Согласие на обработку персональных данных

Согласие на обработку персональных данных – что это за документ, законодательное обоснование его появления. Когда нужно оформлять такое соглашение. Отзыв согласия, отказ от обработки личной информации и ответственность оператора за разглашение. Универсальный и актуальный образец бланка на 2018.

из статьи вы узнаете:

Бланк согласия на обработку персональных данных на 2018

Которые напрямую или косвенно относятся к конкретному гражданину. Когда их обработка начала вестись на компьютерах, значительно обострились риски кражи такой информации для дальнейшего использования во вред людям. Это привело к необходимости разработки мероприятий по защите персональных данных. В результате появился №152-ФЗ, в котором определяются основные условия и принципы работы с такой информацией. в этой статье. Ниже приведена форма этого документа:

Положение об обработке персональных данных

№152-ФЗ «О персональных данных» разрабатывался для того, чтобы сохранить закрытой от посторонних личную информацию граждан. Закон защищает человека от разглашения достаточно большого объема сведений, преступное использование которых может привести к материальному или моральному ущербу.

№152-ФЗ работает в случае, когда персональные данные:

каталогизируются с использованием автоматических систем, включая работающие через Интернет;
обрабатываются вручную в картотеках;
собираются в прочих системах учета, ориентированных на их сохранение и упорядочивание.

Закон «О персональных данных» обязаны соблюдать все государственные органы, частные организации и отдельные люди, работающие с информацией граждан. В то же время есть несколько случаев, в которых ФЗ не работает:

обработка личных данных осуществляется гражданином для его собственных нужд;
информация обрабатывается Государственным архивом РФ;
работа ведется с личными данными, которые составляют гостайну;
информация о гражданах используется в судопроизводстве.

Во всех остальных областях работа с персональными данными ведется в соответствии с Федеральным законом.

В каких случаях требуется согласие на обработку данных

Здесь работает простое правило – согласие на обработку необходимо всегда. Если кто-то собирается использовать личные данные человека, то от их носителя требуется соответствующее разрешение. Из этого правила есть некоторые исключения. Их наличие объясняется слишком большим количеством областей деятельности, затрагивающих личные данные.

Перечислим ситуации, в которых не нужно получать согласие от человека на использование персональных данных:

информация собирается в соответствии с регламентом, описывающимся в другом законе;
ведется судебная деятельность;
гражданам предоставляются государственные услуги;
исполняются условия договора, если человек является получающей что-то стороной сделки или поручителем за одну из сторон;
защищаются права гражданина, и при этом необходимо использовать его личные данные. В данной ситуации обойтись без соглашения на обработку персональных данных можно только при невозможности его оформления;
защищаются права третьих лиц или решаются какие-то задачи общественного значения, и при этом необходимо работать с личными сведениями граждан. В таком случае важно, чтобы не происходило нарушений прав прочих физических лиц;
ведется творческая деятельность или журналистская работа. Здесь также важно не создавать угрозы правам иных людей;
собирается статистика или проводятся иные исследования. В таких случаях сведения о гражданах обезличиваются;
ведется обработка открытых данных. Здесь речь идет о данных, которые оказались в открытом доступе на законном основании, а не в результате их простого раскрытия третьими лицами;
используется информация, которая по российскому законодательству подлежит публичному размещению.

Все остальные ситуации предполагают оформление согласия на обработку Ваших персональных данных. Один из самых частых случаев использования этого документа – прием работников в штат. В организациях отделы кадров ведут учет сотрудников и выполняют прочие действия в соответствии с Трудовым кодексом.

Кроме этого:

при устройстве ребенка в детский сад или школу;
при подписании договора на получение каких-либо банковских услуг;
при получении страховых услуг;
при обращении за медицинской помощью и во многих других ситуациях.

Иными словами, соглашение на обработку персональных данных нужно подписывать практически во всех случаях, предполагающих предоставление личных документов. Сюда же относится заполнение различных анкет и тестов, если данная процедура не обезличена.

