Согласие на обработку персональных данных – это документ, который, по сути, является письменным разрешением от гражданина нашей страны, которое он дает своему оппоненту, т.е. заинтересованной стороне на получение, хранение, сбор, а также использование данных о себе, такой документ гарантирует неразглашение и применение информации только для достижения сугубо определенных целей и, при этом, будет защищена от различных неправомерных действий.
Типовой бланк подобного документа содержится на всевозможных ресурсах в интернете. Однако, мы настоятельно не рекомендуем вам скачивать информацию, которая может являться недостоверной .
Внимание! Использование неправильной формы приведет к использованию неправомерного документа, который не будет иметь законную силу.
Получить бланк лучше на официальных источниках.
- Для этого вам необходимо набрать в поисковике «официальный сайт Роскомнадзора ».
- Перейдите по главной ссылке.
- В меню вы увидите пункт «защита прав субъектов персональных данных». Перейдите по нему.
- Следом вы увидите образцы документов на обработку персональных данных.
- Выберите этот пункт, а теперь ищите необходимый вам бланк. Он называется «согласие на обработку».
Вы можете как ознакомиться с бланком на сайте, так и скачать его на свой компьютер. Последние изменения в бланке проводились в июне 2017 года, а значит, достаточно продолжительное время формат не изменялся.
Разрешение на получение и хранение личной информации
Клиента
Получая какую-либо услугу или товар, гражданин тоже часто заполняет согласие на обработку данных, являясь клиентом. В документе содержится несколько пунктов, которые означают, что гражданин сдает свои персональные данные и разрешает осуществлять с ними следующие действия: такие как сбор, накопление, систематизация, уточнение и хранение.
Чаще всего такими благами пользуются сотрудники банковских организаций. Бланк распечатывается в двух экземплярах, один из которых вручается клиенту, а другой передается сотруднику организации , предоставляющей услугу. Документы приобщаются к личному делу гражданина.
Работника
Получить письменное согласие работника на информационную обработку персональных данных необходимо организации, которая работает с таким гражданином. Основные вопросы, которые связаны с персональными сведениями, содержатся в Федеральном законе 152 . В число этих сведений входит :
- определение круга сведений;
- установление условий их обработки;
- уничтожение,
- хранение;
- описание ситуации, которая требует предоставления данных;
- перечень прав носителя данных;
- определение ответственности.
Родителей
У несовершеннолетних детей есть законный представитель в лице родителя
, который дает согласие на обработку персональных данных несовершеннолетнего третьими лицами.
Письменное согласие от родителя должно включать в себя инициалы представителя, цель обработки, информацию о ребенке, перечень данных, а также срок, в течение которого можно знакомиться со сведениями.
В визовый центр
Пользуясь услугами визового центра, помните о том, что необходимо подготовить форму согласия на обработку данных.
Данный документ необходим для того, чтобы сотрудники визового центра получили доступ к вашим документам и сведениям, после чего оформили вам необходимые бланки и акты.
Заполнение типового соглашения
Как же правильно заполнить письменное согласие на сбор информации? Документ должен содержаться на листе формата А4. По возможности, распечатайте бланк на компьютере, а в пустые поля вписывайте информацию от руки, используя чёрную или синюю пасту . Ваш почерк должен быть понятным и аккуратным. Постарайтесь не допускать ошибок, зачеркиваний.
Совет! В случае если бланк растянулся на два листа, они должны быть скреплены между собой.
Инструкция по оформлению
Шапки
В шапке указывается информация о лице, в отношении которого составлено согласие . Например, генеральный директор фирмы. Указывается от кого поступил данный документ. Кроме того, нужно оставить адрес регистрации, серию и номер паспорта, а также дату и место выдачи.
Основной части
В основной части указываются инициалы лица, которое в соответствии с 9 статьей Федерального закона 152 разрешает распоряжаться своими данными.
Однако, подобное дозволение возможно только в случае, если оппонент будет соблюдать нормы законодательства и охранять сведения.
Далее осуществляется следующий перечень действий:
- Устанавливается перечень сведений, обработка которых возможна.
