление и уплата налоговых платежей, предусмотренных законодательством Российской Федерации;

— представление законодательно установленной отчетности в отношении физических лиц в ИФНС и внебюджетные фонды;

— подача сведений в банк для оформления банковской карты и последующего перечисления на нее заработной платы;

— предоставление налоговых вычетов;

— обеспечение безопасных условий труда;

— исполнение обязательств, предусмотренных договорами _____________________________________________________

(указать иные цели (при наличии)

Перечень персональных данных, на обработку которых дается согласие:

— год, месяц, дата и место рождения;

— свидетельство о гражданстве (при необходимости);

— реквизиты документа, удостоверяющего личность;

— идентификационный номер налогоплательщика, дата постановки его на учет, реквизиты свидетельства постановки на учет в налоговом органе;

— номер свидетельства обязательного пенсионного страхования, дата регистрации в системе обязательного пенсионного страхования;

— номер полиса обязательного медицинского страхования;

— адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания;

— почтовый и электронный адреса;

— сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании;

— сведения о семейном положении и составе семьи;

— сведения об имущественном положении, доходах, задолженности;

— сведения о занимаемых ранее должностях и стаже работы, воинской обязанности, воинском учете;

(указать иные категории ПДн, в случае их обработки)

(указать полное наименование юридического лица, фамилия, имя, отчество и адрес физического лица, осуществляющего обработку персональных данных по поручению оператора, которому будет поручена обработка)

Обработка вышеуказанных персональных данных будет осуществляться путем смешанной (автоматизированной, не автоматизированной) обработки персональных данных.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (только те, которые применяются реально)

Обработка вышеуказанных персональных данных будет осуществляться путем ________________________________

___________________________________________________________________________ обработки персональных данных.

(указать способ обработки (смешанной, автоматизированной, неавтоматизированной)

Даю согласие на передачу (предоставление) оператором моих данных: ___________________________________________

(указать полное наименование юридического лица; фамилия, имя, отчество и адрес физического лица; передачу которым дается согласие)

(предоставления, допуска, предоставления)

Настоящее согласие на обработку персональных данных действует с момента его представления оператору
до «__» _________20___ г. или на период действия ________________ и может быть отозвано мной в любое время путем подачи оператору заявления в простой письменной форме.

Персональные данные субъекта подлежат хранению в течение сроков, установленных законодательством Российской Федерации. Персональные данные уничтожаются: по достижению целей обработки персональных данных; при ликвидации или реорганизации оператора; на основании письменного обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных (оператор прекратит обработку таких персональных данных в течение 3 (трех) рабочих дней, о чем будет направлено письменное уведомление субъекту персональных данных в течение 10 (десяти) рабочих дней.

____________________________________ /______________/ «__» ________ 20__ г.

Время публикации: 03.10.2009 03:00
Последнее изменение: 14.06.2017 11:11

• Министерство цифрового развития, связи и массовых коммуникаций РФ
• РСпектр
• Единый реестр запрещенной информации
• Реестр нарушителей авторских прав
• Публичный реестр инфраструктуры связи и телерадиовещания РФ
• Портал персональных данных

Официальный интернет-ресурс Федеральной службы по надзору

в сфере связи, информационных технологий и массовых коммуникаций

к содержанию ↑

Что собой представляет согласие

Согласие на обработку персональных данных – это письменное разрешение гражданина Российской Федерации, которое он дает заинтересованной стороне на получение, сбор, хранение и использование персональных сведений о себе.

к содержанию ↑

Когда чаще всего требуется согласие

Сейчас согласие необходимо писать почти повсеместно:

• при подаче документов на ребенка в садик или школу;
• при трудоустройстве;
• при заключении договора с банком, страховой компанией и т.д.

Иными словами, везде, где гражданин предоставляет свои личные документы или документы лица, представителем которого он является, заполняет различного рода тесты и анкеты, он подписывается такое согласие.

