Согласие на обработку персональных данных. образец заполнения и бланк 2021 года

Согласие на обработку персональных данных

Чтобы защитить граждан от неправомерного использования личной информации, в 2006 году был принят ФЗ-152, где четко прописана необходимость предоставления письменного согласия на обработку персональных данных. Распространение, копирование, изменение и другие операции, совершенные с ПДн без соответствующего разрешения, расцениваются как нарушение, за которое виновник несет гражданскую или административную ответственность. Не только субъекту, чьи сведения обрабатываются, но и оператору следует четко понимать:

• в каких ситуациях необходимо заполнять бланк;
• какие существуют требования относительно содержания документа;
• какие операции разрешено совершать с полученными ПДн (и в течение какого срока);
• есть ли возможность отозвать заявление и что для этого нужно.

Требования к сведениям, которые должны быть в согласии

В Приказе приводится перечень обязательных сведений субъекта персональных данных, которые должны содержаться в согласии на обработку:

• ФИО;
• контактная информация (номер телефона, адрес электронной почты или почтовый адрес);
• сведения об операторе-организации;
• сведения об операторе-физическом лице;
• сведения об операторе-гражданине, являющимся ИП;
• сведения об информационных ресурсах оператора, через которые неограниченному кругу лиц предоставляется доступ к данным и производятся иные действия с персональными данными;
• цель обработки персональных данных;
• категории и перечень персональных данных, на обработку которых дается согласие субъекта: персональные данные (ФИО, год, месяц, дата рождения, место рождения, адрес, семейное положение и др.), специальные категории персональных данных и биометрические данные;
• срок действия согласия.

По желанию субъекта персональных данных заполняется следующая информация:

• категории и перечень данных, для обработки которых субъект устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов;
• условия, при которых полученные данные могут передаваться оператором только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных.

Персональные данные – 2017: новое в административной ответственности

Законом от 07.02.2017 № 13-ФЗ была принята новая редакция статьи 13.11 КоАП РФ. Если ранее статья содержала один единственный состав – нарушение ФЗ о персональных данных, теперь это целый перечень из семи оснований административной ответственности и, соответственно, разные штрафы. Вероятно, что при обнаружении нескольких нарушений у одного оператора, ему грозит несколько штрафов, а не один.

Также претерпели изменения статьи 28.3 и 28.4 КоАП РФ, упростив процесс привлечения операторов к ответственности: с 01.07.2017 г. протоколы о нарушениях закона 152-ФЗ о персональных данных составляют сотрудники Роскомнадзора, а не прокурор, как раньше. Срок для привлечения к ответственности остался прежним – 3 месяца.

Бланк согласия на обработку персональных данных на 2021 год

В связи с тем, что для данного документа не закреплена какая-либо стандартная форма, его можно составить произвольно. Однако к его оформлению желательно подойти со всей ответственностью, чтобы показать организации серьезность своих намерений.

Заполнять согласие нужно начинать с верхней части листа слева. Там нужно написать название компании, куда отправляется документ, название должности руководителя и его Ф.И.О.

После этого надо немного отступить вниз, после чего записать название бланка – «Согласие на обработку моих персональных данных».

Гражданин заполняет согласие от своего имени, указывая полные Ф.И.О., домашний адрес, сведения о документе, при помощи которого он может подтвердить свою личность — обычно это паспорт. Необходимо указать серию и номер документа, его дату и место оформления.

Дальше необходимо сделать ссылку на статьи закона по защите персональных данных, для соблюдения которого оформляется это разрешение. После чего работник письменно дает свое согласие на использование данных о себе.

Чтобы указать, кому именно выдается это разрешение, записывается полное название хозяйственного субъекта, а также его юридические или фактический адрес.

Следующим шагом закон требует, чтобы в документе было конкретно указано для каких целей будет производиться разглашение данных, а также какие именно сведения могут передаваться третьим лицам. Все это лучше оформлять в виде единого списка.

Так, работник может давать согласие организации на передачу его Ф.И.О., даты рождения, сведений об удостоверяющем документе, адреса проживания или регистрации, телефона для связи, семейного положения, сведений о членах семьи, сведений о размере зарплаты, данных о стаже, полученных наградах и т. д.

Следом нужно указать, какими именно способами будет выполняться обработка, хранение и передача получаемой информации.

Если ожидается, что данные о сотруднике будут передаваться нескольким органам, организациям или лицам, то желательно получать отдельное согласие по каждому из них.

Дальше нужно обязательно указать период, в течение которого данное разрешение будет действительно.

В согласие должно быть включено уведомление о том, что выданное разрешение может быть отозвано, и указать порядок этой процедуры.

Также желательно в документ включать строку, путем которой работник сообщал бы о том, что проинформирован о своих правах, возникающих при передаче, обработке и защите личных сведений.

