Обработка персональных данных в Российской Федерации регулируется Федеральным законом № 152-ФЗ «О персональных данных» от . Согласно закону‚ любая организация (оператор) обязана получить согласие субъекта на обработку его персональных данных‚ если иное не предусмотрено законодательством. В этой статье мы подробно разберём‚ что такое заявление (согласие) на обработку персональных данных‚ как его правильно составить‚ и приведём готовый образец.
Что такое персональные данные
Персональные данные — это любая информация‚ относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). К ним относятся:
- фамилия‚ имя‚ отчество;
- дата и место рождения;
- паспортные данные (серия‚ номер‚ кем и когда выдан);
- адрес регистрации и фактического проживания;
- номера телефонов‚ адреса электронной почты;
- СНИЛС‚ ИНН;
- фотографии‚ биометрические данные;
- сведения о состоянии здоровья (специальная категория данных).
Когда требуется согласие на обработку персональных данных
Согласие необходимо в большинстве случаев‚ когда организация собирает и использует данные гражданина:
- При трудоустройстве, работодатель обрабатывает данные сотрудника для кадрового учёта‚ начисления зарплаты‚ отчётности.
- При заключении договоров, с банками‚ страховыми компаниями‚ операторами связи.
- При регистрации на сайтах — интернет-магазины‚ сервисы‚ порталы госуслуг.
- При получении медицинских услуг — клиники обрабатывают данные пациентов.
- При участии в акциях и конкурсах — организаторы собирают данные участников.
- В образовательных учреждениях — школы и вузы обрабатывают данные учащихся и их родителей.
Обязательные элементы заявления (согласия)
Согласно статье 9 ФЗ-152‚ согласие должно быть конкретным‚ предметным‚ информированным‚ сознательным и однозначным. В документе обязательно указываются:
- ФИО субъекта персональных данных‚ адрес‚ паспортные данные;
- наименование и адрес оператора‚ получающего согласие;
- цель обработки персональных данных;
- перечень персональных данных‚ на обработку которых даётся согласие;
- перечень действий с данными (сбор‚ запись‚ систематизация‚ хранение‚ уточнение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение);
- срок‚ в течение которого действует согласие‚ и порядок его отзыва;
- подпись субъекта и дата.
Образец заявления на обработку персональных данных
Ниже приведён типовой образец‚ который можно адаптировать под свои нужды:
СОГЛАСИЕ на обработку персональных данных
Я‚ Иванов Иван Иванович (ФИО: Иван* И. И.)‚
дата рождения: 15.03.19* г.‚
паспорт: серия 45* № 123‚ выдан Отделом УФМС России по г. Москве по району * 20.05.20* г.‚
зарегистрированный по адресу: г. Москва‚ ул. Ленина‚ д. ‚ кв. ‚
телефон: +7 (9) -*-‚
адрес электронной почты: ivanov**@mail.ru‚
в соответствии с Федеральным законом от № 152-ФЗ «О персональных данных» даю своё согласие ООО «Пример» (ИНН 77‚ ОГРН 1‚ адрес: г. Москва‚ ул. Центральная‚ д. ) на обработку моих персональных данных.
Цель обработки персональных данных:
Перечень персональных данных‚ на обработку которых даётся согласие:
фамилия‚ имя‚ отчество; дата рождения; паспортные данные; адрес регистрации; номер телефона; адрес электронной почты.
Перечень действий с персональными данными:
сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передача (предоставление‚ доступ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
Срок действия согласия:
настоящее согласие действует с момента подписания и до достижения целей обработки либо до момента его отзыва. Согласие может быть отозвано путём направления письменного заявления по адресу оператора.
Подпись: _____________ / Иванов И. И. /
Как отозвать согласие
Субъект персональных данных вправе в любой момент отозвать своё согласие. Для этого необходимо:
- Составить заявление об отзыве согласия в свободной форме.
- Указать свои данные и реквизиты оператора.
- Направить заявление лично‚ заказным письмом с уведомлением или через представителя по доверенности.
После получения отзыва оператор обязан прекратить обработку данных и уничтожить их в срок‚ не превышающий 30 дней‚ если иное не предусмотрено законом или договором.
Ответственность за нарушения
За обработку персональных данных без согласия предусмотрена административная ответственность по статье 13.11 КоАП РФ:
- для граждан — штраф от 3 000 до 5 000 рублей (при повторных нарушениях суммы значительно выше);
- для должностных лиц, от 10 000 до 20 000 рублей;
- для юридических лиц — от 30 000 до 70 000 рублей (за отдельные нарушения — до нескольких миллионов рублей).
Полезные советы
- Всегда внимательно читайте текст согласия перед подписанием.
- Проверяйте‚ указаны ли цели обработки и перечень данных.
- Сохраняйте копию подписанного документа.
- При сомнениях в добросовестности оператора можно обратиться с жалобой в Роскомнадзор.
Заявление (согласие) на обработку персональных данных — важный документ‚ защищающий права граждан и обеспечивающий законность действий организаций. Используйте приведённый образец как основу‚ адаптируя его под конкретную ситуацию‚ и помните: вы всегда имеете право знать‚ как используются ваши данные‚ и можете отозвать согласие в любой момент.