При заключении договора с физическим лицом организация или индивидуальный предприниматель почти всегда сталкивается с необходимостью обработки персональных данных контрагента. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» такая обработка требует оформления согласия субъекта. В этой статье разберём‚ как правильно составить документ‚ какие реквизиты он должен содержать и приведём образец.
Когда требуется согласие
Согласие на обработку персональных данных необходимо в следующих случаях:
- приём сотрудника на работу;
- сбор данных через сайт (формы обратной связи‚ регистрация‚ подписка);
- передача данных третьим лицам (банкам‚ курьерским службам‚ подрядчикам);
- обработка специальных категорий данных (о здоровье‚ биометрических данных).
Обратите внимание: если обработка данных необходима исключительно для исполнения договора‚ стороной которого является субъект‚ отдельное согласие может не требоваться (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Однако на практике согласие оформляют‚ чтобы охватить дополнительные цели — рассылки‚ статистику‚ передачу данных партнёрам.
Обязательные элементы согласия
Типовой унифицированной формы согласия законодательство не устанавливает, оператор вправе составить документ самостоятельно. Однако согласно требованиям Роскомнадзора и ч. 4 ст. 9 Закона № 152-ФЗ‚ в документе должны быть указаны:
- Данные субъекта: Ф.И.О.‚ адрес регистрации‚ паспортные данные (серия‚ номер‚ кем и когда выдан‚ код подразделения)‚ контактный телефон‚ адрес электронной почты.
- Данные оператора: наименование организации (или Ф.И.О. ИП/самозанятого)‚ адрес местонахождения.
- Цель обработки персональных данных (заключение и исполнение договора‚ информирование и т.д.).
- Перечень данных‚ на обработку которых даётся согласие.
- Перечень действий с данными: сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
- Способ обработки — автоматизированный‚ неавтоматизированный или смешанный.
- Срок действия согласия и порядок его отзыва.
- Подпись субъекта и дата оформления.
Форма согласия: бумажная или электронная
Согласие может быть оформлено:
- на бумаге — с собственноручной подписью субъекта;
- в электронном виде — с использованием простой или усиленной электронной подписи‚ либо путём совершения конклюдентных действий на сайте (проставление «галочки» в чек-боксе с ссылкой на текст согласия).
Образец согласия на обработку персональных данных при заключении договора
СОГЛАСИЕ
на обработку персональных данных
Я‚ Иванов* Иван* Иванович‚ дата рождения «» * 19* г.‚ зарегистрированный по адресу: г. Москва‚ ул. ‚ д. ‚ кв. ‚
документ‚ удостоверяющий личность: паспорт гражданина РФ‚ серия ‚ номер ‚ выдан ОВД «» г. Москвы «*» 20 г.‚ код подразделения -‚
тел.: +7 () —*‚ адрес электронной почты: ivanov*@mail.‚
свободно‚ своей волей и в своём интересе‚ подтверждая свою дееспособность‚ даю согласие Обществу с ограниченной ответственностью «*» (ООО «»)‚ расположенному по адресу: 129226‚ г. Москва‚ ул. *‚ д. ‚
на автоматизированную‚ а также без использования средств автоматизации обработку моих персональных данных‚ а именно на сбор‚ запись‚ систематизацию‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передачу (предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение персональных данных.
Цель обработки: заключение и исполнение договора № * от «» * 20 г.‚ а также информирование об услугах оператора.
Перечень персональных данных: фамилия‚ имя‚ отчество; дата рождения; адрес регистрации; паспортные данные; номер телефона; адрес электронной почты.
Срок действия согласия: с момента подписания и до достижения целей обработки либо до момента отзыва согласия.
«*» 20 г. Подпись: _____________ / Иванов* И.И. /
Отзыв согласия
Субъект вправе в любой момент отозвать согласие‚ направив оператору соответствующее заявление. В заявлении указываются:
- Ф.И.О. и паспортные данные заявителя;
- реквизиты ранее выданного согласия;
- требование прекратить обработку и уничтожить персональные данные;
- дата и подпись.
Оператор обязан прекратить обработку и уничтожить данные в срок‚ не превышающий 30 дней с момента получения отзыва‚ если иное не предусмотрено законом или договором.
Ответственность оператора
Обработка персональных данных без согласия или с нарушением требований законодательства влечёт административную ответственность по ст. 13.11 КоАП РФ — штрафы для организаций могут достигать существенных сумм‚ а при повторных нарушениях, оборотных штрафов. Кроме того‚ Роскомнадзор вносит сведения об операторах в реестр и проводит проверки по жалобам субъектов.
Правильно оформленное согласие на обработку персональных данных — обязательный элемент документооборота при заключении договоров с физическими лицами. Документ должен содержать полные сведения о субъекте и операторе‚ конкретные цели и перечень обрабатываемых данных‚ срок действия и порядок отзыва. Используйте приведённый образец как основу‚ адаптируя его под специфику вашей деятельности‚ и при необходимости согласуйте текст с юристом.