Составление согласия завершается проставлением работником своей должности, подписи и личных данных, а также даты его оформления.

Что это обозначает?

Сейчас при взаимодействии с любой организацией, будь то онлайн или офлайн формат, вас просят подписать согласие на обработку персональных данных. Это понятие было подавляющему большинству россиян незнакомо буквально каких-то лет пять-шесть назад. Но сегодня о нём не знают, наверное, лишь те, кто не совсем выходит из дома. Так что же это такое?

Это ваше согласие с тем, что вы разрешаете юрлицу получать, собирать, хранить и использовать ваши персональные данные. То есть, везде, где вы предоставляете свои личные данные, информацию о документах — вас попросят поставить подпись в бланке.

По закону согласие требуется только в том случае, если сведения относятся к определенным видам: биометрические (физиологические особенности) и специальные (состояние здоровья, религия и т.д.). Однако, согласие требуют даже тогда, когда вы предоставляете общедоступные сведения.

Какие действия с персданными требуют согласия граждан

В законе № 152-ФЗ указано, что согласие требуется при любом действии (или их совокупности), совершаемом с личной информацией:

• сбор и запись;
• систематизация и накопление;
• уточнение и использование;
• извлечение и обезличивание;
• передача и самой информации, и доступа к ней;
• блокирование и хранение;
• удаление и уничтожение сведений.

Неважно, как именно происходит обработка: на бумаге, с использованием средств автоматизации или без, онлайн-способом — оператор должен получить от каждого владельца согласие на обработку персональных данных (на сайте, например, вывесить). При этом деятельность работодателей с персданными — это отдельный случай, поскольку она дополнительно регулируется главой 14 ТК РФ. И они должны получать письменное заявление о согласии на обработку персональных данных от каждого работника — документ, который немного отличается от общего образца.

Я, ____________________________________________________________, настоящим

выражаю своё согласие на обработку (действия (операции) с персональными данными) моих персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение ООО «Микрофон» и его представителями моих персональных данных, переданных мною лично при поступлении в ООО «Микрофон», также полученных ООО «Микрофон» с моего письменного согласия от третьей стороны в частности, следующих моих персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• сведения о знании иностранных языков;
• образование (наименование учебного заведения, год окончания, документ об образовании, квалификация специальность),
• профессия; стаж работы (общий, непрерывный, дающий право на выслугу лет);
• семейное положение;
• состав семьи (степень родства (ближайшие родственники, Ф.И.О. родственников, год их рождения);
• паспорт (номер, дата выдачи, кем выдан);
• адрес места жительства (по паспорту, фактический), дата регистрации по месту жительства;
• номер телефона (домашний, сотовый);
• сведения о воинском учёте;
• сведения о состоянии здоровья, необходимые работодателю для определения пригодности для выполнения поручаемой работы и предупреждения профессиональных заболеваний, предусмотренные действующим законодательством Российской Федерации;
• содержание заключённого со мной контракта или трудового договора;
• сведения об аттестации, повышении квалификации, профессиональной переподготовке;
• сведения об использованных отпусках;
• сведения об имеющихся наградах (поощрениях), почётных званиях;
• сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
• сведения об идентификационном номере налогоплательщика;
• сведения о социальных льготах (в соответствии с действующим законодательством Российской Федерации);
• дополнительные сведения, представленные мною по собственному желанию (сведения о национальности, о пребывании за границей, о членстве в общественных организациях, выборных органах и др.), биометрические персональные данные (личные фотографии); другие персональные данные, необходимые работодателю в соответствии с действующим законодательством Российской Федерации в области персональных данных.

ООО «Микрофон» может обрабатывать мои персональные данные в следующих целях: обеспечение соблюдения законов и иных нормативных правовых актов в области персональных данных; содействие в трудоустройстве; обучение и продвижении по службе; обеспечение моей личной безопасности; контроль количества и качества выполняемой работы; обеспечение сохранности имущества.

Обработка (на бумажных носителях; в информационных системах персональных данных и без использования средств автоматизации, а также смешанным способом) ООО «Микрофон» моих персональных данных должна осуществляться в соответствии с требованиями Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», главы 14 Трудового кодекса РФ, Положением «Об обработке и защите персональных данных» ООО «Микрофон».

Срок действия настоящего согласия с ООО «Микрофон» начинается с даты подписания и заканчивается в соответствии с требованиями Положения «Об обработке и защите персональных данных» ООО «Микрофон» или в связи с увольнением согласно ТК РФ.

Настоящее согласие может быть отозвано представленным письменным заявлением начальнику отдела кадров Положением «Об обработке и защите персональных данных» ООО «Микрофон».

«__» ___________ 20__ г. ___________ _________________