Правовое регулирование согласия на обработку персональных данных

Согласию на обработку персональных данных (далее — ПД) посвящена ст. 9 закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ). Также вопросы дачи согласия на обработку затронуты в Трудовом кодексе РФ (далее — ТК РФ) и иных нормативных актах.

С 01.07.2017 увеличились размеры штрафов за нарушения в области обработки сведений о гражданах. При этом если до указанной даты максимальный размер штрафа для организаций составлял 10 000 руб., то после вступления в силу изменений в Кодекс РФ об административных правонарушениях (далее — КоАП РФ) ранее единый состав нарушения разделен на 7, а ответственность за обработку данных без согласия граждан на эти действия установлена:

• для организаций в размере от 15 000 до 75 000 руб.;
• должностных лиц — от 10 000 до 20 000 руб. (п. 2 ст. 13.11 КоАП РФ).

Помимо привлечения к ответственности операторам выдаются предписания, которые могут касаться, в частности, уточнения формы согласия на обработку ПД (например, дополнения формы указанием цели обработки, постановление ФАС СКО от 27.04.2011 по делу № А32-12882/2010).

Форма согласия на обработку персональных данных: бланк

При оформлении согласия на обработку ПД важно следующее:

• согласие должно быть конкретным, информированным и сознательным (ч. 1 ст. 9 закона № 152-ФЗ, Обзор судебной практики…, утв. Президиумом ВС РФ 27.09.2017);
• форма выражения согласия должна быть такая, чтобы было возможно подтвердить его получение организацией (лицом), обрабатывающей сведения (ч. 1 ст. 9 закона № 152-ФЗ);
• если согласие выражает не само лицо, чьи ПД будут обрабатываться, а его представитель, необходимо проверить, уполномочен ли он на дачу такого согласия (ч. 1 ст. 9 закона № 152-ФЗ);
• в установленных законодательством случаях согласие должно быть выражено письменно или посредством электронной подписи (ч. 4 ст. 9 закона № 152-ФЗ);
• согласие должно содержать перечисленные в ч. 4 ст. 9 закона № 152-ФЗ элементы, в частности то, какие действия с ПД можно совершать;
• за недееспособных физических лиц согласие дают представители (ч. 6 ст. 9 закона № 152-ФЗ), так считывание биометрических данных детей (например, рисунка вен руки для расчета в безналичной форме в столовой) осуществляется после получения письменного согласия их родителей (постановление 8-го арбитражного апелляционного суда от 14.09.2017 № 08АП-10047/2017, 08АП-10109/2017 по делу № А70-2034/2017);
• согласие на использование ПД умершего дают его наследники (ч. 7 ст. 9 закона № 152-ФЗ).

Образец формы согласия на обработку персональных данных можно скачать по ссылке: Согласие на обработку персональных данных - образец .

Заявление работника о согласии на обработку персональных данных

Заявление о согласии на обработку персональных данных оформляется с учетом особенностей, установленных соответствующей отраслью права. Так, в трудовых отношениях оно оформляется в качестве отдельного документа или включается в текст трудового договора (в том числе в виде приложения).

При этом согласно п. 3 ч. 1 ст. 86 Трудового кодекса РФ (далее — ТК РФ):

• вся информация о сотруднике получается непосредственно от него;
• для получения информации о сотруднике от третьих лиц необходимо заблаговременное получение письменного согласия сотрудника;
• при запросе согласия сотрудника на получение информации о нем у сторонних субъектов организация-работодатель должна сообщить сотруднику, что это за информация, каковы цели получения, откуда она будет получена и каковы последствия того, что работник откажется соглашаться на получение указанной информации от третьих лиц.

Также законодательством установлены особенности получения согласия на обработку ПД для представителей отдельных профессий (например, для спортсменов такие особенности определены в ст. 348.2 ТК РФ).

Итак, в настоящей статье был представлен для скачивания образец согласия на обработку персональных данных, а также отмечены некоторые существенные законодательные положения о получении такого согласия, в частности о необходимости указания в согласии всех установленных законом № 152-ФЗ элементов.

Планируя подачу документов на визу в , не забудьте подготовить форму согласия на обработку данных. Так как Визовые центры осуществляют автоматизированный сбор и обработку личных данных заявителей, в соответствии с ФЗ №152 «О Персональных данных» они в обязательном порядке должны получать соответствующее согласие. Без подписанной формы согласия Визовый центр не имеет права обрабатывать Ваши документы.