к содержанию ↑

Для чего формируется согласие на обработку при трудоустройстве

Когда человек устраивается на работу, он дает представителю работодателя свои личные документы: паспорт, трудовую книжку, СНИЛС, свидетельство об образовании, медкнижку, военный билет и т.д. Как только эти бумаги попадают на стол специалиста по кадрам, они получают статус конфиденциальных (что обеспечивается статьей 14 Трудового Кодекса РФ), поэтому для их дальнейшего использования (а без этого в кадровом делопроизводстве никак не обойтись), необходимо заручиться письменным согласием работника (п. 8 ст.

65 ТК РФ).

Следует отметить, что по закону, вся персональная информация, предоставленная работодателю, может использоваться только в служебных целях.

к содержанию ↑

Если сотрудник отказывается подписывать согласие

Законодательство РФ однозначно говорит о том, что согласие должно быть только и исключительно добровольным, то есть работодатель не имеет права принудить подчиненного подписать данный документ, поэтому в практике кадровых специалистов встречаются люди, которые отказываются подписывать согласие на обработку персональных данных.

Обычно это бывает вызвано тем, что они не понимают истинного назначения документа: защитить права работника, а напротив, опасаются, что личные сведения о них попадут в руки недобросовестных граждан.

Здесь отдельно следует акцентировать внимание на том, что это касается только тех сотрудников организации, которые уже зачислены в ее штат, а вот в отношении новых работников согласие на обработку персональных данных получить необходимо – без него в большинстве случаев человека на сегодняшний день даже невозможно принять на работу. Связано это с тем, что между сторонами еще не заключен трудовой договор, а значит, у работодателя еще нет и обязанности его исполнять.

Логично, что администрация предприятия стремится избежать ситуаций, когда, например, даже в таких мелочах, как выписка пропуска на территорию компании, отсутствие согласия на обработку персональных данных может сыграть свою негативную роль.

к содержанию ↑

Что грозит за разглашение персональных данных

Если полномочия в какой-то степени превышаются, а, тем более, если происходит какое-то злоупотребление, ответственность может наступить самая серьезная: начиная от дисциплинарной и административной, вплоть до уголовной.

Для того, чтобы сотрудник имел четкое представление о том, не выходит ли запрашиваемая у него информация за рамки нужной по закону или не превышаются ли полномочия работников предприятия по тексту согласия, следует заранее проанализировать документ (возможно даже воспользовавшись помощью квалифицированного юриста) и только тогда ставить под согласием свою подпись.

В частности, данные о том, отбывал ли гражданин срок в местах лишения свободы, нужна только тогда, когда должность, на которую он претендует, напрямую требует отсутствия судимости (иными словами, если соискатель хочет работать менеджером по рекламе, такие данные он имеет право не предоставлять).

к содержанию ↑

Можно ли отозвать согласие

Обычно действие с согласием на обработку персональных данных происходит так: устраиваясь на работу, человек подписывает документ, после чего благополучно о нем забывает. Но в некоторых случаях, возникает необходимость об отзыве ранее подписанного согласия. Как правило, это бывает, когда работодатель нарушает условия хранения, использования и обеспечения закрытости поступившей в его распоряжение информации, а также при увольнении.

Для того, чтобы оформить отзыв достаточно всего лишь написать заявление в свободной форме, потребовать в нем прекратить сбор, обработку, использование, хранение персональных данных и уничтожить всю информацию о подчиненном (сослаться надо на закон № 152-ФЗ: п. 1 ст. 9 и п.

5 ст. 22).

Это требование должно быть выполнено не позже чем через месяц после написания отзыва.

к содержанию ↑

Для чего нужно письменное согласие работника на обработку его данных

Получение письменного согласия человека на обработку его персональных данных становится необходимо юридическому или физлицу, которое получает доступ к этим данным. Основные вопросы, связанные с персональными сведениями о человеке, регулируются законом «О персональных данных» от 27.07.2006 № 152-ФЗ. В их число входит:

• определение круга сведений, являющихся персональными;
• установление условий обработки, хранения и уничтожения данных их получателем;
• описание ситуаций, как требующих, так и не требующих согласия лица на обработку сведений о нем;
• перечисление прав носителя персональных данных на ознакомление с результатами их обработки;
• определение ответственности лиц, разгласивших персональную информацию.