- Устанавливаются документы, которые могут быть использованы в целях обработки персональных данных. В случае, если у сторон есть свои особые условия по распоряжению сведениями, они должны быть указаны.
- Указываются данные организации, которая будет проводить манипуляции с полученными сведениями.
- Устанавливается срок, в течение которого подобный документ будет действителен.
- Устанавливается цель, которая соответствует получению личной информации.
Заключительные положения
В заключение может быть приобщен перечень приобщенных документов, ставится подпись лица с расшифровкой, а также дата заполнения бланка .
Пример заполнения информированного добровольного согласия на обработку персональных данных:
Гендиректору ООО «Альмида» Русланову Б. Н.
От бухгалтера Аверьяновой А. У.
Согласие на обработку персональных данных.
Я, Аверьянова А. У. паспорт серия 63 84 номер 968 645, выдан отделом УФМС по городу Твери, зарегистрирована по адресу: город Тверь, улица Красная дом 9 квартира 6, в соответствии с Федеральным Законом 152 даю согласие ООО «Альмида», расположенному по адресу: город Тверь, улица Академика Антонова 88, на обработку данных с использованием и без использования средств автоматизации.
К ним относятся инициалы, паспортные данные, контакты, сведения о месте работы, сведения о семье, сведения о состоянии здоровья, сведения об инвалидности, сведения о доходе.
Я, Аверьянова А.У. подтверждаю, что ознакомлена с документами, которые устанавливают порядок обработки. Ознакомлена с правами и обязанностями в этой области. Настоящее согласие вступает в силу с момента подписания.
А. У. Подпись. 30. 06. 2017 года.
Распространенные ошибки и борьба с ними
- Самой распространённой ошибкой является неправильное списание информацией с текста документов.
- Также не приветствуется допуск орфографических и пунктуационных ошибок.
- Необходимо внимательно отнестись к перечню документов, которые приобщаются к соглашению.
Как подать заявление в Роскомнадзор?
Для того, чтобы подать заявление в Роскомнадзор, необходимо осуществить последовательные действия .
Отличия в способах подачи актов
Существуют различия в зависимости от способа подачи соглашения .
Справка! Если вы подаете документ через интернет, то анкета несколько расширяется.
Это происходит ввиду того, что вы не сможете отправить вместе со справкой некоторые документы, необходимые для ознакомления.
В случае же, если вы подаете документы лично и при себе имеете ряд необходимых бумаг, то сотрудники смогут ознакомиться с вашим паспортом, а также иными необходимыми бумагами.
Обработка персональных данных – это процедура, которая тесно граничит с использованием личной информации о гражданах. В случае, если вы хотите защитить себя, и при этом привлечь организацию к ответственности в случае, если действия будут осуществлены неправомерно, мы настоятельно рекомендуем вам составить подобное соглашение. В нем вы опишите все условия сотрудничества.
Надеемся, что инструкция оказалась для вас понятной и легкой в восприятии.
Согласие на обработку персональных данных дает право на обработку паспортных данных, адреса, даты рождения и даже фамилии, имени и отчества каждого гражданина, которые особо охраняет законодательство. Все лица, которые по тем или иным причинам получают, обрабатывают, передают или хранят такие сведения, являются операторами и обязательно должны получить согласие на любые действия с полученной информацией. Образец соглашения на обработку персональных данных, а также требования к его оформлению вы сможете найти в специальном материале сайт.
Понятие персональных данных и обращение с ними регулирует Федеральный закон от 27.07.2006 № 152-ФЗ в редакции от 22.02.2017. В соответствии с этим документом, под личными данными граждан, охраняемыми законодательством, следует понимать любую информацию, которая прямо или косвенно относится непосредственно к их субъекту (то есть физическому лицу). Такая информация позволяет однозначно определить, о каком именно человеке идет речь.
Что именно является личной информацией граждан
Конкретные указания на то, какая именно информация о человеке является его индивидуальными и охраняемыми данными, в законодательстве отсутствует. По сложившейся практике под ней обычно скрывается:
- фамилия, имя, отчество;
- дата и место рождения;
- адрес проживания (место регистрации);
- семейное, социальное и имущественное положение;
- образование, профессия;
- доходы, имущество и обязательства.
