Как заполнить заявление на обработку персональных данных. Согласие на обработку персональных данных: оформляем правильно

(см. текст в предыдущей редакции)

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6 , части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью . Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

Согласие на обработку личных данных — относительно новый документ, ранее не встречавшийся. Нет утвержденного бланка на сегодняшний день, согласно законодательству, к документу предъявляется ряд строгих требований. Расскажем о них.

Дорогие читатели! Статья рассказывает о типовых способах решения юридических вопросов, но каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь к консультанту:

ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ .

Это быстро и БЕСПЛАТНО !

Что относится

Если перечитать действующий закон, то в нем нельзя найти информацию о том, какая именно информация называется личными или персональными данными гражданина. Существует обобщающее понятие, указывающее на то, что это информация, которая напрямую относится к гражданину и к его личной жизни.

С введением документа о разрешении обработки данных, пришлось обобщить это понятие.

Итак, к персональным данным смело можно отнести:

• фамилию, имя и отчество гражданина;
• место рождения и дата;
• принадлежность к гражданству;
• адрес постоянной или временной регистрации;
• семейное положение и количество детей;
• социальное положение;
• доходы и место работы;
• наличие имущества (движимого и недвижимого);
• образование, специальность, место учебы;
• номера паспортов и другие.

Данную информацию гражданин хоть раз, но указывал при оформлении различных документов, регистрации в сети, при покупке сим-карты и так далее. Ситуаций предоставления личных данных очень много.

К ним относят все случаи предъявления документов:

• паспорта (общегражданские и заграничные);
• военные билеты;
• трудовые книжки;
• аттестаты и дипломы об образовании;
• автобиографии;
• личностные характеристики;
• свидетельства о рождении;
• справки о составе семьи, о размере доходов и так далее.

Предъявление документа для идентификации личности — это одно, а вот предоставление данных — это иная процедура.

Под обработкой персональных сведений лица понимают следующие действия:

• сбор информации;
• ее хранение;
• использование;
• запись;
• накопление;
• систематизация;
• передача;
• блокирование данных;
• их уничтожение.

Сегодня оборот информации превышает все мыслимые и немыслимые размеры. Один только работодатель хранит оригинал трудовой книжки и копии дипломов и паспортов каждого своего сотрудника.

При увольнении большинство копий долгие годы хранятся в организации. Если организация хранит и обрабатывает данные, используя их, она имеет статус оператора.

Статья 3 Закона № 152-ФЗ регулирует действия операторов. Сам же закон был принят в 2006 году и регламентировал его сферу действия, понятие о конфиденциальности сведений, ввел ответственность за распространение предоставленных личных данных.

Поговорим о том, когда требуется составление документа-согласия на обработку личной информации.

Когда его составляют

Сбор информации сегодня производится двумя способами:

• предоставление сведений на бумажном носителе;
• автоматизированный электронный.

Оператор обязан предоставить гражданину специальный документ — согласие на обработку персональных данных.

Оно обязательно при предоставлении следующих типов данных:

1. Биометрия (внешние и специфические физиологические особенности человека).
2. Специальные (место работы, принадлежность к религии, данные о заболеваниях, национальность и данные о принадлежности к какой-либо народности, факт наличия или отсутствия судимости и другие).

При предоставлении оператору данных о поле, места рождения, гражданства, а также фамилии, имени и отчества можно не требовать подписать бланк. Эти данные считаются общедоступными. Нередко они доверяются близким людям, друзьям без вреда для своего статуса.

Тем не менее, если гражданин должен предоставить оператору копии своих документов, эта информация считается строго конфиденциальной и разглашению не подлежит.

Важно различать предоставление информации от работников работодателю и от граждан правоохранительным органам. Дело в том, что право на получение этой информации гражданином в данном случае частично утрачивается.

Вне зависимости от формы предприятия, ИП, ЗАО или ООО, при получении сведений личного характера от работников, оно получает статус оператора.

В Трудовом Кодексе нет данных о том, понадобится ли работнику отдела кадров оформлять соответствующий документ для подтверждения согласия лица, нет точных сведений об этом и в Федеральном Законе «О персональных данных». Однако, лучше всего согласие все-таки оформить, чтобы избежать разногласий в дальнейшем.