О сроке действия Согласия, а также порядке уничтожения Ваших персональных данных из базы данных Оператора, как правило, указано в самом тексте Согласия. Вы можете его отозвать в любой момент посредством подачи письменного обращения к Оператору, получившему ранее от Вас этот документ.

Форма Согласия на обработку персональных данных предоставляется бесплатно. Вы можете найти и скачать ее на официальном сайте того Визового центра, в котором планируете подачу, а также получить, заполнить и подписать в самом Визовом центре при подаче документов. Бланк Вам обязаны предоставить. Рекомендуем заполнять Согласие заранее — так Вы сможете сэкономить время.

Заполнять Согласие требуется только для подачи в Визовом центре. Если Вы планируете оформление визы напрямую через той или иной страны, то заполнять и приносить Согласие не требуется.

Согласие на сбор и обработку личных данных заполняется на русском языке. Необходимо указать данные российского паспорта. Дать такое согласие может только совершеннолетний гражданин. Для несовершеннолетних заявителей заполняются как данные самого заявителя (свидетельство о рождении или гражданский паспорт) — СУБЪЕКТ, так и данные его законного представителя (родитель / опекун) — ПРЕДСТАВИТЕЛЬ СУБЪЕКТА. Согласие для несовершеннолетнего ребенка подписывает законный представитель.

Заполнение Согласия для совершеннолетнего заявителя

Заполните только верхнюю часть Согласия в поле «Субъект персональных данных »:

• Укажите полностью ФИО.

Внизу формы еще раз укажите полностью ФИО и поставьте подпись.

Больше ничего заполнять не нужно.

Не забудьте приложить копию российского паспорта (основная страница + страница с регистрацией).

Заполнение Согласия для несовершеннолетнего заявителя

• Укажите город подачи документов.
• Укажите дату подачи документов.

В верхней части «Субъект персональных данных » указываются данные несовершеннолетнего заявителя:

• Укажите полностью ФИО.
• Укажите данные св-ва о рождении или гражданского паспорта, если имеется (номер, дата выдачи, кем выдан).
• Укажите адрес проживания (либо по прописке, либо адрес фактического проживания).

В следующей части «В лице представителя субъекта персональных данных » указываются данные законного представителя несовершеннолетнего заявителя (родителя / опекуна).

• Укажите полностью ФИО.
• Укажите данные Вашего гражданского паспорта (номер, дата выдачи, кем выдан).
• Укажите адрес проживания (либо по прописке, либо адрес фактического проживания).
• Укажите, на основании чего Вы представляете несовершеннолетнего заявителя. Это может быть св-во о рождении, где Вы указаны, как родитель, либо иной официальный документ, подтверждающий официальное опекунство.

Графу «Наименование и адрес лица, осуществляющего обработку персональных данных » заполнять не нужно.

Внизу формы еще раз укажите полностью ФИО родителя / опекуна. Подписывает форму законный представитель (родитель / опекун ).

Не забудьте приложить копию российского паспорта родителя / опекуна (основная страница + страница с регистрацией) + копию св-ва о рождении (или паспорта, если есть) несовершеннолетнего заявителя.

Скачать: Согласие на обработку персональных данных бланк 2019 — для заполнения :

Не забудьте , Ваша поездка должна быть застрахована.

Оформите страховой полис по лучшим тарифам прямо сейчас.

Трудоустройство нового сотрудника невозможно без доступа к его персональным сведениям. Обрабатывать эти данные работодатель вправе только при наличии согласия от специалиста. В связи с этим при приеме на работу нового работника, от него нужно получить заявление о согласии на обработку персональных данных, образец такого бланка можно скачать бесплатно ниже.

Определение термина «персональные данные»

Законом обозначено это понятие, как все относящиеся к гражданину России данные в качестве физического лица:

• населенный пункт и дата рождения;
• данные из паспорта, диплома об образовании, трудовой книжки;
• информация из личной характеристики работника.

Согласие для обработки персональных данных специалиста необходимо даже, если информация не является конфиденциальной и закрытой.

Нужно ли писать заявление о согласии?

