Согласие — это юридический документ, подтверждающий, что субъект персональных данных (физическое лицо) добровольно разрешает обработку своих данных в определённых целях․ Правильно оформленное согласие защищает как субъекта, так и организацию‑оператора от претензий и штрафов․
Что такое согласие и зачем оно нужно?
- Согласие – письменное (или электронное) подтверждение субъекта о разрешении на сбор, хранение, использование и передачу его персональных данных․
- Согласие требуется, когда:
- Обрабатываются специальные категории данных (расовая/этническая принадлежность, здоровье, биометрия и т․п․);
- Обрабатываются данные несовершеннолетних;
- Нет иного законного основания (договор, законный интерес и т․д․)․
- Отсутствие надлежащего согласия может привести к штрафам до 1,5 млн руб․ (пункт 5․2 Приказа Роскомнадзора от № 18)․
Правовая база
- Федеральный закон 152‑ФЗ «О персональных данных» (от № 152‑ФЗ)․
- Постановление Правительства РФ № 1082 от г․ «Об утверждении Положения о порядке обработки персональных данных»․
- Приказ Роскомнадзора № 18 от «Об утверждении требований к содержанию согласия на обработку персональных данных»․
- Гражданский кодекс РФ (ст․ 421‑424) – вопросы добровольного согласия․
Когда требуется согласие?
Согласие необходимо в следующих ситуациях (не исчерпывающий список):
- При приёме на работу (сбор резюме, паспортных данных, медицинских справок);
- При проведении маркетинговых рассылок, рекламных акций, организации мероприятий;
- При передаче данных третьим лицам (партнёрам, подрядчикам);
- При публикации фото/видео сотрудников, клиентов, участников мероприятий;
- При использовании биометрических систем (сканеры отпечатков, распознавание лиц)․
Основные элементы документа‑согласия
Согласно Приказу Роскомнадзора, в согласии должны присутствовать следующие обязательные пункты:
- Наименование оператора (организации, её ИНН, ОГРН, адрес)․ Пример: ООО «ТехСервис», ИНН 1234567890, ОГРН 1122334455667, адрес: г․ * , ул․ * , д․ , офис ․
- Персональные данные, на обработку которых даётся согласие – перечисление (ФИО, дата рождения, контактный телефон , адрес проживания *, паспортные данные и т․д․)․
- Цели обработки – чётко сформулированные задачи (выплата заработной платы, рассылка рекламных материалов, проведение медицинского осмотра и т․п․)․
- Срок действия согласия – конкретная дата или «до отзыва согласия субъектом»․
- Права субъекта:
- право отозвать согласие в любой момент;
- право требовать уточнения, блокировки или уничтожения данных;
- право на доступ к своим данным․
- Подтверждение добровольности – фраза о том, что согласие даётся без принуждения․
- Подпись субъекта (расшифровка подписи) и дата подписания․
- Если согласие даётся в электронном виде – указание способа подтверждения (ЭЦП, электронная подпись, подтверждение через СМС‑код)․
Как оформить согласие (бумажный и электронный варианты)
5․1 Бумажный вариант
- Подготовьте шаблон (см․ раздел 6)․
- Распечатайте документ на фирменном бланке организации․
- Субъект заполняет свои данные, ставит подпись и указывает дату․
- Оператор сохраняет оригинал в архиве (не менее 5 лет, если это предусмотрено отраслевыми нормативами)․
5․2 Электронный вариант
- Создайте форму в системе электронного документооборота (например, 1С:Документооборот, ДЕЛО, Bitrix24)․
- Включите в форму все обязательные пункты (см․ раздел 4)․
- Для подтверждения личности используйте:
- Электронную подпись (КЭП);
- СМС‑код, отправляемый на телефон, указанный в документе;
- OAuth‑авторизацию через Госуслуги․
- После подтверждения система автоматически сохраняет копию согласия в базе данных и формирует журнал аудита․
Пример шаблона согласия
Ниже – полностью готовый шаблон, который можно адаптировать под любую ситуацию․ Все персональные данные заменены на «»․
<h1 style="text-align:center;">СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ</h1> <p>Я, <b> * </b> (фамилия, имя, отчество полностью),<br> паспорт: серия <b></b>, номер <b></b>, выдан <b></b> (кем и когда),<br> проживающий(ая) по адресу: <b></b>,<br> дата рождения: <b>․․</b>,<br> контактный телефон: <b></b>,<br> электронная почта: <b>*@․</b>,<br> настоящим подтверждаю своё добровольное согласие на обработку моих персональных данных <b>Оператором</b> (далее – Оператор) в следующих целях:</p> <ul> <li>Осуществление трудовых отношений (включая начисление заработной платы, налоговый учёт)․</li> <li>Рассылка информационных и рекламных материалов о продуктах и услугах Оператора․</li> <li>Проведение внутренних аналитических и статистических исследований․</li> </ul> <p>Перечень персональных данных, на обработку которых даётся согласие:</p> <ol> <li>ФИО, дата рождения, пол;</li> <li>Паспортные данные (серия, номер, дата и место выдачи);</li> <li>Контактные телефоны, адрес электронной почты;</li> <li>Адрес места жительства;</li> <li>Сведения о трудовой деятельности (должность, стаж, заработная плата)․</li> </ol> <p>Срок действия согласия: до <b>*</b> (указать конкретную дату) либо до отзыва согласия субъектом․</p> <p>Я подтверждаю, что: <ul> <li>Согласие даётся мной добровольно, без какого‑либо принуждения;</li> <li>Я ознакомлен(а) с перечнем моих прав, предусмотренных ст․ 15‑18 ФЗ 152‑ФЗ, в частности правом отозвать согласие, требовать уточнения, блокировки и уничтожения моих персональных данных;</li> <li>Я имею право в любой момент отозвать данное согласие, направив письменное заявление в Оператору по адресу: (почтовый адрес) или по электронной почте: @․․</li> </ul> </p> <p style="margin-top:30px;">Подпись субъекта: ______________________ / * * * /<br> Дата подписания: «» 20 г․</p>
Часто задаваемые вопросы (FAQ)
- Можно ли использовать один шаблон для всех целей?
- Нет․ Цели обработки должны быть конкретизированы․ Если собираются данные для разных целей (трудовые отношения + маркетинг), в согласии необходимо указать каждую цель отдельно․
- Как отозвать согласие?
- Субъект отправляет письменное заявление (или электронное, если согласие было в электронном виде) в адрес Оператора․ Оператор обязан прекратить обработку данных в течение 30 дней․
- Нужна ли отдельная подпись при каждом новом виде обработки?
- Если новые цели существенно отличаются от указанных в первоначальном согласии, требуется отдельное согласие․
- Можно ли собрать согласие устно?
- Устное согласие не считается достаточным в большинстве случаев, так как его невозможно документально подтвердить․ Исключения – случаи, когда закон допускает устное согласие (например, в экстренных медицинских ситуациях)․
Полезные ресурсы и сервисы
- Конструктор согласий от Системы Кадры – позволяет быстро сформировать документ под конкретную задачу (https://kadr․example․com/consent‑builder)․
- Официальный сайт Роскомнадзора – актуальная нормативная база (https://rkn․gov․ru)․
- Госуслуги – сервис для электронных подписей и подтверждения личности (https://gosuslugi․ru)․
- Образцы бланков в формате DOCX: скачать (внутри все персональные данные заменены на *);