Это крайне важно для крупных предприятий, где отдел кадров требует предоставить не только документы об образовании, но и сведения о:

• здоровье;
• биометрические данные;
• характеристики личности с прежнего места работы;
• рекомендательные письма и так далее.

Отдельная тема — предоставление сведений несовершеннолетних. Она является причиной споров и конфликтов в школах. Поездки детей, олимпиады, участие в конкурсах — все это сопровождается получением конфиденциальной информации. Нередко, без согласия на то родителей.

Чтобы избежать конфликтных ситуаций, необходимо действовать в соответствии с законом, предоставляя для родителей согласие на обработку данных и подшивая документ в отдельную папку. Разберемся с тем, как он должен выглядеть.

Правила составления

Документ-согласие должен быть грамотно сформулирован и не должен вызывать вопросов. Это порождает недоверие.

Он может быть предоставлен гражданину в любой из двух форм:

• электронная;
• на бумажном носителе.

Основные требования к документу перечислены в статье 9 ФЗ №152. Электронная форма допускается только в том случае, когда отношения между гражданином и оператором фиксируются в интернет пространстве.

Дополнительно гражданин имеет право на получение следующих сведений от оператора:

• цель и правовые основания для сбора личной информации;
• наименование и адрес местонахождения оператора;
• сроки обработки и подтверждение действий;
• данные о лице, которое по поручению оператора осуществляет обработку данных.

Все эти правила регламентированы законодательством и перечислены в пункте 7 статьи 14 указанного выше закона.

Прежде чем подписывать документ, следует внимательно изучить его. В случае получения отказа от гражданина оператор может ограничить его в действиях в зависимости от того, с какой целью информация собиралась.

Образец заполненного документа:

Этот образец показывает максимально просто оформленное согласие. Тем не менее, в нем указана цель сбора сведений, наименование предоставляемых сведений в четком соответствии с законом.

Ответственность за разглашение

Опасность предоставления личных данных лицом состоит в том, что они могут быть использованы не по назначению, а также могут быть разглашены третьим лицам без согласия.

Ответственность за разглашение несет:

• организация, выступающая в качестве оператора;
• должностное лицо, ответственное за хранение и обработку личных данных.

Это может повлечь моральный и имущественный вред. Нарушитель обязан будет компенсировать потери гражданина. Итоговая сумма зависит от конкретной ситуации, а подобные дела рассматриваются в суде.

Также разглашение данных влечет за собой выплату штрафа:

Соответствующие поправки в Кодекс об административных правонарушениях вступили в силу в начале 2017 года. Эти же штрафы касаются также операторов, не предоставляющих гражданам письменное согласие в том случае, когда оно необходимо.

Для того, чтобы избежать неприятных ситуаций, при сборе личных сведений и копий официальных документов, всегда предоставляйте гражданам бланк согласия в соответствии с действующим законодательством.

Узнайте, как оформить заявление-согласие на обработку персональных данных и какие формулировки включить в документ. В статье вы найдете образец такого заявления в удобном формате для скачивания.

В статье:

Скачайте документы по теме:

Как заполнить заявление на обработку персональных данных

У работодателя периодический возникает необходимость получить персданные сотрудников. Обрабатывать такие сведения можно, только получив заявление-согласие на обработку персональных данных (образец).

Что должно быть в заявлении (ч. 4, ст. 9 Закона от 27.07.2006 года под № 152-ФЗ):

1. Фамилия, имя и отчество сотрудника.
2. Реквизиты паспорта или другого документа, удостоверяющего личность с информацией о дате выдачи документа, о выдавшем его органе.
3. Наименование организации или фамилию, имя и отчество работодателя (ИП), которые получают согласие сотрудника.
4. Основная цель обработки персданных.
5. Полный перечень персональных сведений , на обработку которых дается согласие.
6. Наименование организации, фамилию, имя и отчество, а также адрес лица, осуществляющего обработку персданных по поручению работодателя, если такая обработка будет в дальнейшем поручена этому лицу.
7. Полный перечень действий с персданными, на совершение которых дается согласие.
8. Общее описание способов обработки, которые будут использованы работодателем.
9. Сроки, в течение которых будет действовать согласие сотрудника, а также способы его отзыва, если иные правила не установлены федеральным законом.
10. Дата выдачи и подпись сотрудника.