Для оформления трудового контракта компании, принимающей нового специалиста в свой штат, в наличии согласия на обработку данных работника нет необходимости. Но для последующего кадрового документооборота необходимо использовать огромное множество источников информации (СНИЛС, медицинская книжка, военный билет). Когда данные предоставляются кадровому специалисту, то сразу приобретают статус конфиденциальной документации.

Для последующего использования данных работника следует взять с него письменное согласие об их обработке.

Форма и структура заявления на обработку персональных данных работника

В бланке подробно расписываются цели применения персональных данных и конкретные сведения, подлежащие обработке и сохранению.

Информация, которую следует указать в заявлении:

• название предприятия, ФИО и должность адресата (директор компании);
• дата оформления бланка;
• заголовок;
• ФИО специалиста, подтверждающего свое согласие, его должность;
• основание составление заявления (положение, );
• перечисление видов персональных сведений, разрешенных работником использовать для работы с документами организации;
• цели и методы применения персональной информации;
• период действия документа;
• личная подпись специалиста.

Иногда в заявлении фиксируются номера ИНН и СНИЛС.

Обязательно в тексте документа присутствует тот факт, что согласие составлено добровольно и без принуждения.

Возможность отзыва заявления

Зачастую при устройстве на работу гражданин ставит роспись на заявлении и забывает о нем. Иногда возникают случаи, когда требуется отозвать подписанное ранее согласие на обработку и использование персональных данных работодателем (нарушение условий хранения, использования и обеспечения секретности личных данных, увольнение).

Отзыв согласия оформляется путем составления заявления в свободной форме в адрес руководителя компании с требованием о прекращении хранения, обработки, применения в работе персональных сведений и их дальнейшее уничтожение. В качестве подтверждения обоснованности действий обозначить ст.9 (п.1) и ст.22 (п.5) закона №152-ФЗ.

Обращение выполняется работодателем не более 30 дней после его представления руководителю.

Что делать, если сотрудник не согласен на обработку личных данных?

Работодатель заставить подчиненного подписать заявление не может. Кадровая служба иногда встречаются с гражданами, которые отказываются подписывать данный документ. Причиной этому служит незнание и непонимание его предназначения. Люди опасаются, что их личная информация будет использована недобросовестными гражданами.

Тогда законом РФ допускается обработка персональных сведений без согласия специалиста, но только в рамках условий и задач заключенного трудового соглашения.

Если же работник не состоит в штате предприятия, то без его одобрения на обработку персональной информации претендента невозможно принять на должность.

Администрация компании пытается исключить такую ситуацию, даже оформление пропуска на территорию предприятия требует согласия работника на обработку его сведений.

Образец оформления

Образец приказа о согласии на обработку персональных данных —

Как составить согласие на обработку персональных данных, смотрите в нашем видео:

Для чего нужно письменное согласие работника на обработку его данных

Получение письменного согласия человека на обработку его персональных данных становится необходимо юридическому или физлицу, которое получает доступ к этим данным. Основные вопросы, связанные с персональными сведениями о человеке, регулируются законом «О персональных данных» от 27.07.2006 № 152-ФЗ. В их число входит:

• определение круга сведений, являющихся персональными;
• установление условий обработки, хранения и уничтожения данных их получателем;
• описание ситуаций, как требующих, так и не требующих согласия лица на обработку сведений о нем;
• перечисление прав носителя персональных данных на ознакомление с результатами их обработки;
• определение ответственности лиц, разгласивших персональную информацию.

Наиболее частым случаем получения и обработки персональной информации о человеке является сбор и анализ работодателем сведений о своем работнике (уже работающем или вновь принимаемом на работу).

Помимо общедоступных сведений, к которым закон № 152-ФЗ относит данные о Ф. И. О., принадлежности к определенному полу, дате рождения, работодателю оказывается нужна и иная информация, содержащаяся в документах, предъявляемых при трудоустройстве (ст. 65 ТК РФ):

• в удостоверении личности (паспорте);
• трудовой книжке;
• свидетельстве ПФР;
• документах об обучении;
• документах воинского учета;
• дополнительных справках (в частности, об отсутствии судимости) или документах, наличие которых является условием приема на определенную работу.