К персональным данным по закону относится все, что рассказывает о гражданине как о физическом лице. Основным здесь считается следующее:

дата рождения;
населенный пункт, записанный как родина человека;
номер и серия паспорта, а также другие сведения из этого основного документа;
записи из трудовой книжки и прочих документов;
определенные характеристики, рассказывающие о гражданине как о личности.

Не все перечисленные сведения являются конфиденциальными. Однако независимо от их типа требуется оформление согласия владельца информации, скачать которое можно на этой странице.

Личную информацию можно разделить на три основные категории.

1. Общедоступная: ФИО, дата рождения, родина, пол, гражданство и прочее.

2. Биометрическая: рост, группа крови, отпечатки пальцев и другие индивидуальные параметры.

3. Специальная: медицинские данные, народность, религиозная принадлежность, сведения о трудоустройстве. Сюда же можно отнести сведения об имеющихся проблемах с законом – судимости, штрафы и прочее. Если в каких-то анкетах или характеристиках упоминались привычки человека, то они тоже будут относиться к специальным данным. Вся эта информация может собираться только при одобрении человека.

Год мы приложим к статье в виде файла для скачивания. Конкретной формы этого документа закон не предусматривает. Он может составляться на усмотрение обрабатывающей информацию стороны, но с соблюдением ряда требований. Основные условия к составлению соглашения следующие:

конкретность формулировок;
информативность;
сознательность подписания документа;
оформление в письменной форме.

Если стороны взаимодействуют через Интернет. Собирающий сведения оператор при этом должен подстраховать себя. В случае проверки ему придется доказывать, что он действительно получал согласие от гражданина.

В качестве примера соглашения приведем перечень основных пунктов, которые оно должно содержать.

1. ФИО человека, раскрывающего информацию о себе. Адрес его проживания, а также реквизиты документа, с помощью которого удостоверяется личность. Если действия совершает представитель человека, то он указывает аналогичный набор сведений.

2. Наименование оператора и адрес его местонахождения. Если в данном качестве выступает физическое лицо, то указывается его ФИО.

3. Цель сбора личных данных.

4. Перечень сведений, направляемых в обработку.

5. Если оператор направляет данные для различных действий другой организации или индивидуальному предпринимателю, то приводится информация об этом субъекте.

6. Список действий, которые человек разрешает производить со своими данными. Здесь же в общих чертах описывается то, как именно будет храниться и использоваться информация.

7. Срок действия согласия на сбор и обработку персональных данных. Документ можно отозвать до истечения срока, в тексте указывается, что человеку нужно для этого сделать.

8. Подпись гражданина.

На сайте вы найдете полный вариант документа. Его можно брать в работу в предложенном виде или дополнить необходимыми пунктами.

Отказ от обработки персональных данных

По законам нашей страны согласие на сбор любых персональных данных оформляется только в добровольном порядке. Принуждать к этому никто не имеет права. В том числе, работодатель не может заставить подчиненного поставить подпись на этом документе. Многие кадровики знакомы с подобными ситуациями.

Чаще всего люди отказываются от подписания соглашения из-за неправильного понимания значения этого документа. Люди боятся, что информация о них попадет к злоумышленникам. Однако на деле согласие направлено на защиту их прав.

Если говорить о кадровой службе, то отказаться подписывать соглашение могут только уже зачисленные в штат сотрудники. Для новых работников подписание этого документа все же необходимо. При его отсутствии невозможно заключить трудовой договор.

В подобных случаях по закону можно обрабатывать некоторую информацию о сотруднике без его согласия. Однако это разрешается только для выполнения условий, заложенных в ранее подписанном трудовом договоре.

Отзыв согласия на обработку персональных данных

Необходимость отзывать соглашение возникает крайне редко. Обычно сотрудник подписывает данный документ и забывает о нем, хотя там и прописывается срок действия. Отзыв может потребоваться, если:

организация нарушает правила хранения и использования информации;
работодатель допускает утечку закрытых данных;
сотрудник увольняется.

