Согласие на обработку персональных данных - образец 2023

Как составить согласие на обработку персональных данных, смотрите в нашем видео:

Для чего нужно письменное согласие работника на обработку его данных

Получение письменного согласия человека на обработку его персональных данных становится необходимо юридическому или физлицу, которое получает доступ к этим данным. Основные вопросы, связанные с персональными сведениями о человеке, регулируются законом «О персональных данных» от 27.07.2006 № 152-ФЗ. В их число входит:

• определение круга сведений, являющихся персональными;
• установление условий обработки, хранения и уничтожения данных их получателем;
• описание ситуаций, как требующих, так и не требующих согласия лица на обработку сведений о нем;
• перечисление прав носителя персональных данных на ознакомление с результатами их обработки;
• определение ответственности лиц, разгласивших персональную информацию.

Наиболее частым случаем получения и обработки персональной информации о человеке является сбор и анализ работодателем сведений о своем работнике (уже работающем или вновь принимаемом на работу).

Узнайте об особенностях обработки персональных данных сотрудников из тематической публикации, размещенной в системе «КонсультантПлюс». Получите пробный доступ к ней бесплатно.

Помимо общедоступных сведений, к которым закон № 152-ФЗ относит данные о Ф. И. О., принадлежности к определенному полу, дате рождения, работодателю оказывается нужна и иная информация, содержащаяся в документах, предъявляемых при трудоустройстве (ст. 65 ТК РФ):

• в удостоверении личности (паспорте);
• трудовой книжке;
• свидетельстве ПФР;
• документах об обучении;
• документах воинского учета;
• дополнительных справках (в частности, об отсутствии судимости) или документах, наличие которых является условием приема на определенную работу.

Сбор и обработка таких данных требуют от работодателя получения предварительного письменного согласия работника на эти действия (п. 1 ст. 9 закона № 152-ФЗ). Согласие является добровольным и может быть отозвано работником.

Если предприятие оказывает услуги клиентам, то с 1 сентября 2022 года оно будет не вправе отказывать в заключении договора потребителю, не желающему предоставлять личную информацию фирме.

Есть и исключения из данного правила. Подробнее — здесь.

Кроме того, с 1 сентября 2022 года необходимо уведомлять Роскомнадзор о необходимости включения организации или ИП в реестр операторов персональных данных, если эта организация или ИП собираются такие данные обрабатывать. Несложно сообразить, что любая организация и ИП с работниками персональные данные обрабатывают, принимая на работу сотрудников. То есть с 1 сентября 2022 года уведомить Роскомнадзор должно буквально каждое юрлицо и многие ИП. Раньше в законе были установлены исключения - при обработке персональных данных только в рамках трудового законодательства уведомлять никого не надо было. С 1 сентября 2022 года данное исключение убрали.

Уведомить следует по определенной форме, отправив ее по почте или же через официальный сайт Роскомнадзора при наличии ЭЦП. Делать это следует до начала обработки персональных данных. Изначально была информация о том, действующие фирмы отправляют уведомление строго до 1 сентября. Но потом Роскомнадзор уточнил, что сделать это можно и позже. 

Подробнее о новшестве с уведомлением рассказали эксперты КонсультантПлюс. Оформите пробный доступ к системе и переходите в Обзор ситуации. Это бесплатно.

О том, что еще понадобится сделать при заключении трудового договора, читайте в статье «Порядок заключения трудового договора (нюансы)».

Об ответственности за разглашение персональных данных читайте здесь.

Что входит в содержание заявления о согласии

Перечень основных моментов, которые должны быть отражены в документе, закрепляющем согласие на обработку персональных данных, содержится в п. 4 ст. 9 закона № 152-ФЗ. Это:

• информация о лице, разрешающем обработку данных (Ф.И.О., данные паспорта), или его представителе (для него дополнительно понадобится документ, удостоверяющий его полномочия);
• данные о получателе персональной информации (наименование или Ф.И.О., адрес);
• определение цели, с которой предоставляются данные;
• перечень сведений, которые подлежат обработке;
• способы обработки данных, в т. ч. указание на иное лицо, которое будет выполнять обработку, если есть намерение привлечь его к этому;
• срок действия согласия или способ его отзыва;
• собственноручная подпись лица, дающего разрешение.

Об основных принципах оформления документа, удостоверяющего полномочия представителя, читайте в статье «Доверенность на получение заработной платы - образец».

Требования к хранению и защите персональных данных подробно изложены в Путеводителе по персональным данным работников системы «КонсультантПлюс». Получите бесплатный пробный доступ к системе прямо сейчас.

Документ о согласии 2023 года: форма и образец

Бланк согласия на обработку персональных данных не имеет законодательно утвержденной формы. При его оформлении нужно только соблюсти обязательность включения в него сведений, предусмотренных п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации может разработать форму согласия самостоятельно, отразив в ней необходимый ему перечень сведений и особенности их обработки.

С одним из образцов согласия на обработку персональных данных можно ознакомиться на нашем сайте:

Скачать образец согласия на обработку персональных данных

Альтернативный вариант согласия работника на обработку персональных данных разработан экспертами «КонсультантПлюс». Получите бесплатный пробный доступ к системе и переходите к образцу.

Важнейший внутрикорпоративный документ на современном предприятии — положение о персональных данных. Ознакомьтесь в тематической публикации со спецификой его составления и применения.

Итоги

Согласно действующему законодательству обработка большей части персональных данных о человеке должна осуществляться с его письменного согласия. Определенной формы у документа, содержащего такое согласие, не имеется, однако установлен перечень обязательной информации, которая должна быть включена в него. Итоговый перечень необходимых персональных данных разрабатывает получатель этих сведений.