Сбор и обработка таких данных требуют от работодателя получения предварительного письменного согласия работника на эти действия (п. 1 ст. 9 закона № 152-ФЗ). Согласие является добровольным и может быть отозвано работником.

О том, что еще понадобится сделать при заключении трудового договора, читайте в статье «Порядок заключения трудового договора (нюансы)» .

Что входит в содержание заявления о согласии

Перечень основных моментов, которые должны быть отражены в документе, закрепляющем согласие на обработку персональных данных, содержится в п. 4 ст. 9 закона № 152-ФЗ. Это:

• информация о лице, разрешающем обработку данных (Ф. И. О., данные паспорта), или его представителе (для него дополнительно понадобится документ, удостоверяющий его полномочия);
• данные о получателе персональной информации (наименование или Ф. И. О., адрес);
• определение цели, с которой предоставляются данные;
• перечень сведений, которые подлежат обработке;
• способы обработки данных, в т. ч. указание на иное лицо, которое будет выполнять обработку, если есть намерение привлечь его к этому;
• срок действия согласия или способ его отзыва;
• собственноручная подпись лица, дающего разрешение.

Об основных принципах оформления документа, удостоверяющего полномочия представителя, читайте в статье «Доверенность на получение заработной платы - образец» .

Документ о согласии 2019 года: форма и образец

Бланк согласия на обработку персональных данных не имеет законодательно утвержденной формы. При его оформлении нужно только соблюсти обязательность включения в него сведений, предусмотренных п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации может разработать форму согласия самостоятельно, отразив в ней необходимый ему перечень сведений и особенности их обработки.

С 1 из образцов согласия на обработку персональных данных можно ознакомиться на нашем сайте.

Итоги

Согласно действующему законодательству обработка большей части персональных данных о человеке должна осуществляться с его письменного согласия. Определенной формы у документа, содержащего такое согласие, не имеется, однако установлен перечень обязательной информации, которая должна быть включена в него. Итоговый перечень необходимых персональных данных разрабатывает получатель этих сведений.

Компания-работодатель, следуя законодательству, обязана заключать с нанимаемыми работниками трудовые соглашения.

В этих документах описываются все условия трудовых взаимоотношений.

Обязательным разделом является раздел «реквизиты».

Со стороны компании-работодателя ими являются название компании, номера регистрационных свидетельств, юридический и фактический адреса, телефоны и так далее.

Что такое согласие на обработку данных

Также необходимо прописывать реквизиты работника. К ним относятся ФИО, серия и номер паспорта, адрес регистрации, место фактического проживания, контактный телефон и прочее.

Данные работника являются личными (персональными). Согласно Конституции России каждый гражданин наделяется правом неприкосновенности жизни, семьи, личной тайны и так далее. Это означает, что для использования персональных данных необходимо оформлять письменный документ. Таким документом является согласие на обработку персональных данных образец которого можно скачать на сайте.

Ответственность за разглашение

Законодательством Российской Федерации определяется порядок хранения, сбора и применения персональных данных граждан. При нарушении этого порядка на правонарушителя накладывается административная ответственность. Кроме этого существует и уголовная ответственность. Она наступает в том случае, если нарушение данных норм производилось преднамеренно и с корыстными целями. В этом случае штраф может составить от двухсот пятидесяти до пятисот размеров заработных плат.

Оформив письменное согласие, компания-работодатель избавляет себя от возможности привлечения к ответственности. Давайте разберемся в том, что же несет в себе процесс обработки личных данных. Во-первых, это те самые отношения, которые возникают при следующих обстоятельствах. В первую очередь это формирование базы данных. Второе - это использование некоторых документов, предоставленных работником и которые находятся в архиве у работодателя.

Форма документа

Данный документ должен содержать идентификационную информацию о работнике. К ней относятся Фамилия, Имя, Отчество, адрес проживания, данные об удостоверении личности, паспортные сведения. Кроме этого, в тексте должно быть приведено название и адрес организации, которая оформляет эту бумагу.

Важно указать в тексте цель, с которой личные сведения берутся в обработку. Естественно нужно перечислить те документы, которые были приняты. Кроме этого необходимо перечислить те действия, которые планируют производить с полученной информацией. Одним из требований является указание срока действия. Использовать сведения можно запретить и в этот период, поэтому в документе нужно определить порядок одностороннего разрыва (отзыва).