Заявление на обработку персональных данных подписывает работник.

Заявление-согласие на обработку персональных данных (образец)

Сотрудник вправе в любое время отозвать заявление о персональных данных. Для этого он направляет работодателю отзыв, составленный в произвольной форме. Организация может продолжить дальнейшую обработку сведений конфиденциального характера, но с учетом ограничений (пунктах 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона от 27.07.2006 года под №152-ФЗ).

Если возникнут споры, работодатель будет обязан представить доказательства того, что согласие сотрудника на получение и работу с его персданными было получено (ч. 3 ст. 9 Закона от 27.07.2006 под №152-ФЗ).

Узнайте в «Системе кадров», нужно ли получать письменное согласие на обработку персональных данных граждан, работающих по гражданско-правовому договору

Получив заполненный образец заявления на обработку персональных данных работника, организация вправе поручить такую работу другому лицу (ч. 3 ст. 6 Закона от 27.07.2006 под №152-ФЗ). При этом, полную ответственность перед сотрудником за действия указанных лиц по-прежнему несет работодатель.

Необходимо также учитывать, что заявление-согласие на обработку персональных данных (образец) работодателю необходимо получить не только от работающих сотрудников, но и от соискателей.

Согласие субъекта персональных данных на работу с его персональными данными

как организовать обработку персданных . Из статьи вы узнаете, какая информация относится к общедоступной, как получить разрешение от сотрудника. Каким способом уведомить Роскомнадзор, как обеспечить защиту сведений конфиденциального характера и т.д.

В каких случаях заявление на обработку персональных данных сотрудника не требуется

В некоторых случаях без заявления-согласия на обработку персональных данных, организация может проводить обработку информации конфиденциального характера.

• Чтобы исполнить заключенный с сотрудником договор
• Для достижения целей, предусмотренных законодательством. Например, для передачи сведений в Пенсионный фонд, в военные комиссариаты, налоговые органы, суды, прокуратуру и так далее.
• Информация размещена в общедоступных источниках, например, в сети Интернет, средствах массовой информации.
• Обработка требуется для выполнения сотрудником должностных обязанностей.
• Не нужно получать согласие у уволенных сотрудников, если сведения передаются для налогового, бухгалтерского учета.

Эксперт «Системы Кадры» расскажет, какая ответственность грозит организации и ее должностным лицам за нарушения в работе с персональными данными . Из статьи вы узнаете, какие виды ответственности предусмотрены за нарушение порядка получения, обработки, хранения и защиты персональных данных сотрудников, нарушение передачи.

Какие требования к уведомлению об обработке персональных данных

Заявление-согласие на обработку персональных данных составляют в произвольной форме. Унифицированного бланка такого документа нет.

1. В правом верхнем углу укажите, кому и от кого подано заявление.
2. В содержательную часть включите информацию о том, что сотрудник предоставляет работодателю персданные в целях обеспечения трудового законодательства, иных нормативно-правовых актов при содействии в трудоустройстве, текущей трудовой деятельности, продвижению по работе (службе), обеспечению личной безопасности и так далее.
3. Укажите, что относится к личной информации. Перечислите полный перечень информации, которая является сведениями конфиденциального характера. Сотрудник указывает, что своей волей и в своих интересах выражает согласие на обработку персданных, включая сбор, накопление, хранение, обновление, изменение, обезличивание, уничтожение и так далее.
4. Внесите сведения о том, в течение какого периода действительно согласие. Укажите, что работник обязуется сообщать в трехдневный срок обо всех изменениях персданных. Включите фразу, что он предупрежден об ответственности за предоставление недостоверных сведений.
5. Предусмотрите место для даты, подписи и расшифровки.

Эксперт журнала «Кадровое дело» расскажет, . Из статьи вы узнаете, когда разрешение на обработку персональных данных не требуется. Можно ли хранить в отделе кадров копии паспортов. В какой срок уничтожить персональные данные работников.