Обычно такие сведения человек сообщает о себе сам во многих государственных органах, медицинских и образовательных учреждениях, кредитных организациях и даже в коммерческих структурах, например при трудоустройстве. Кроме вышеперечисленных сведений, которые являются общими, есть еще специальные личные данные, например национальность, вероисповедание, политические взгляды, состояние здоровья и прочая информация подобного рода.
Где можно найти персональные данные гражданина
Существует целый ряд документов, которые по своей сути являются источниками и одновременно хранилищами личной информации. К ним, в частности, относятся:
- паспорт гражданина (внутренний и заграничный);
- другие документы, удостоверяющие личность;
- трудовая книжка;
- военный билет;
- свидетельство о рождении;
- документы об образовании,
- документы о составе семьи;
- справки о доходах;
- анкеты, заполняемые при трудоустройстве;
- автобиография;
- характеристики;
- личные карточки работников (форма Т-2);
- другие документы.
Очевидно, что большинство этих документов в подлинниках или копиях хранят работодатели граждан. Именно они, а также все остальные лица, к которым попадает такая информация, являются операторами персональных данных.
Операторы персональных данных и действия с ними
В статье 3 закона № 152-ФЗ сказано, что оператором является лицо, которое организует и осуществляет обработку персональных данных. Все работодатели, как юрлица, так и ИП, являются такими операторами по умолчанию, круг остальных лиц, которые приобретают этот статус, практически не ограничен. Это может быть любое лицо, которому человек доверил информацию о себе.
Отдельное внимание нужно уделить понятию обработки личной информации. О ней везде говорят, но никто толком не знает, что это такое. Тогда как часть 3 все той же статьи 3 закона № 152-ФЗ регламентирует это понятие, как любое действие (или их совокупность), совершаемое с личной информацией. Под действиями законодатели понимают:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление или уничтожение данных.
Все операции могут проходить как в бумажном ручном режиме, так и с использованием средств автоматизации, в том числе в режиме онлайн. Именно на все эти действия оператор должен получить от владельца согласие на обработку персональных данных (образец заполнения и бланк согласия на обработку персональных данных 2019 можно увидеть в статье). При этом для работодателей это является отдельным случаем, так как цели их обработки, в том числе, регулирует .
Заявление о согласии на обработку персональных данных и требования к оформлению документов
Как уже было сказано выше, операторы обязаны получить от граждан согласие на обработку персональных данных на сайте или в бумажном варианте. Однако образец формы согласия на обработку персональных данных для организаций и учреждений немного отличается от того заявления, которое должен взять с каждого нового работника его работодатель. Для начала определимся с общими требованиями к оформлению этих документов — это поможет ответить на вопрос, как заполнять согласие на обработку персональных данных.
Нормами статьи 87 ТК РФ установлено, что все организации самостоятельно определяют порядок хранения и использования сведений, полученных от работников. Аналогичный принцип применим и ко всем остальным операторам. Главное — не нарушать требования, установленные федеральными законами и кодексами. Поэтому прежде чем приступать к обработке и думать, какой образец соглашения на обработку персональных данных лучше использовать, необходимо утвердить локальный акт по организации «Положение о персональных данных». Именно в этом документе должны содержаться все основные требования к правилам оформления документации. Положение должен утвердить руководитель с согласия профсоюзного органа (при его наличии).
Когда речь идет о работодателях, важно учесть, что по нормам п. 8 части 1 статьи 86 ТК РФ всех работников и их представителей следует ознакомить с утвержденным Положением под подпись. Для этих целей можно даже завести специальный журнал. Если Положения в организации-операторе не будет, это является грубым нарушением, за которое нормами статьи 13.11 КоАП РФ предусмотрен штраф.
Образец заполнения согласия на обработку персональных данных
Теперь разберемся, как заполнить согласие на обработку персональных данных. Требования к согласию, которое должен дать владелец личной информации для ее обработки оператором, определен в части 1 статьи 9 закона № 152-ФЗ. Главное требование — такое согласие должно быть конкретным, информированным и сознательным. А также обязательно оформленным в письменной форме. Также допускается электронная форма, если взаимодействие владельца и оператора происходит через интернет. В любом случае у оператора должна быть возможность в любой момент подтвердить факт его получения.