Узнайте об особенностях обработки персональных данных сотрудников из тематической публикации, размещенной в системе «КонсультантПлюс». Получите пробный доступ к ней бесплатно.

Помимо общедоступных сведений, к которым закон № 152-ФЗ относит данные о Ф. И. О., принадлежности к определенному полу, дате рождения, работодателю оказывается нужна и иная информация, содержащаяся в документах, предъявляемых при трудоустройстве (ст.

65 ТК РФ):

• в удостоверении личности (паспорте);
• трудовой книжке;
• свидетельстве ПФР;
• документах об обучении;
• документах воинского учета;
• дополнительных справках (в частности, об отсутствии судимости) или документах, наличие которых является условием приема на определенную работу.

Если предприятие оказывает услуги клиентам, то с 1 сентября 2022 года оно будет не вправе отказывать в заключении договора потребителю, не желающему предоставлять личную информацию фирме.

Есть и исключения из данного правила. Подробнее — здесь.

Кроме того, с 1 сентября 2022 года необходимо уведомлять Роскомнадзор о необходимости включения организации или ИП в реестр операторов персональных данных, если эта организация или ИП собираются такие данные обрабатывать. Несложно сообразить, что любая организация и ИП с работниками персональные данные обрабатывают, принимая на работу сотрудников. То есть с 1 сентября 2022 года уведомить Роскомнадзор должно буквально каждое юрлицо и многие ИП.

Уведомить следует по определенной форме, отправив ее по почте или же через официальный сайт Роскомнадзора при наличии ЭЦП. Делать это следует до начала обработки персональных данных. Изначально была информация о том, действующие фирмы отправляют уведомление строго до 1 сентября.

Но потом Роскомнадзор уточнил, что сделать это можно и позже.

Подробнее о новшестве с уведомлением рассказали эксперты КонсультантПлюс. Оформите пробный доступ к системе и переходите в Обзор ситуации. Это бесплатно.

О том, что еще понадобится сделать при заключении трудового договора, читайте в статье «Порядок заключения трудового договора (нюансы)».

Об ответственности за разглашение персональных данных читайте здесь.

к содержанию ↑

Документ о согласии 2023 — 2024 годов: форма и образец

9 закона № 152-ФЗ. Каждый получатель персональной информации может разработать форму согласия самостоятельно, отразив в ней необходимый ему перечень сведений и особенности их обработки.

С одним из образцов согласия на обработку персональных данных можно ознакомиться на нашем сайте:

Важнейший внутрикорпоративный документ на современном предприятии — положение о персональных данных. Ознакомьтесь в тематической публикации со спецификой его составления и применения.

к содержанию ↑

Сколько хранить согласия о персональных данных

На хранение согласий на обработку персональных данных отводится определенный срок. Так, хранить согласия об обработке персональных данных необходимо 3 года после истечения срока действия согласия или его отзыва, если иной срок хранения не предусмотрен федеральным законом, договором (п. 441 Перечня, утв.

Приказом Росархива от 20.12.2019 N 236).

Должен ли работодатель уведомлять Роскомнадзор

А так как все работодатели являются операторами персональных данных, соответственно, в их обязанности входит уведомление Роскомнадзора. Заполнить это уведомление и направить его можно через сайт Роскомнадзора.

Важно отметить, что есть случаи, когда не требуется уведомлять Роскомнадзор о начале обработки персональных данных. Например, это не нужно делать, если работодатель осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации (п. 8 ч.

2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ).

Какие еще документы нужно оформить работодателю для обработки персональных данных, вы узнаете из Типовой ситуации «Персональные данные работников: понятие, обработка, защита и передача» (если вы не являетесь подписчиком нашего журнала, то для ознакомления с материалом вы можете получить пробный доступ).

Следующая

Трудовое правоСтрахование жизни для ипотеки