Как составить уведомление об обработке персональных данных: пример заполнения

Уведомление о намерении осуществлять обработку персональных данных направляют в территориальный орган Роскомнадзора до начала обработки сведений конфиденциального характера.

Внимание! К исключениям относят случаи обработки данных в соответствии с трудовым законодательством или тех, что сделаны сотрудниками общедоступными, полученными при заключении ТД (трудового договора), включающие только Ф.И.О. сотрудников и еще в ряде случаев.

Уведомление об обработке персональных данных: образец, форма и порядок заполнения утверждены приказом Роскомнадзора от 30 мая 2017 года под № 94. Перечень сведений, которые указывают в уведомлении, приведен в части 3 статьи 22 Закона от 27.07.2006 под №152-ФЗ.

Работодатель вправе направить уведомление как в бумажном виде в адрес территориального органа Роскомнадзора, так и в электронном виде через портал персданных. В случае прекращения обработки сведений конфиденциального характера работодатель обязан сразу уведомить об этом уполномоченный орган. Сделать это следует в течение 10 рабочих дней с момента прекращения обработки. Форма заявления и порядок ее заполнения утвержден приказом Роскомнадзора от 30.05.2017 под № 94.

Эксперт журнала «Кадровое дело» расскажет о разъяснениях Роскомнадзора, как обрабатывать персданные сотрудников без нарушений. Из статьи вы узнаете,

Что делать, если сотрудник отказывается писать заявление о персональных данных

При наличии достаточных оснований организация вправе продолжить обработку персданных, в пределах, ограниченных исполнением трудового договора, а также направления персонифицированной отчетности в Пенсионный фонд РФ, налоговую отчетность в ФНС России, данных о военнообязанных в военные комиссариаты и так далее. Тех, кто отказывается писать заявление, нельзя привлечь к административной ответственности или уволить по этим основаниям.

У работодателя по ходу деятельности возникает необходимость в получении персданных сотрудников. Получать такие сведения можно, запросив заявление-согласие на обработку персональных данных (образец). Согласие не требуется и в том случае, если информация размещена в общедоступных источниках, например, в сети Интернет, средствах массовой информации. Или сведения конфиденциального характера требуется для выполнения сотрудником должностных обязанностей. Тех, кто отказывается писать заявление, нельзя привлечь к административной ответственности или уволить по этим основаниям

Заключение трудовых отношений между работником и работодателем обязывает последнего надлежащим образом осуществлять сбор, систематизацию, накопление, обновление, хранение и использование любой информации, относящейся к конкретному сотруднику или позволяющей его идентифицировать. Такая информация объединяется понятием персональных данных, а перечисленные процессы и операции называются обработкой. На законодательном уровне оба термина определяются и регулируются Конституцией Российской Федерации, а также главой 14 Трудового кодекса Российской Федерации. Образец разрешения на использование персональных данных, который вы сможете скачать ниже, — это обязательный документ, который должен быть оформлен на каждого работника и им подписан. В случае его отсутствия предприятие ждет штраф.

Состав личных данных работника

Законодательные документы не содержат строгого перечисления личных данных. Как правило, сотрудник предоставляет в распоряжение работодателя следующие сведения:

• об образовании;
• трудовом и общем стаже;
• составе семьи;
• воинском учете;
• заработной плате;
• социальных льготах;
• занимаемой должности;
• наличии судимостей;
• адресе по месту регистрации и проживания;
• контактных телефонах;
• местах работы или учебы членов семьи;
• условиях трудового договора;
• наличии декларируемых материальных ценностей;
• материалах по повышению квалификации, переподготовке, аттестации и служебных расследованиях и прочие.

Что представляет образец заявление на разрешение обработки персональных данных

Прежде всего это само разрешение, как бы банально это ни звучало. Начинать работу с информацией следует с получения согласия работника, необходимость которого продиктована п. 1 ст. 6 , который гласит, что «согласие… может быть дано субъектом… или его представителем в любой, позволяющей подтвердить факт его получения, форме, если иное не установлено Федеральным законом». Работодателю рекомендуется разработать бланк разрешения на обработку личных данных, который должен содержать:

• Ф.И.О. и паспортные данные сотрудника или его представителя;
• полное наименование и адрес работодателя;
• цель обработки информации;
• перечень подлежащих обработке данных;
• срок действия разрешения;
• способы отзыва согласия;
• подпись работника.

