Шаблон заполнения согласия на обработку персональных данных. Что означает согласие на обработку персональных данных

Заключая трудовой договор, каждый работодатель получает доступ к сведениям, относящимся к уникальным. Эти сведения содержатся в следующих документах:

• паспорт;
• военный билет (для военнообязанных);
• свидетельство ИНН;
• страховое свидетельство;
• документы об образовании;
• водительское удостоверение или документы на машину (при необходимости);
• медицинская справка о прохождении медицинского осмотра.

Персональные данные – это любая информация, которая относится к определенному или определяемому на основании этой информации лицу.

Таким образом, получая доступ к этой информации и согласно правилам, установленным ФЗ от 27.07.06 № 152-ФЗ «О персональных данных» , соблюдать защиту персональной информации о сотрудниках обязаны все организации, в которых есть хотя бы один работник.

Внимание! Согласие на обработку составляется сотрудником отдела кадров при приеме соискателя на работу.

Кто заполняет?

А вот заполняется согласие исключительно соискателем. Ведь именно его персональные сведения предстоит хранить работодателю и использовать только в служебных целях. Такое заявление подается как в письменном, так и в электронном виде, заверенное электронной подписью.

в письменной форме гражданина РФ на обработку его персональных данных должно включать:

Такое заявление пишется в свободной форме. В нем необходимо потребовать прекратить сбор, обработку, использование и хранение сведений и уничтожить всю информацию о подчиненном. Можно сослаться на закон № 152-ФЗ: п. 1 ст. 9 и п. 5 ст. 22 . Такое заявление должно быть удовлетворено не позже, чем через месяц после подачи. Правда в этом случае работодатель имеет право прекратить действие трудового договора с этим работником.

Правила

В произвольной форме или по заранее распечатанному шаблону, который разработан отелом кадров организации. Заявление должно содержать следующие разделы:

• наименование организации-работодателя и сведения о руководителе;
• где и когда составлен документ;
• установочные данные работника (ФИО, данные паспорта и адрес места жительства).

• какой именно уникальной информации касается документ;
• в каких целях собирается и хранится информация и что именно с ней можно делать;
• срок его действия и возможность отзыва сотрудником.

Обязательно ставится отметка о том, что данные даются сотрудником добровольно и документ написан без принуждения.

Пошаговая инструкция

начинается с верхней левой части. В этом месте указывается должность руководителя и наименование компании, а также личные данные руководителя, на имя которого подается документ. Чуть ниже, посередине листа указывается наименование заявления.

Ниже, соискатель от своего имени расшифровывает свою фамилию, имя и отчество. Здесь же указывается полный адрес регистрации, сведения документа, удостоверяющего личность. В них должны войти серия и номер, дата выдачи и наименование органа, выдавшего документ.

Внимание! После ссылки на закон сотрудник дает разрешение на обработку. При этом в обязательном порядке должны быть указаны наименование и адрес субъекта, который обязуется хранить и использовать сведения сугубо в служебных целях.

Здесь же указывается цель обработки (например, для перечисления заработной платы на карту). Можно указать на какие именно данные дается согласие на обработку. Лучше перечислить их в виде перечня.

Ниже указывается срок, в течение которого согласие будет действительно. Еще ниже обязательно указывается строка, предусматривающая возможность отзыва работником этого документа. В самом низу страницы сотрудник указывает дату составления документа, подпись и свою должность (в случае, если это не соискатель).

Заключение трудовых отношений между работником и работодателем обязывает последнего надлежащим образом осуществлять сбор, систематизацию, накопление, обновление, хранение и использование любой информации, относящейся к конкретному сотруднику или позволяющей его идентифицировать. Такая информация объединяется понятием персональных данных, а перечисленные процессы и операции называются обработкой. На законодательном уровне оба термина определяются и регулируются Конституцией Российской Федерации, а также главой 14 Трудового кодекса Российской Федерации. Образец разрешения на использование персональных данных, который вы сможете скачать ниже, — это обязательный документ, который должен быть оформлен на каждого работника и им подписан. В случае его отсутствия предприятие ждет штраф.

Состав личных данных работника

Законодательные документы не содержат строгого перечисления личных данных. Как правило, сотрудник предоставляет в распоряжение работодателя следующие сведения:

• об образовании;
• трудовом и общем стаже;
• составе семьи;
• воинском учете;
• заработной плате;
• социальных льготах;
• занимаемой должности;
• наличии судимостей;
• адресе по месту регистрации и проживания;
• контактных телефонах;
• местах работы или учебы членов семьи;
• условиях трудового договора;
• наличии декларируемых материальных ценностей;
• материалах по повышению квалификации, переподготовке, аттестации и служебных расследованиях и прочие.

Что представляет образец заявление на разрешение обработки персональных данных

Прежде всего это само разрешение, как бы банально это ни звучало. Начинать работу с информацией следует с получения согласия работника, необходимость которого продиктована п. 1 ст. 6 , который гласит, что «согласие… может быть дано субъектом… или его представителем в любой, позволяющей подтвердить факт его получения, форме, если иное не установлено Федеральным законом». Работодателю рекомендуется разработать бланк разрешения на обработку личных данных, который должен содержать:

• Ф.И.О. и паспортные данные сотрудника или его представителя;
• полное наименование и адрес работодателя;
• цель обработки информации;
• перечень подлежащих обработке данных;
• срок действия разрешения;
• способы отзыва согласия;
• подпись работника.