Для отзыва достаточно подать соответствующее заявление с требованием больше не собирать, не обрабатывать, не использовать и не хранить личные сведения, а также уничтожить накопленную информацию. Стоит указать законодательный акт, который дает работнику такое право. Это все тот же №152-ФЗ, а конкретнее – статья 9 (пункт 1) и статья 22 (пункт 5). Заявление пишется в свободной форме. Работодатель должен выполнить требования в течение месяца.

В отличие от согласия на сбор личной информации, образец отзыва обычно не выкладывается. Во-первых, требуется он не часто. Во-вторых, составление этого документа не представляет сложности. Он помимо необходимых реквизитов оператора и человека содержит только один пункт – требование прекратить все разрешенные ранее действия.

Что грозит за разглашение персональных данных

Разглашение личной информации, которая должна оставаться закрытой – это нарушение федерального законодательства. В зависимости от тяжести нарушения наказание для ответственного лица может быть:

дисциплинарным;
административным;
уголовным.

Последний вариант применяется при преднамеренности действий и совершении их с корыстными целями. В таком случае обычно назначается наказание в виде серьезного штрафа – от 250 до 500 МРОТ.

Вложенные файлы

Бланк согласия на обработку персональных данных.doc

Планируя подачу документов на визу в , не забудьте подготовить форму согласия на обработку данных. Так как Визовые центры осуществляют автоматизированный сбор и обработку личных данных заявителей, в соответствии с ФЗ №152 «О Персональных данных» они в обязательном порядке должны получать соответствующее согласие. Без подписанной формы согласия Визовый центр не имеет права обрабатывать Ваши документы.

О сроке действия Согласия, а также порядке уничтожения Ваших персональных данных из базы данных Оператора, как правило, указано в самом тексте Согласия. Вы можете его отозвать в любой момент посредством подачи письменного обращения к Оператору, получившему ранее от Вас этот документ.

Форма Согласия на обработку персональных данных предоставляется бесплатно. Вы можете найти и скачать ее на официальном сайте того Визового центра, в котором планируете подачу, а также получить, заполнить и подписать в самом Визовом центре при подаче документов. Бланк Вам обязаны предоставить. Рекомендуем заполнять Согласие заранее — так Вы сможете сэкономить время.

Заполнять Согласие требуется только для подачи в Визовом центре. Если Вы планируете оформление визы напрямую через той или иной страны, то заполнять и приносить Согласие не требуется.

Согласие на сбор и обработку личных данных заполняется на русском языке. Необходимо указать данные российского паспорта. Дать такое согласие может только совершеннолетний гражданин. Для несовершеннолетних заявителей заполняются как данные самого заявителя (свидетельство о рождении или гражданский паспорт) — СУБЪЕКТ, так и данные его законного представителя (родитель / опекун) — ПРЕДСТАВИТЕЛЬ СУБЪЕКТА. Согласие для несовершеннолетнего ребенка подписывает законный представитель.

Заполнение Согласия для совершеннолетнего заявителя

Заполните только верхнюю часть Согласия в поле «Субъект персональных данных »:

Укажите полностью ФИО.

Внизу формы еще раз укажите полностью ФИО и поставьте подпись.

Больше ничего заполнять не нужно.

Не забудьте приложить копию российского паспорта (основная страница + страница с регистрацией).

Заполнение Согласия для несовершеннолетнего заявителя

Укажите город подачи документов.
Укажите дату подачи документов.

В верхней части «Субъект персональных данных » указываются данные несовершеннолетнего заявителя:

Укажите полностью ФИО.
Укажите данные св-ва о рождении или гражданского паспорта, если имеется (номер, дата выдачи, кем выдан).
Укажите адрес проживания (либо по прописке, либо адрес фактического проживания).

В следующей части «В лице представителя субъекта персональных данных » указываются данные законного представителя несовершеннолетнего заявителя (родителя / опекуна).

Укажите полностью ФИО.
Укажите данные Вашего гражданского паспорта (номер, дата выдачи, кем выдан).
Укажите адрес проживания (либо по прописке, либо адрес фактического проживания).
Укажите, на основании чего Вы представляете несовершеннолетнего заявителя. Это может быть св-во о рождении, где Вы указаны, как родитель, либо иной официальный документ, подтверждающий официальное опекунство.