При этом, хотя в самом законе о письменной форме этого документа речи не идет, по нормам статьи 13.11 КоАП РФ наказание последует в том случае, если оператор начал обработку:
без согласия в письменной форме субъекта персональных данных на обработку его данных в случаях, когда такое согласие должно быть получено по законодательству РФ, если эти действия не содержат уголовно наказуемого деяния.
Поэтому лучше всего сразу оформить заявление о согласии на все манипуляции с персональными данными и больше не переживать по этому поводу. Универсального бланка такого документа не существует. Поэтому каждый оператор может самостоятельно его разработать или использовать предложенное соглашение на обработку персональных данных.
Образец соглашения на обработку персональных данных работника с работодателем, например, может выглядеть так:
Произвольная форма согласия или заявления не исключает целого ряда требований, установленных в статье 9 закона № 152-ФЗ к его содержанию. В нем обязательно должны быть указаны:
- Фамилия, имя и отчество лица, его адрес, а также полные реквизиты документа, удостоверяющего его личность (аналогичные требования к представителям гражданина).
- Наименование или Ф.И.О. и адрес оператора.
- Цель получения личной информации.
- Перечень данных, которые подлежат обработке.
- Данные организации или ИП, которым оператор перепоручил любые манипуляции с данными.
- Перечень действий с информацией о человеке, на совершение которых он дал свое согласие, общее описание способов ее хранения и использования.
- Срок, в течение которого действует согласие, и способ его отзыва.
- Личная подпись гражданина.
Компании, осуществляя свою хозяйственную деятельность, с одной стороны, периодически вынуждены разглашать личные сведения персонала организации. С другой стороны, ФЗ О персональных данных обязывает работодателей производить защиту этой информации. В сложившейся ситуации единственный законный выход для их администрации каждый раз брать у работника согласие на обработку данных. К личной информации сотрудников относится Ф.И.О., данные их паспортов, место жительства, возраст, образование, семейное положение и т. д.
Законодательство требует от каждого работодателя, чтобы он разработал на своем предприятии локальный нормативный акт, в котором было бы предусмотрено, что относится к персональным данным, в каких случаях допускается их разглашение и какие меры он осуществляет для обеспечения конфиденциальности.
С этим документом должен быть ознакомлен каждый поступающий на работу человек.
Помимо этого, предприятие должно встать на учет в качестве оператора по обработке этих сведений в Роскомнадзоре. Защита персональных данных включает не только ограниченный доступ к личным делам сотрудников с фиксацией каждого запроса, но и разграничение прав пользование базами данных на компьютере. В компании обязательно должен быть ответственный за осуществление этих мероприятий.
При , еще до заключения , сотруднику целесообразней заполнить бланк согласия на обработку персональных данных. Это позволяет администрации фирмы собирать, обрабатывать и хранить их. Данная форма разрабатывается предприятием самостоятельно и включается в качестве приложения к соответствующему Положению.
Чаще всего разглашать сведения предприятию приходится при оформлении карт-счетов для работника, доверенностей на право получения ТМЦ и представления интересов, заключении договоров, выписке актов, счет-фактур, накладных, при издании приказов о назначении ответственных лиц и составлении исходящих писем т. д.
В соответствии с нормами закона этот бланк заполняется каждый раз, когда происходит сообщение сведений третьим лицам. Письменное разрешение работника действует ограниченный период, и даже в этом случае данный человек имеет право отозвать свое заявление.
Во избежания неприятностей рекомендуется брать это согласие даже у директора и учредителя. В последнее время данная практика стала широко использоваться при заключении договоров с крупными компаниями. В качестве приложения к ним очень часто стал встречаться этот документ.
В некоторых случаях организация может сообщать данные сведения третьим лицам без получения разрешения рабочего. Например, по запросу государственных органов.
