Согласие на обработку персональных данных, один из ключевых документов, регулируемых Федеральным законом № 152-ФЗ «О персональных данных». Несмотря на то, что закон защищает права физических лиц, юридические лица постоянно сталкиваются с необходимостью оформлять такие согласия: при приёме сотрудников на работу, заключении договоров с контрагентами, обработке данных представителей компаний-партнёров. В этой статье мы подробно разберём, как правильно составить документ, и приведём готовый образец.

Зачем юридическому лицу согласие на обработку персональных данных

Юридическое лицо само по себе не является субъектом персональных данных, однако в его деятельности неизбежно фигурируют физические лица:

• сотрудники и соискатели вакансий;
• директора, учредители и представители контрагентов;
• клиенты — физические лица;
• подписанты документов со стороны партнёрских организаций.

Во всех этих случаях организация выступает оператором персональных данных и обязана получить согласие субъекта, если обработка не подпадает под исключения, предусмотренные статьёй 6 закона № 152-ФЗ (например, исполнение трудового договора или требования законодательства).

Обязательные элементы документа

Согласно части 4 статьи 9 ФЗ-152, согласие должно содержать:

1. ФИО субъекта персональных данных, адрес, паспортные данные;
2. наименование и адрес оператора (юридического лица);
3. цель обработки персональных данных;
4. перечень данных, на обработку которых даётся согласие;
5. перечень действий с данными (сбор, запись, хранение, уточнение, передача, уничтожение и т.д.);
6. срок действия согласия и порядок его отзыва;
7. подпись субъекта.

Образец документа

СОГЛАСИЕ на обработку персональных данных

Я, Иванов Иван Иванович, паспорт серия 45* № , выдан Отделом УФМС России по г. Москве ..20, зарегистрированный по адресу: г. Москва, ул. Примерная, д. , кв. ,

действуя как представитель ООО «Пример» (ИНН 77, ОГРН 11577, адрес: 111, г. Москва, ул. Деловая, д. ),

даю согласие ООО «Оператор» (ИНН 77, адрес: 115, г. Москва, пр-т Ленинский, д. ), именуемому далее «Оператор», на обработку моих персональных данных, включая:

• фамилию, имя, отчество;
• дату и место рождения;
• паспортные данные;
• адрес регистрации и фактического проживания;
• контактный телефон: +7 (9) —;
• адрес электронной почты: i*@example.ru;
• сведения о занимаемой должности.

Цель обработки: заключение и исполнение договора № * от *..20* между ООО «Пример» и ООО «Оператор», а также осуществление деловой коммуникации.

Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок действия согласия: с момента подписания и до достижения целей обработки либо до момента отзыва согласия.

Согласие может быть отозвано путём направления письменного заявления по адресу Оператора: 115, г. Москва, пр-т Ленинский, д. , либо на электронную почту: info@o.ru.

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора.

«» 20* г. ______________ / Иванов И.И. /

Рекомендации по оформлению

• Конкретизируйте цели. Формулировка «для любых законных целей» может быть признана ничтожной — Роскомнадзор требует конкретики.
• Не объединяйте всё в одно согласие. Для маркетинговых рассылок, обработки фото, передачи данных третьим лицам лучше оформлять отдельные согласия.
• Храните документы; Бремя доказывания наличия согласия лежит на операторе (ст. 9 ФЗ-152).
• Предусмотрите порядок отзыва. Субъект вправе отозвать согласие в любой момент, и оператор обязан прекратить обработку.
• Электронная форма допустима. Согласие может быть оформлено в виде электронного документа, подписанного простой или усиленной электронной подписью.

Ответственность за нарушения

Обработка персональных данных без согласия (когда оно требуется) влечёт административную ответственность по статье 13.11 КоАП РФ. Для юридических лиц штрафы могут достигать 500 000 рублей за одно нарушение, а при повторных нарушениях — до 20 000 000 рублей в соответствии с обновлёнными нормами законодательства.

Грамотно составленное согласие на обработку персональных данных защищает юридическое лицо от претензий Роскомнадзора и судебных споров. Используйте приведённый образец как основу, адаптируя его под специфику своей деятельности, и при необходимости консультируйтесь с юристом по вопросам защиты информации.