Образец разрешения на обработку персональных данных

Для чего формируется согласие на обработку при трудоустройстве

Фактически работодатель получает доступ к личным данным работника в момент ознакомления с резюме или анкетой, т. е. до официального трудоустройства. Следовательно, с этого момента работодатель может быть привлечен, согласно ст. 90 ТК РФ , к административной, дисциплинарной или уголовной ответственности в случае некорректного обращения с полученной информацией. Чтобы защитить интересы обеих сторон, сперва необходимо предоставить работнику для ознакомления образец заявления на разрешение обработки персональных данных. Соответствующий документ следует подписать до заключения трудового договора.

Если сотрудник отказывается подписывать согласие

В соответствии с п. 1 ст. 9 , предоставление данных о себе дается субъектом добровольно. Таким образом, работник вправе не давать согласие, если использование данных о нем не связано напрямую с выполнением должностных обязанностей. Иными словами, отказ подписать разрешение не может препятствовать трудовым отношениям. Тем более оно не требуется, когда речь идет о передаче сведений в Пенсионный фонд РФ, налоговую службу и другие установленные законодательством органы. Однако на практике отказ может повлечь за собой невозможность осуществлять трудовую деятельность, например, когда у работодателя установлен пропускной режим.

Как правильно организовать работу с персональными данными в организации, видео

Выскажите свое мнение о статье или задайте вопрос экспертам, чтобы получить ответ

Каждый гражданин РФ имеет полное право на защиту своих персональных данных, которые характеризуют его как физическое лицо. Именно поэтому в июле 2006 года был разработан и в последствии принят Федеральный закон 152-ФЗ «О персональных данных», который выступает для субъекта гарантией защиты его личной информации от неправомерных действий.

В соответствии с основным принципом данного закона, сбор, хранение, систематизация и другие виды обработки информации о физическом лице допускаются только после получения согласия на обработку персональных данных на специальном бланке или в электронной форме. Рассказываем подробнее о правилах, которые действуют в 2018 году.

Что такое персональные данные?

В ст. 3 ФЗ 152 конкретизируются основные понятия, используемые в законе.

Персональные данные (ПД) – это такая информация, которая позволяет провести идентификацию личности физлица, выступающего в роли субъекта ПД. Персональные данные делятся на несколько категорий, каждая из которых имеет свои особенности получения согласия на обработку ПД:

• общедоступные – это ФИО, место рождения и дата, паспортные данные и т. д.;
• специальные - информация о национальности, расе, политических взглядах и т. д.;
• биометрические – данные о физиологических и биометрических особенностях человека: отпечатки его пальцев, скан сетчатки глаза. Самый простой пример хранения биометрических данных – это заграничный паспорт нового поколения, для получения которого необходимо пройти дактилоскопию.

Обработка персональных данные – что нужно знать?

Обработка ПД – еще одно важное понятие закона. Под обработкой подразумеваются любые действия, направленные на взаимодействие с персональными данными: сбор; запись; хранение; накопление; систематизация; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление, уничтожение и др..

Работать с ПД имеют право только операторы – это юридические лица и ИП, государственные и муниципальные органы, которые по роду деятельности связаны с обработкой ПД. Перед началом работы с персональными данными граждан необходимо уведомить Роскомнадзор – именно этот надзорный орган наделен полномочиями по контролю за соблюдением законодательства в области защиты персональных данных.

Под понятие Оператора подпадают большинство организаций и учреждений, которые по роду деятельности вынуждены соприкасаться с ПД либо своих сотрудников (работу с персональными данными работников регулирует и ТК РФ), либо клиентов, а значит и получать согласие на обработку персональных данных. Бланк 2018 года на обработку ПД должен быть у каждого оператора и составлен в соответствии с требованиями закона.