Графу «Наименование и адрес лица, осуществляющего обработку персональных данных » заполнять не нужно.

Внизу формы еще раз укажите полностью ФИО родителя / опекуна. Подписывает форму законный представитель (родитель / опекун ).

Не забудьте приложить копию российского паспорта родителя / опекуна (основная страница + страница с регистрацией) + копию св-ва о рождении (или паспорта, если есть) несовершеннолетнего заявителя.

Скачать: Согласие на обработку персональных данных бланк 2019 — для заполнения :

Не забудьте , Ваша поездка должна быть застрахована.

Оформите страховой полис по лучшим тарифам прямо сейчас.

Как составить согласие на обработку персональных данных, смотрите в нашем видео:

Для чего нужно письменное согласие работника на обработку его данных

Получение письменного согласия человека на обработку его персональных данных становится необходимо юридическому или физлицу, которое получает доступ к этим данным. Основные вопросы, связанные с персональными сведениями о человеке, регулируются законом «О персональных данных» от 27.07.2006 № 152-ФЗ. В их число входит:

определение круга сведений, являющихся персональными;
установление условий обработки, хранения и уничтожения данных их получателем;
описание ситуаций, как требующих, так и не требующих согласия лица на обработку сведений о нем;
перечисление прав носителя персональных данных на ознакомление с результатами их обработки;
определение ответственности лиц, разгласивших персональную информацию.

Наиболее частым случаем получения и обработки персональной информации о человеке является сбор и анализ работодателем сведений о своем работнике (уже работающем или вновь принимаемом на работу).

Помимо общедоступных сведений, к которым закон № 152-ФЗ относит данные о Ф. И. О., принадлежности к определенному полу, дате рождения, работодателю оказывается нужна и иная информация, содержащаяся в документах, предъявляемых при трудоустройстве (ст. 65 ТК РФ):

в удостоверении личности (паспорте);
трудовой книжке;
свидетельстве ПФР;
документах об обучении;
документах воинского учета;
дополнительных справках (в частности, об отсутствии судимости) или документах, наличие которых является условием приема на определенную работу.

Сбор и обработка таких данных требуют от работодателя получения предварительного письменного согласия работника на эти действия (п. 1 ст. 9 закона № 152-ФЗ). Согласие является добровольным и может быть отозвано работником.

О том, что еще понадобится сделать при заключении трудового договора, читайте в статье «Порядок заключения трудового договора (нюансы)» .

Что входит в содержание заявления о согласии

Перечень основных моментов, которые должны быть отражены в документе, закрепляющем согласие на обработку персональных данных, содержится в п. 4 ст. 9 закона № 152-ФЗ. Это:

информация о лице, разрешающем обработку данных (Ф. И. О., данные паспорта), или его представителе (для него дополнительно понадобится документ, удостоверяющий его полномочия);
данные о получателе персональной информации (наименование или Ф. И. О., адрес);
определение цели, с которой предоставляются данные;
перечень сведений, которые подлежат обработке;
способы обработки данных, в т. ч. указание на иное лицо, которое будет выполнять обработку, если есть намерение привлечь его к этому;
срок действия согласия или способ его отзыва;
собственноручная подпись лица, дающего разрешение.

Об основных принципах оформления документа, удостоверяющего полномочия представителя, читайте в статье «Доверенность на получение заработной платы - образец» .

Документ о согласии 2019 года: форма и образец

Бланк согласия на обработку персональных данных не имеет законодательно утвержденной формы. При его оформлении нужно только соблюсти обязательность включения в него сведений, предусмотренных п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации может разработать форму согласия самостоятельно, отразив в ней необходимый ему перечень сведений и особенности их обработки.

С 1 из образцов согласия на обработку персональных данных можно ознакомиться на нашем сайте.

Итоги

Согласно действующему законодательству обработка большей части персональных данных о человеке должна осуществляться с его письменного согласия. Определенной формы у документа, содержащего такое согласие, не имеется, однако установлен перечень обязательной информации, которая должна быть включена в него. Итоговый перечень необходимых персональных данных разрабатывает получатель этих сведений.

