Согласие субъекта на обработку персональных данных
Требование к получению согласия на обработку персональных данных определено п.1 ст. 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", он гласит:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Для того чтобы однозначно разобраться в каких случаях требуется согласие субъекта персональных данных на их обработку необходимо четко понимать, что такое персональные данные и что понимается под их обработкой.
И так, в соответствии с Статьей 3 упомянутого выше 152 ФЗ даны следующие определения:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Если коротко то можно сказать, что обработка персональных данных это любые действия с информацией, относящейся к человеку.
Также законом определены 7 принципов которые должны быть соблюдены при обработке персональных данных:
- Обработка осуществляется только на основе закона.
- Цель обработки должна быть заранее определена.
- Не разрешается объединять базы данных, созданных с разными целями.
- Обрабатывать можно только те данные, которые отвечают определенной цели.
- Содержание и объем данных должны соответствовать цели, не быть избыточными.
- При обработке необходимо обеспечить точность, достаточность и актуальность сведений.
- Данные подлежат уничтожению после того, как достигнута цель их обработки.
Давайте вернемся непосредственно к согласию. Исходя из вышеизложенного мы видим, что согласие на обработку персональных данных это первое с чего она начинается.
Но в необходимости получать согласие на обработке персональных данных, как и во всем есть исключения. В соответствии с п. 2 - 11 статьи 6 ФЗ – 152 а именно:
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
- обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", для обеспечения предоставления такой услуги, для регистрации субъекта персональных данных на едином портале государственных и муниципальных услуг;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Примечание! в случае если оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального законодательства то согласие не требуется только в том случае если оператор осуществляет сбор персональных данных в объеме указанном в том или ином законе.
Пример – Трудовой кодекс РФ определяет перечень персональных данных необходимых для осуществления трудовых взаимоотношений. Во многих организациях, особенно гос. сектора, в соответствии с внутренними распорядительными документами для трудоустройства необходимо предоставить персональные данные в объеме превышающем перечень указанный в ТК РФ. В данном случае для обработки персональных данных необходимо согласие.
Теперь давайте поговорим конкретно о согласии субъекта на обработку персональных данных.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона
Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора
В тоже время Частью 4 ст. 9 152-ФЗ определено, что в предусмотренных законодательством случаях необходимо письменное согласие работника, а именно:
- если персональные данные работника получают у третьей стороны;
- если персональные данные работника передают третьим лицам, за исключением случаев, когда необходимо предупредить угрозу жизни и здоровью;
-при обработке таких видов персональных данных работника как национальность, религиозные убеждения, политические взгляды, состояние здоровья.
И переходя непосредственно к согласию необходимо отметить
Согласие сотрудника на обработку его персональных данных должно содержать следующие сведения:
- фамилию, имя отчество, паспортные данные;
- наименование и адрес работодателя;
- цель обработки;
- список персональных данных, подлежащих обработке;
- наименование организации или фамилия, имя, отчество и адрес, если обработка поручена другому лицу или организации;
- список действий и описание способов обработки, на которые дано письменное согласие;
- срок действия согласия и способ его отзыва;
- подпись работника.
Примечание! Работник имеет право отозвать согласие на обработку его персональных данных в любое время на основании ч. 2 ст.9 152-ФЗ.
Далее приведены примеры согласий
Руководителю _____________________
_________________________________
От ______________________________
(Ф.И.О.)
_________________________________
(должность, подразделение)
_________________________________
__________________________________
(дата рождения)
Проживающего ___________________
по адресу:_________________________
_________________________________
паспорт:__________________________
выдан: ___________________________
_________________________________
Согласие на обработку моих персональных данных
Я, ____________________________________________________________, настоящим
(Ф.И.О. сотрудника)
выражаю своё согласие на обработку (действия (операции) с персональными данными) моих персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение ________________ и его представителями моих персональных данных, переданных мною лично при поступлении в ________________, также полученных ________________ с моего письменного согласия от третьей стороны в частности, следующих моих персональных данных:
- фамилия, имя, отчество;
- дата и место рождения;
- гражданство;
- сведения о знании иностранных языков;
- образование (наименование учебного заведения, год окончания, документ об образовании, квалификация специальность),
- профессия; стаж работы (общий, непрерывный, дающий право на выслугу лет);
- семейное положение;
- состав семьи (степень родства (ближайшие родственники, Ф.И.О. родственников, год их рождения);
- паспорт (номер, дата выдачи, кем выдан);
- адрес места жительства (по паспорту, фактический), дата регистрации по месту жительства;
- номер телефона (домашний, сотовый);
- сведения о воинском учёте;
- сведения о состоянии здоровья, необходимые работодателю для определения пригодности для выполнения поручаемой работы и предупреждения профессиональных заболеваний, предусмотренные действующим законодательством Российской Федерации;
- содержание заключённого со мной контракта или трудового договора;
- сведения об аттестации, повышении квалификации, профессиональной переподготовке;
- сведения об использованных отпусках;
- сведения об имеющихся наградах (поощрениях), почётных званиях;
- сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
- сведения об идентификационном номере налогоплательщика;
- сведения о социальных льготах (в соответствии с действующим законодательством Российской Федерации);
- дополнительные сведения, представленные мною по собственному желанию (сведения о национальности, о пребывании за границей, о членстве в общественных организациях, выборных органах и др.), биометрические персональные данные (личные фотографии); другие персональные данные, необходимые работодателю в соответствии с действующим законодательством Российской Федерации в области персональных данных.