За неправомерное разглашение информации, составляющей персональные данные работника, к фирме и ее ответственных лиц могут применяться меры наказания в виде лишения свободы, возмещение понесенного работником ущерба, в том числе морального, а также наложение штрафных сумм. Надзор за соблюдение законодательства в этой сфере осуществляет Роскомнадзор, который может проводить время от времени проверки.
Образец заполнения согласия на обработку персональных данных
Сверху в правой части документа указывается Ф.И.О. человека, на чье имя составляется разрешение, его должность, название компании.
После этого посередине листа пишется заголовок документа: «Согласие на обработку моих персональных данных».
Затем в заявлении нужно указать личные данные сотрудника, его домашний адрес, полные данные паспорта или другого имеющегося документа, подтверждающего личность - серию, номер, дату и место выдачи. Обязательно необходимо сделать ссылку на федеральный закон или другие нормативные акты. После чего вписывается название компании, в которую подается данное разрешение, ее полный адрес местонахождения.
Затем нужно указать для каких целей будет производиться разглашение информации, и перечислить все те персональные сведения, для использования которых предоставляется согласие - это могут быть личные данные, сведения о зарплате, стаже, поощрениях и взысканиях и т.д. Также нужно указать перечень действий, какими методами будет производиться обработка. Если данные планируется предоставлять в несколько мест, то на каждое учреждение лучше всего составить отдельное согласие.
Ниже проставляется временной период, в течение которого действителен данный документ. Затем в текст включается информация о том, каким именно способом можно произвести отзыв разрешения. Не будет лишним добавить сведения о том, что работнику было разъяснено о его правах в сфере защиты персональных данных.
После этого сотрудник указывает свою должность, проставляет личную подпись, расшифровывает ее, и дату заполнения.
Согласие на обработку личных данных — относительно новый документ, ранее не встречавшийся. Нет утвержденного бланка на сегодняшний день, согласно законодательству, к документу предъявляется ряд строгих требований. Расскажем о них.
Дорогие читатели! Статья рассказывает о типовых способах решения юридических вопросов, но каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь к консультанту:
ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ .
Это быстро и БЕСПЛАТНО !
Что относится
Если перечитать действующий закон, то в нем нельзя найти информацию о том, какая именно информация называется личными или персональными данными гражданина. Существует обобщающее понятие, указывающее на то, что это информация, которая напрямую относится к гражданину и к его личной жизни.
С введением документа о разрешении обработки данных, пришлось обобщить это понятие.
Итак, к персональным данным смело можно отнести:
- фамилию, имя и отчество гражданина;
- место рождения и дата;
- принадлежность к гражданству;
- адрес постоянной или временной регистрации;
- семейное положение и количество детей;
- социальное положение;
- доходы и место работы;
- наличие имущества (движимого и недвижимого);
- образование, специальность, место учебы;
- номера паспортов и другие.
Данную информацию гражданин хоть раз, но указывал при оформлении различных документов, регистрации в сети, при покупке сим-карты и так далее. Ситуаций предоставления личных данных очень много.
К ним относят все случаи предъявления документов:
- паспорта (общегражданские и заграничные);
- военные билеты;
- трудовые книжки;
- аттестаты и дипломы об образовании;
- автобиографии;
- личностные характеристики;
- свидетельства о рождении;
- справки о составе семьи, о размере доходов и так далее.
Предъявление документа для идентификации личности — это одно, а вот предоставление данных — это иная процедура.
Под обработкой персональных сведений лица понимают следующие действия:
- сбор информации;
- ее хранение;
- использование;
- запись;
- накопление;
- систематизация;
- передача;
- блокирование данных;
- их уничтожение.
Сегодня оборот информации превышает все мыслимые и немыслимые размеры. Один только работодатель хранит оригинал трудовой книжки и копии дипломов и паспортов каждого своего сотрудника.
При увольнении большинство копий долгие годы хранятся в организации. Если организация хранит и обрабатывает данные, используя их, она имеет статус оператора.
Статья 3 Закона № 152-ФЗ регулирует действия операторов. Сам же закон был принят в 2006 году и регламентировал его сферу действия, понятие о конфиденциальности сведений, ввел ответственность за распространение предоставленных личных данных.
Поговорим о том, когда требуется составление документа-согласия на обработку личной информации.