Согласие на обработку персональных данных – это документ, который, по сути, является письменным разрешением от гражданина нашей страны, которое он дает своему оппоненту, т.е. заинтересованной стороне на получение, хранение, сбор, а также использование данных о себе, такой документ гарантирует неразглашение и применение информации только для достижения сугубо определенных целей и, при этом, будет защищена от различных неправомерных действий.

Типовой бланк подобного документа содержится на всевозможных ресурсах в интернете. Однако, мы настоятельно не рекомендуем вам скачивать информацию, которая может являться недостоверной .

Внимание! Использование неправильной формы приведет к использованию неправомерного документа, который не будет иметь законную силу.

Получить бланк лучше на официальных источниках.

Для этого вам необходимо набрать в поисковике «официальный сайт Роскомнадзора ».
Перейдите по главной ссылке.
В меню вы увидите пункт «защита прав субъектов персональных данных». Перейдите по нему.
Следом вы увидите образцы документов на обработку персональных данных.
Выберите этот пункт, а теперь ищите необходимый вам бланк. Он называется «согласие на обработку».

Вы можете как ознакомиться с бланком на сайте, так и скачать его на свой компьютер. Последние изменения в бланке проводились в июне 2017 года, а значит, достаточно продолжительное время формат не изменялся.

Разрешение на получение и хранение личной информации

Клиента

Получая какую-либо услугу или товар, гражданин тоже часто заполняет согласие на обработку данных, являясь клиентом. В документе содержится несколько пунктов, которые означают, что гражданин сдает свои персональные данные и разрешает осуществлять с ними следующие действия: такие как сбор, накопление, систематизация, уточнение и хранение.

Чаще всего такими благами пользуются сотрудники банковских организаций. Бланк распечатывается в двух экземплярах, один из которых вручается клиенту, а другой передается сотруднику организации , предоставляющей услугу. Документы приобщаются к личному делу гражданина.

Работника

Получить письменное согласие работника на информационную обработку персональных данных необходимо организации, которая работает с таким гражданином. Основные вопросы, которые связаны с персональными сведениями, содержатся в Федеральном законе 152 . В число этих сведений входит :

определение круга сведений;
установление условий их обработки;
уничтожение,
хранение;
описание ситуации, которая требует предоставления данных;
перечень прав носителя данных;
определение ответственности.

Родителей

У несовершеннолетних детей есть законный представитель в лице родителя , который дает согласие на обработку персональных данных несовершеннолетнего третьими лицами.

Письменное согласие от родителя должно включать в себя инициалы представителя, цель обработки, информацию о ребенке, перечень данных, а также срок, в течение которого можно знакомиться со сведениями.

В визовый центр

Пользуясь услугами визового центра, помните о том, что необходимо подготовить форму согласия на обработку данных.
Данный документ необходим для того, чтобы сотрудники визового центра получили доступ к вашим документам и сведениям, после чего оформили вам необходимые бланки и акты.

Заполнение типового соглашения

Как же правильно заполнить письменное согласие на сбор информации? Документ должен содержаться на листе формата А4. По возможности, распечатайте бланк на компьютере, а в пустые поля вписывайте информацию от руки, используя чёрную или синюю пасту . Ваш почерк должен быть понятным и аккуратным. Постарайтесь не допускать ошибок, зачеркиваний.

Совет! В случае если бланк растянулся на два листа, они должны быть скреплены между собой.

Инструкция по оформлению

Шапки

В шапке указывается информация о лице, в отношении которого составлено согласие . Например, генеральный директор фирмы. Указывается от кого поступил данный документ. Кроме того, нужно оставить адрес регистрации, серию и номер паспорта, а также дату и место выдачи.

Основной части

В основной части указываются инициалы лица, которое в соответствии с 9 статьей Федерального закона 152 разрешает распоряжаться своими данными.

Однако, подобное дозволение возможно только в случае, если оппонент будет соблюдать нормы законодательства и охранять сведения.

