Когда требуется письменное согласие
В Федеральном законе №152 «О персональных данных» обозначены 4 случая, в которых требуется письменное согласие:
- включение персональных данных в общедоступные источники (ст. 8 152-ФЗ);
- обработка специальных категорий персональных данных (п. 1 ч. 2 ст. 10 152-ФЗ);
- обработка биометрических персональных данных (ч. 1 ст. 11 152-ФЗ);
- передача персональных данных в страны, не обеспечивающие их адекватной защиты (п. 1 ч. 4 ст. 12 152-ФЗ).
Также законом предусмотрены исключения, когда письменное согласие не требуется.
Передача персональных данных работника третьим лицам
Получение письменного согласия на обработку персональных данных с работников предусмотрено статьей 88 Трудового Кодекса Российской Федерации. В ней указано, что если вы хотите передавать персональные данные работников третьим сторонам, то необходимо получить на это согласие в письменном виде.
Например, при заключении работодателем договора с медицинской организацией на добровольное медицинское страхование работников нужно взять письменное согласие на передачу персональных данных работников страховщику. Также передача персональных данных работников на аутсорсинг в компанию, оказывающую услуги по бухгалтерскому учету, тоже возможна только с письменного согласия работника.
Когда согласие на обработку персональных данных не требуется получать от работников
Требование получать от работников письменное согласие лица на обработку его персональных данных не означает, что работодатель всегда должен получать такое согласие.
Если передача персональных данных работников предусмотрена трудовым или иным законодательством, то её можно осуществлять без письменного согласия, например:
- обработка данных при заключении трудового договора, когда данные обрабатываются из документов или сведений, предъявляемых при приеме на работу;
- при заполнении личной карточки по форме № Т-2;
- при передаче обязательных сведений на работника в ФСС, ПФР, налоговые органы.
Также при обработки непосредственно Оператором персональных данных уволенного работника, в рамках ведения бухгалтерского и налогового учета, согласие не требуется.
Образец формы письменного согласия на обработку персональных данных для работников
Cогласие на обработку персональных данных может предоставляться как в бумажном виде так и в электронном. В соответствии с частью 4 статьи 9 152 Федерального закона "О персональных данных" согласие должно включать в себя следующую информацию:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
- наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
- подпись субъекта персональных данных.
Ниже представлен образец формы письменного согласия для работников
СОГЛАСИЕ на обработку персональных данных Я, ____________(фамилия, имя, отчество субъекта),
зарегистрирован (а) по адресу (с указанием почтового индекса): ____________, фактически проживаю по адресу (с указанием почтового индекса): ____________, паспорт: серия __ № _, выдан_____ (кем, когда, код подразделения)_______________,
в соответствии со ст. 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты персональных данных, даю согласие (указать наименование) (далее – Оператор), зарегистрированному по адресу (указать адрес) на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно (перечислить ПДн): Обработка моих персональных данных допускается с целью (указать одну цель). Перечень действий с персональными данными: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных (оставить необходимые). Мне разъяснены мои права в целях обеспечения защиты персональных данных, хранящихся у Оператора, я предупрежден (а) об ответственности за предоставление ложных сведений о себе и предъявление подложных документов. Я согласен на обработку моих персональных данных в ____, находящегося по адресу: _______ по поручению Оператора. Срок действия согласия - (указать срок). Данное мной согласие на обработку персональных данных может быть отозвано мною в любой момент посредством направления Оператору письменного уведомления. Я уведомлен (а), что при отзыве мной согласия на обработку персональных данных Оператор вправе продолжить обработку моих персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
«_» _ 201_ г. __ ______ (подпись) (И.О. Фамилия)
Образец согласия на обработку персональных данных для интернет-сайта
Большинство Операторов персональных данных осуществляет сбор персональных данных с помощью интернет-сайтов. Если на интернет-сайте размещена форма для сбора персональных данных, например, с целью получения обратной связи, регистрации на интернет-сайте и так далее, то для такой обработки необходимо также собирать согласие в виде проставления галочки (чекбокса) в предусмотренное поле. Законодательство о персональных данных не предусматривает какие-либо требования к форме согласия, размещенного на интернет-сайте, однако Роскомнадзор рекомендует включать в него информацию в соответствии с частью 4 статьи 9 152 Федерального закона "О персональных данных", а именно:
- наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом.
Ниже представлен образец формы согласия на обработку персональных данных для интернет-сайта
В соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты персональных данных, даю согласие (указать наименование) (далее – Оператор), зарегистрированному по адресу (указать адрес) на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных, а именно (перечислить ПДн): Обработка моих персональных данных будет осуществляться с целью (указать цель). Перечень действий с персональными данными: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных (оставить необходимые). Я согласен на обработку моих персональных данных в ____, находящегося по адресу: _______ по поручению Оператора. Срок действия согласия - (указать срок). Данное мной согласие на обработку персональных данных может быть отозвано мною в любой момент посредством направления Оператору уведомления по электронному адресу (указать адрес электронной почты). Я уведомлен (а), что при отзыве мной согласия на обработку персональных данных Оператор вправе продолжить обработку моих персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Образец согласия на обработку персональных данных для интернет-сайта
Ниже представлен образец отзыва согласия на обработку персональных данных субъектом персональных данных.
ЗАЯВЛЕНИЕ НА ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я,_______ (фамилия, имя, отчество субъекта или представителя субъекта)
Номер паспорта:___дата выдачи__ Кем выдан:____ Сведения, подтверждающие участие субъекта персональных данных в отношениях Оператора персональных данных, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором персональных данных:____(номер договора, дата заключения договора, данные о регистрации на интернет-сайте и иные сведения). В соответствии с ч. 5 ст. 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» отзываю свое согласие, ранее выданное _______(наименование оператора, обрабатывающего персональные данные) на обработку моих персональных данных.
Ответ на запрос прошу отправить по адресу: . Дата: «_» _ 201_г. _____/ __ / (подпись)