________________ может обрабатывать мои персональные данные в следующих целях: обеспечение соблюдения законов и иных нормативных правовых актов в области персональных данных; содействие в трудоустройстве; обучение и продвижении по службе; обеспечение моей личной безопасности; контроль количества и качества выполняемой работы; обеспечение сохранности имущества.
Обработка (на бумажных носителях; в информационных системах персональных данных и без использования средств автоматизации, а также смешанным способом) ________________ моих персональных данных должна осуществляться в соответствии с требованиями Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», главы 14 Трудового кодекса РФ, Положением «Об обработке и защите персональных данных» ________________.
Срок действия настоящего согласия с ________________ начинается с даты подписания и заканчивается в соответствии с требованиями Положения «Об обработке и защите персональных данных» ________________ или в связи с увольнением согласно ТК РФ.
Настоящее согласие может быть отозвано представленным письменным заявлением начальнику отдела кадров Положением «Об обработке и защите персональных данных» ________________.
«__» ___________ 20__ г. ___________ _________________
(подпись) (расшифровка)
Руководителю _____________________
_________________________________
От ______________________________
(Ф.И.О.)
_________________________________
(должность, подразделение)
_________________________________
_________________________________
(дата рождения)
Проживающего ___________________
по адресу: ________________________
паспорт:__________________________
выдан: ___________________________
Согласие на получение моих персональных данных у третьей стороны
Я ________________________________________________________________________ в соответствии со ст.86 ТК РФ согласен / не согласен (нужное подчеркнуть) на получение моих персональных данных у третьей стороны, а именно:
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________
(указать Ф.И.О. физического лица или наименование организации, у которых получается информация)
О целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение предупрежден.
"____" ______________20___г.
|
|
|
|
(подпись) |
(Ф.И.О. работника) |
Примечание:
- Письменное согласие работника заполняется и подписывается им собственноручно, в присутствии сотрудника отдела кадров.
- Перечень персональных данных уточняется исходя из целей получения согласия.
Руководителю _____________________
_________________________________
От ______________________________
(Ф.И.О.)
_________________________________
(должность, подразделение)
_________________________________
_________________________________
(дата рождения)
Проживающего __________________
по адресу:_______________________
_________________________________
паспорт:__________________________
выдан: ___________________________
_________________________________
Согласие на передачу моих персональных данных третьей стороне
Я _____________________________________________________________________________
в соответствии со ст.86 ТК РФ согласен / не согласен (нужное подчеркнуть) на передачу моих персональных данных третьей стороне, а именно:
- фамилия, имя, отчество;
- паспортные данные;
- год, месяц, дата и место рождения;
- домашний адрес (по регистрации) и телефон;
- адрес фактического проживания;
- семейное, социальное, имущественное положение;
- образование;
- профессия;
- сведения о трудовом и общем стаже;
- доходы, полученные мной в данном учреждении;
- сведения о воинском учёте;
- сведения о номере и серии страхового свидетельства государственного пенсионного страхования;
- сведения об идентификационном номере налогоплательщика;
для обработки в целях: осуществления функций ________________ и предоставления отчётных форм по вопросам социального страхования, медицинского страхования, воинского учёта и.т.д., оказания мне содействия в трудоустройстве, обучении, повышении квалификации, продвижения по службе, а также в целях осуществления аккредитации на различные мероприятия (коллегии, совещания, форумы и т.п.) следующим лицам: по распоряжению руководителя и на усмотрение лиц, ответственных за защиту персональных данных ______________________________________________________________________________
(указать Ф.И.О. физического лица или наименование организации, у которых получается информация)
Согласие на передачу персональных данных третьей стороне действительно в течение всего срока действия трудового договора.
Подтверждаю, что ознакомлен с Положением «Об обработке и защите персональных данных» в ________________, права и обязанности в области защиты персональных данных мне разъяснены, а также право работодателя обрабатывать (в том числе и передавать) часть моих персональных данных без моего согласия, в соответствии с законодательством РФ.
Подтверждаю, что отзыв согласия производится в письменном виде в соответствии с действующим законодательством. Всю ответственность за неблагоприятные последствия отзыва согласия беру на себя.
"____" ______________20___г.
|
|
|
|
(подпись) |
(Ф.И.О. работника) |
Примечание:
- Вместо паспорта могут указываться данные иного основного документа, удостоверяющего личность работника.
- Письменное согласие работника заполняется и подписывается им собственноручно, в присутствии сотрудника отдела кадров.
- Перечень персональных данных не является исчерпывающим и уточняется исходя из целей получения согласия.
В завершении необходимо отметить, что при сборе персональных данных оператор обязан
Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных частью 4 настоящей статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные настоящим Федеральным законом права субъекта персональных данных;
5) источник получения персональных данных.
4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 3 настоящей статьи, в случаях, если:
1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
5) предоставление субъекту персональных данных сведений, предусмотренных частью 3 настоящей статьи, нарушает права и законные интересы третьих лиц.