Когда его составляют
Сбор информации сегодня производится двумя способами:
- предоставление сведений на бумажном носителе;
- автоматизированный электронный.
Оператор обязан предоставить гражданину специальный документ — согласие на обработку персональных данных.
Оно обязательно при предоставлении следующих типов данных:
- Биометрия (внешние и специфические физиологические особенности человека).
- Специальные (место работы, принадлежность к религии, данные о заболеваниях, национальность и данные о принадлежности к какой-либо народности, факт наличия или отсутствия судимости и другие).
При предоставлении оператору данных о поле, места рождения, гражданства, а также фамилии, имени и отчества можно не требовать подписать бланк. Эти данные считаются общедоступными. Нередко они доверяются близким людям, друзьям без вреда для своего статуса.
Тем не менее, если гражданин должен предоставить оператору копии своих документов, эта информация считается строго конфиденциальной и разглашению не подлежит.
Важно различать предоставление информации от работников работодателю и от граждан правоохранительным органам. Дело в том, что право на получение этой информации гражданином в данном случае частично утрачивается.
Вне зависимости от формы предприятия, ИП, ЗАО или ООО, при получении сведений личного характера от работников, оно получает статус оператора.
В Трудовом Кодексе нет данных о том, понадобится ли работнику отдела кадров оформлять соответствующий документ для подтверждения согласия лица, нет точных сведений об этом и в Федеральном Законе «О персональных данных». Однако, лучше всего согласие все-таки оформить, чтобы избежать разногласий в дальнейшем.
Это крайне важно для крупных предприятий, где отдел кадров требует предоставить не только документы об образовании, но и сведения о:
- здоровье;
- биометрические данные;
- характеристики личности с прежнего места работы;
- рекомендательные письма и так далее.
Отдельная тема — предоставление сведений несовершеннолетних. Она является причиной споров и конфликтов в школах. Поездки детей, олимпиады, участие в конкурсах — все это сопровождается получением конфиденциальной информации. Нередко, без согласия на то родителей.
Чтобы избежать конфликтных ситуаций, необходимо действовать в соответствии с законом, предоставляя для родителей согласие на обработку данных и подшивая документ в отдельную папку. Разберемся с тем, как он должен выглядеть.
Правила составления
Документ-согласие должен быть грамотно сформулирован и не должен вызывать вопросов. Это порождает недоверие.
Он может быть предоставлен гражданину в любой из двух форм:
- электронная;
- на бумажном носителе.
Основные требования к документу перечислены в статье 9 ФЗ №152. Электронная форма допускается только в том случае, когда отношения между гражданином и оператором фиксируются в интернет пространстве.
Дополнительно гражданин имеет право на получение следующих сведений от оператора:
- цель и правовые основания для сбора личной информации;
- наименование и адрес местонахождения оператора;
- сроки обработки и подтверждение действий;
- данные о лице, которое по поручению оператора осуществляет обработку данных.
Все эти правила регламентированы законодательством и перечислены в пункте 7 статьи 14 указанного выше закона.
Прежде чем подписывать документ, следует внимательно изучить его. В случае получения отказа от гражданина оператор может ограничить его в действиях в зависимости от того, с какой целью информация собиралась.
Образец заполненного документа:
Этот образец показывает максимально просто оформленное согласие. Тем не менее, в нем указана цель сбора сведений, наименование предоставляемых сведений в четком соответствии с законом.
Ответственность за разглашение
Опасность предоставления личных данных лицом состоит в том, что они могут быть использованы не по назначению, а также могут быть разглашены третьим лицам без согласия.
Ответственность за разглашение несет:
- организация, выступающая в качестве оператора;
- должностное лицо, ответственное за хранение и обработку личных данных.
Это может повлечь моральный и имущественный вред. Нарушитель обязан будет компенсировать потери гражданина. Итоговая сумма зависит от конкретной ситуации, а подобные дела рассматриваются в суде.
Также разглашение данных влечет за собой выплату штрафа:
Соответствующие поправки в Кодекс об административных правонарушениях вступили в силу в начале 2017 года. Эти же штрафы касаются также операторов, не предоставляющих гражданам письменное согласие в том случае, когда оно необходимо.
