Согласие на обработку персональных данных, один из ключевых документов, регулируемых Федеральным законом от № 152-ФЗ «О персональных данных». Ошибки в его оформлении могут привести к штрафам со стороны Роскомнадзора, поэтому важно знать, как правильно составить этот документ.
Что такое согласие и когда оно требуется
Согласие — это добровольное, конкретное и информированное выражение воли субъекта персональных данных на их обработку. Согласно законодательству, субъект принимает решение о предоставлении своих данных свободно, своей волей и в своем интересе.
Обязанность доказать факт получения согласия лежит на операторе персональных данных. Письменная форма согласия обязательна в случаях, прямо предусмотренных 152-ФЗ, например:
- обработка специальных категорий данных (о здоровье, национальности, политических взглядах);
- обработка биометрических данных;
- передача данных третьим лицам (поручение обработки);
- трансграничная передача данных;
- принятие решений исключительно на основе автоматизированной обработки;
- размещение данных в открытых источниках и рассылка рекламы.
Когда согласие не нужно
Например, при трудоустройстве работодатель вправе обрабатывать данные, перечисленные в ст. 88 ТК РФ (паспорт, СНИЛС, ИНН, документы об образовании), без согласия работника. Однако согласие потребуется, если работодатель планирует:
- хранить и использовать копии документов;
- обрабатывать данные, не предусмотренные законом (наличие несовершеннолетних детей, хобби, знание иностранных языков, банковские счета).
Обязательные элементы согласия (ч. 4 ст. 9 152-ФЗ)
Требования к содержанию письменного согласия строгие. Документ должен содержать:
- ФИО заявителя (субъекта персональных данных), адрес, данные документа, удостоверяющего личность (серия, номер, кем и когда выдан);
- если согласие дает представитель — его ФИО, адрес, паспортные данные и реквизиты доверенности;
- наименование или ФИО оператора, получающего согласие, и его адрес;
- цель обработки персональных данных;
- перечень данных, на обработку которых дается согласие;
- перечень действий с данными (сбор, запись, хранение, передача и т.д.) и общее описание способов обработки;
- срок действия согласия и порядок его отзыва;
- подпись субъекта и дата.
Образец структуры документа
Ниже приведен примерный шаблон (персональные данные частично скрыты):
СОГЛАСИЕ на обработку персональных данных
Я, Иванов И* П* (паспорт: серия 45* № 456, выдан ОВД г. Москвы «» * 20 г.), зарегистрированный по адресу: г. Москва, ул. Ленина, д. , кв. , тел. +7 (9) -*-,
настоящим выражаю согласие ООО «Пример» (ИНН 77, адрес: г. Москва, ул. Центральная, д. *) на обработку моих персональных данных, предусмотренную ч. 3 ст. 3 Федерального закона от № 152-ФЗ «О персональных данных», включая: ФИО, дату рождения, паспортные данные, адрес, номер телефона, адрес электронной почты.
Цель обработки: рассмотрение заявления и заключение договора на оказание услуг.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Срок действия согласия: 3 года с даты подписания. Согласие может быть отозвано путем направления письменного заявления по адресу оператора.
Важные нюансы
- Согласие на распространение данных (размещение в открытых источниках) оформляется отдельно от иных согласий, это требование введено Федеральным законом от № 519-ФЗ. Роскомнадзор реализовал специальный функционал для подготовки шаблона такой формы.
- Поручение обработки третьему лицу возможно только с согласия субъекта на основании договора (в т.ч. государственного или муниципального контракта).
- На сайтах недопустимы предустановленные галочки согласия, пользователь должен совершить активное действие.
- За обработку данных без согласия предусмотрены штрафы для операторов.
Как отозвать согласие
Заявитель вправе в любой момент отозвать согласие, направив оператору письменное заявление. В заявлении указываются ФИО, паспортные данные, дата и подпись. Оператор обязан прекратить обработку и уничтожить данные в установленные законом сроки, если нет иных правовых оснований для их хранения.
Правильно составленное согласие защищает и заявителя, и оператора. Используйте готовые бланки, соответствующие требованиям 152-ФЗ, проверяйте наличие всех обязательных реквизитов и помните: согласие должно быть добровольным, конкретным и осознанным.