Далее осуществляется следующий перечень действий:

Устанавливается перечень сведений, обработка которых возможна.
Устанавливаются документы, которые могут быть использованы в целях обработки персональных данных. В случае, если у сторон есть свои особые условия по распоряжению сведениями, они должны быть указаны.
Указываются данные организации, которая будет проводить манипуляции с полученными сведениями.
Устанавливается срок, в течение которого подобный документ будет действителен.
Устанавливается цель, которая соответствует получению личной информации.

Заключительные положения

В заключение может быть приобщен перечень приобщенных документов, ставится подпись лица с расшифровкой, а также дата заполнения бланка .

Пример заполнения информированного добровольного на обработку персональных данных:

Гендиректору ООО «Альмида» Русланову Б. Н.

От бухгалтера Аверьяновой А. У.

Согласие на обработку персональных данных.

Я, Аверьянова А. У. паспорт серия 63 84 номер 968 645, выдан отделом УФМС по городу Твери, зарегистрирована по адресу: город Тверь, улица Красная дом 9 квартира 6, в соответствии с Федеральным Законом 152 даю согласие ООО «Альмида», расположенному по адресу: город Тверь, улица Академика Антонова 88, на обработку данных с использованием и без использования средств автоматизации.

К ним относятся инициалы, паспортные данные, контакты, сведения о месте работы, сведения о семье, сведения о состоянии здоровья, сведения об инвалидности, сведения о доходе.

Я, Аверьянова А.У. подтверждаю, что ознакомлена с документами, которые устанавливают порядок обработки. Ознакомлена с правами и обязанностями в этой области. Настоящее согласие вступает в силу с момента подписания.

А. У. Подпись. 30. 06. 2017 года.

Отличия в способах подачи актов

Существуют различия в зависимости от способа подачи соглашения .

Справка! Если вы подаете документ через интернет, то анкета несколько расширяется.

Это происходит ввиду того, что вы не сможете отправить вместе со справкой некоторые документы, необходимые для ознакомления.
В случае же, если вы подаете документы лично и при себе имеете ряд необходимых бумаг, то сотрудники смогут ознакомиться с вашим паспортом, а также иными необходимыми бумагами.

Обработка персональных данных – это процедура, которая тесно граничит с использованием личной информации о гражданах. В случае, если вы хотите защитить себя, и при этом привлечь организацию к ответственности в случае, если действия будут осуществлены неправомерно, мы настоятельно рекомендуем вам составить подобное соглашение. В нем вы опишите все условия сотрудничества.

Надеемся, что инструкция оказалась для вас понятной и легкой в восприятии.

Договор на обработку персональных данных - образец его представлен в настоящей статье. Он может быть использован в случае осуществления обработки данных третьими лицами. Нюансы составления такого договора с учетом положений действующего правового регулирования и практики его применения будут раскрыты в настоящей статье.

Договор на обработку персональных данных: общие положения

В соответствии с п. 1 ст. 3 закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ) персональные данные (ПД) — это любая информация о гражданине, который:

прямо определен;
определен косвенно;
может быть определен.

Под обработкой ПД в соответствии с п. 3 ст. 3 закона № 152-ФЗ понимается любая операция или их совокупность, совершаемая с ПД как с использованием средств автоматизации, так и без них: сбор, запись, хранение, обезличивание, уничтожение персональных данных и др.

Нередко организация, собирающая ПД, сама не осуществляет обработку, а заключает соглашение об этом с третьими лицами. Скачать образец договора на обработку персональных данных можно по ссылке: Договор на обработку персональных данных - образец .

Договор на обработку ПД в соответствии с ч. 3 ст. 6 закона № 152-ФЗ:

заключается между оператором и лицом, осуществляющим обработку ПД (при оформлении в качестве договора поручения — доверителем и поверенным);
предполагает получение согласия лиц, чьи данные обрабатываются (в отдельных случаях, установленных законодательством, получение согласия не требуется).