Для того, чтобы избежать неприятных ситуаций, при сборе личных сведений и копий официальных документов, всегда предоставляйте гражданам бланк согласия в соответствии с действующим законодательством.
Персональными данными физического лица являются любая информация о нем (паспортные сведения, семейное положение и место работы, возраст и прочее). Часто такая информация разглашается со стороны работодателя в процессе осуществления его деятельности. Несмотря на то, что по закону это не является нарушением, многие люди заинтересованы в защите информации о себе, и такое предохранение работодателя обязывает производить российское законодательство.
ФЗ «О персональных данных» № 152-ФЗ был принят еще 27 июля 2006 года, последние изменения и дополнения в документ вносились 1 сентября 2015. Согласно этому документу персональные данные могут обрабатываться, храниться и передаваться третьим лицам только с согласия субъекта.
Но при этом сохранять такую информацию в тайне закон обязывает не всегда, разделяя все персональные данные на три категории:
- Специальные (национальность и вероисповедание, взаимоотношения с законом, сведения о состоянии здоровья и частично – информация о работе).
- Биометрические (данные, касающиеся внешности и физиологии).
- Общедоступные основные анкетные данные (Ф.И.О., дата рождения, пол и другие паспортные данные).
Для обработки информации третьей категории согласия носителя не требуется. Не требуется оно и при обработке, хранении и передаче данных первых двух категорий в таких исключительных случаях, как установление личности человека при отсутствии у него документов, а еще в ходе любых оперативно-розыскных работ.
Согласно закону в каждом предприятии имеется внутренний документ, в котором было бы оговорено, что именно относить к персональным сведениям, в каких случаях они могут передаваться и разглашаться, а поступающего на работу в организацию сотрудника необходимо с такой бумагой ознакомить и он должен дать свое согласие на обработку данных.
Сотрудникам не стоит относиться к этой информации как к материалам, которые могут как-то применяться против них, так как за суровой фразой «обработка персональных данных» фактически подразумевает лишь использование анкетных сведений (3 категория) для оформления:
- зарплатной карты или счета сотрудника;
- доверенности на предоставление интересов компании или на получение материальных ценностей;
- счетов;
- договоров;
- исходящих писем различного характера.
Но в то же время работодатель обязан ограничивать доступ к таким данным, обеспечивая его только ответственным за хранение и обработку этих сведений лицам. В компетенции таких сотрудников еще должно быть заполнение соответствующих бланков, которые являются формальным разрешением работника на использование информации. Этот документ должен составляться при каждом использовании данных и действует на протяжении прописанного в нем срока.
Пример заполнения бланка согласия
Бланк согласия на обработку персональных данных можно составить по приведенному на нашем сайте образцу, но при необходимости в него допускается внесение небольших поправок и изменений в оформлении. В верхней правой части бланка пишется Ф.И.О. и должность человека, на имя которого составляется документ, а также указывается название организации.
Далее пишется заголовок «Согласие на обработку моих персональных данных», после которого указываются паспортные сведения сотрудника и прописываются реквизиты организации, дающей разрешение. Обязательна ссылка на федеральный закон № 152-ФЗ.
После этого перечисляются цели, в которых организация намерена использовать персональную информацию, а также сами сведения (это могут быть как анкетные данные, так и специфические факты относительно сферы деятельности сотрудника). В некоторых ситуациях личные данные могут предоставляться в несколько разных учреждений, и в таком случае не стоит перечислять их в одном документе: для каждого составляется отдельный бланк.
В конце бланка указывается срок, в течение которого документ считается действительным, а также упоминание о том, что сотрудник имеет право отозвать свое разрешение. После этого вписывает должность сотрудника, его Ф.И.О., подпись и дата составления бланка.
В отдельных случаях (например – по запросу из государственных органов) работодатель имеет право обойтись без составления такого документа. Если же сотрудник считает, что сведения о нем были переданы третьим лицам неправомерно, он имеет право подать в жалобу в Роскомнадзор. Если незаконная передача персональной информации подтвердится – работодателя может ждать наказание (штраф или лишение свободы).