Еще раз конкретизируем! К операторам ПД относятся:

• компании, имеющие трудовые договора с сотрудниками – дать согласие на обработку данных должны все сотрудники;
• страховщики;
• мобильные операторы: МТС, Мегафон, Билайн; ТЕЛЕ 2 и др;
• обр.организации и учебные учреждения – согласие на обработку персональных данных несовершеннолетнего подписывается родителями при подаче документов на прием ребенка в школу либо другие учебные заведения;
• интернет-магазины – на сайте должна быть форма согласия;
• клиники, больницы и поликлиники;
• госорганы и учреждения;
• транспортные компании и перевозчики;
• банки и др. кредитно-финансовые организации ( Сбербанком).

Согласие на обработку персональных данных в 2018 году: бланк, образец, форма

Основное требование к согласию – это свободное волевыражение лица, чьи персональные данные являются предметом соглашения. Нельзя принуждать к согласию, а также получать его с помощью обмана или введения в заблуждение о целях получения такого согласия. В любом случае подпись под согласием человек имеет право отозвать в любое время.

Форма согласия должна позволять подтвердить факт его получения. Обычно это Заявление о согласии на обработку персональных данных, которое подписывает лицо в бумажном варианте или с помощью электронной подписи через интернет.

Требования к документу, на котором отображается согласие, также даны в законе – п.4 ст.9 «Согласие на обработку персональных данных». Бланк 2017 года должен включать сведения:

• ФИО и адрес лица, чьи ПД необходимо использовать, либо его представителя – действует по доверенности;
• реквизиты документа, удостоверяющего личность субъекта ПД, либо его представителя;
  данные оператора ПД и лица, осуществляющего обработку от его имени (сотрудника);
• перечень ПД, на которые дается согласие на обработку;
• список действий, на которые дается согласие – хранение, копирование; передача и т. д.
• срок согласия;
• подпись субъекта ПД.

Аналогичным образом выглядит и форма согласия на обработку персональных данных в организациях, обрабатывающих ПД собственных сотрудников. Согласие подписывается после предоставления документов, необходимых для трудоустройства по ст. 65 ТК РФ.

В документе работником ставится отметка – даю согласие на обработку персональных данных без принуждения и в добровольном порядке. После этого в бланке необходимо расписаться.

В организациях должен быть предусмотрен порядок хранения ПД и политика конфиденциальности, гарантирующая защиту от неправомерного доступа третьих лиц к данным сотрудников (ст. 87 ТК РФ).

Согласие на обработку персональных данных – образец заполнения можно .

В некоторых ситуациях, в целях защиты своей персональной информации, прав и интересов гражданин может воспользоваться правом на отзыв согласия на обработку ПД (п.2 ст. 9 ФЗ).

Когда не нужно получать согласие?

В ФЗ 152 также перечислены условия, когда возможна обработка ПД без согласия субъекта:

• в соответствии с международными договорам РФ;
• в связи с участием субъекта в судебном процессе либо в связи с исполнением решения суда;
• при предоставлении госуслуг;
• для исполнения договоров, где субъект ПД является выгодоприобретаемым;
• в целях охраны здоровья и жизни субъекта ПД, когда он не в состоянии выразить согласие;
• для защити оператора в целях реализации «антиколлекторского закона» и ФЗ «О микрофинансовой деятельности…»;
• в связи с работой СМИ и литераторов, если они не нарушают права субъекта ПД;
• при проведении исследования в области статистика с обязательным обезличиванием лиц и их персональных данных;
• когда речь идет об общеизвестных данных, если таковыми их сделал сам субъект;
• когда раскрытие данных является обязательным условием по закону, например, опубликование декларации о доходах высших чиновников или кандидатов в президенты РФ.

В некоторых случаях по международным договорам об отправлении правосудия, а также по законодательству РФ об обороне, безопасности, о противодействию терроризму не требуется согласие на сбор, обработку и распространение биометрических персональных данных гражданина. Например, когда нужно распространить фоторобот преступника или фотоизображение пропавшего человека.

Не считается обработкой ПД и не регулируется ФЗ 152-ФЗ законная и не нарушающая чужие права деятельность физических лиц для собственных нужд. Не нужно составлять и подписывать бланк согласия на обработку персональных данных перед тем, как записать ФИО, адрес и номер мобильного телефона знакомого в записную книжку.

Не регулируется законом о ПД работа с госархивом и данными, составляющими гостайну.