Также согласно указанной норме закона № 152-ФЗ:

в поручении об обработке ПД определяется цель обработки и перечисляются действия с ПД;
закрепляется обязанность поверенного соблюдать конфиденциальность ПД, обеспечивать безопасность ПД и требования к защите ПД.

Договор на обработку персональных данных: нюансы

В связи с заключением соглашений об обработке ПД имеются следующие нюансы:

если подобное соглашение заключается оператором связи исходя из соглашения с абонентом — физическим лицом, а также для обеспечения прав и законных интересов оператора или физического лица, то получать согласие абонента на передачу и обработку информации о нем не требуется (ст. 53 закона «О связи» от 07.07.2003 № 126-ФЗ, письмо Минкомсвязи России «О разъяснении норм…» от 07.07.2017 № П11-15054-ОГ);
при спорах о передаче для обработки сведений, полученных на основании кредитных соглашений, подлежат установлению обстоятельства о наличии согласия лица на передачу сведений о нем для обработки, в том числе исходя из положений кредитного соглашения (письмо Минкомсвязи России «О разъяснении норм…» от 18.10.2017 № П11-1-200-24749, определение ВС РФ от 01.08.2017 № 78-КГ17-45);
при заключении соглашений на обработку сведений о гражданах в информационных системах такие соглашения должны содержать обязанность лица, получившего сведения для обработки, обеспечить безопасность полученной информации (п. 3 требований к защите персональных данных при их обработке в информационных системах…, утв. постановлением Правительства РФ от 01.11.2012 № 1119).

Отдельные особенности договорного регулирования обработки персональных данных

При регулировании некоторых видов общественных отношений законодателем отдельно указаны особенности договорного регулирования обработки ПД. В частности:

положения о защите сведений о гражданах должны содержать соглашения, заключаемые между организацией, оказывающей коммунальные услуги, и организациями, которые снимают показания счетчиков, производят начисление, подготовку и доставку платежных документов физическим лицам (подп. «е» п. 32 правил предоставления коммунальных услуг собственникам и пользователям помещений в многоквартирных домах и жилых домов, утв. постановлением Правительства РФ от 06.05.2011 № 354);
соглашение об оценке эффективности мер защиты ПД может быть заключено только с организацией, имеющей лицензию на осуществление деятельности по техзащите информации конфиденциального характера (п. 6 состава и содержания организационных и технических мер по обеспечению безопасности персональных данных…, утв. приказом ФСТЭК России от 18.02.2013 № 21);
в соответствии с ч. 1 ст. 15.3 закона «О государственном оборонном заказе» от 29.12.2012 № 275-ФЗ по запросам контролирующих органов организации и органы власти обязаны представлять документы и информацию, включая соглашения, несмотря на содержащиеся в них ПД.

Согласие на обработку ПД может быть выражено как в форме отдельного документа, так и в соглашении. Указанное касается различных правоотношений с гражданами, например кредитных (которые упоминались выше) или трудовых. Нередко подтверждение согласия на обработку персональных данных в договоре осуществляется при совершении действий в интернете (оформляется проставлением галочки).

Применительно к трудовым отношениям и защите ПД особое значение имеет составление положения о ПД, о чем подробнее можно прочитать в нашей статье по ссылке: Составляем положение о персональных данных работников - образец .

Также необходимо учитывать следующее:

компания-работодатель не должна предоставлять личные данные граждан в целях коммерческого использования без согласия этих граждан (п. 2 ч. 1 ст. 88 Трудового кодекса РФ);
лица, получающие данные о сотрудниках, должны соблюдать секретность полученных сведений (п. 3 ч. 1 ст. 88 ТК РФ);
локальный акт о передаче личных сведений о сотрудниках внутри компании должен быть доведен до сотрудников под подпись (п. 4 ч. 1 ст. 88 ТК РФ).

Итак, в настоящей статье был представлен для скачивания образец договора на обработку ПД и отмечены некоторые принципы и особенности, которые следует иметь в виду при заключении подобных соглашений. В частности, необходимость получения согласия физических лиц, сведения о которых передаются, и обязанность компании, получившей данные для обработки, обеспечить их сохранность.