Образец разрешения на обработку персональных данных

Для чего формируется согласие на обработку при трудоустройстве

Фактически работодатель получает доступ к личным данным работника в момент ознакомления с резюме или анкетой, т. е. до официального трудоустройства. Следовательно, с этого момента работодатель может быть привлечен, согласно ст. 90 ТК РФ , к административной, дисциплинарной или уголовной ответственности в случае некорректного обращения с полученной информацией. Чтобы защитить интересы обеих сторон, сперва необходимо предоставить работнику для ознакомления образец заявления на разрешение обработки персональных данных. Соответствующий документ следует подписать до заключения трудового договора.

Если сотрудник отказывается подписывать согласие

В соответствии с п. 1 ст. 9 , предоставление данных о себе дается субъектом добровольно. Таким образом, работник вправе не давать согласие, если использование данных о нем не связано напрямую с выполнением должностных обязанностей. Иными словами, отказ подписать разрешение не может препятствовать трудовым отношениям. Тем более оно не требуется, когда речь идет о передаче сведений в Пенсионный фонд РФ, налоговую службу и другие установленные законодательством органы. Однако на практике отказ может повлечь за собой невозможность осуществлять трудовую деятельность, например, когда у работодателя установлен пропускной режим.

Как правильно организовать работу с персональными данными в организации, видео

Выскажите свое мнение о статье или задайте вопрос экспертам, чтобы получить ответ

Со стороны государства возникло в 2005 году, когда Российская Федерация произвела ратификацию соответствующей Конвенции Совета Европы. Одним из важных следствий этого шага стало принятие в 2006 году Федерального закона от 27.07.2006 № 152-ФЗ, который установил общие принципы государственной политики в области контроля за использованием личной информации граждан. Положения указанного закона оказали существенное влияние на порядок работы различных субъектов экономической деятельности, включая работодателей.

Скачайте документы по теме:

Обратите внимание! К персональным данным работника относится любая информация личного характера, позволяющая однозначно идентифицировать его личность.

Ситуации, в которых требуется получение согласия на обработку персональных данных

В общем случае оформлять образец согласия работников на обработку персональных данных необходимо во всех случаях, когда работодатель планирует осуществлять какие-либо операции с этой информацией. Согласно ФЗ-152 перечень таких операций, которые требуют составления соглашения на обработку персональных данных по образцу, установленному законодательством, включает в себя:

• собственно процедуру сбора сведений личного характера;
• аккумулирование, систематизацию и хранение собранных сведений;
• уточнение, корректировку, внесение изменений в состав личной информации о работниках;
• применение собранных данных, включая передачу этих сведений любым третьим лицам, а также их обезличивание и анализ. Требование об обязательном наличии согласия на обработку в данном случае не применяется, если такие данные кроме предназначены для применения, сопряженного с необходимостью устранения угрозы его жизни или здоровью;
• удаление и уничтожение собранных данных, в том числе в обобщенном виде.

Осуществлять все перечисленные операции работодатель при условии наличия согласия на обработку персональных данных работников по образцу, установленному 152-ФЗ, может как самостоятельно, так и посредством поручения этой задачи специально уполномоченному им третьему лицу. При этом производить использование и обработку собранных сведений законодательство разрешает как ручным способом, так и с применением автоматизированных систем. Подробнее о том, какие именно средства обработки относятся к этой категории, Вы можете узнать из .

Вопрос из практики

Как организовать обработку персональных данных сотрудников?

Ответ подготовлен совместно с редакцией

Отвечает Нина Ковязина
заместитель директора департамента медицинского образования и кадровой политики в здравоохранении минздрава России

Сначала определите, какие персональные данные и для каких целей собираетесь обрабатывать. Затем выясните, нужно ли согласие сотрудника на обработку данных. Получите согласие, если это требуется. Запросите у сотрудника необходимые сведения и документы. В этой рекомендации расскажем, как правильно получать, хранить и передавать персональные данные сотрудников.

Ситуации, в которых работодателю не требуется получения согласия на обработку персональных данных

Планируя работы, связанные с получением согласия на обработку персональных работника данных на бланке 2019 года, работодателю во избежание лишних трудозатрат следует учитывать, что действующее законодательство предусматривает возможность осуществления ряда операций с этой информацией без получения такого согласия.

Подробные разъяснения привел в специальном Роскомнадзор, выступающий в роли государственного органа, осуществляющего контроль в данной сфере деятельности. Согласно этому документу, работодатель может не получать согласия на обработку персональных данных на бланке в 2019 году для работников в следующих случаях:

• данные получены в ходе проведения процедур, входящих в состав обязательного медосмотра при приеме на работу;
• сведения получены работодателем из документов, предъявленных сотрудником при приеме на работу согласно перечню, установленному ст. 65 ТК РФ;
• информация передана работодателем кадровых агентством или иным субъектом, выступающим от его имени в процессе трудоустройства. В данном случае отсутствие необходимости получения согласия на работника по образцу, установленному законодательством, связано с тем, что такая обязанность возлагается на субъект, предоставляющий эти сведения работодателю;
• сведения о работнике получены работодателем из открытых источников, например, из резюме, которое кандидат самостоятельно разместил в интернете, сделав его тем самым доступным неограниченному кругу лиц;
• обязанность по информированию широкой общественности о тех или иных сведениях о работнике предусмотрена действующим законодательством. Например, такое требование установлено в отношении некоторых категорий работников государственных и муниципальных органов. Кроме того, аналогичный порядок применяется для случаев, когда работодатель должен предоставить личную информацию сотрудников - от Пенсионного фонда до органов внутренних дел;
• другие случаи, предусмотренные разъяснением Роскомнадзора.

Обратите внимание! Кроме этого, согласие на обработку личных сведений не требуется для их получения в объеме, необходимом для заполнения личной карточки сотрудника по форме № Т-2.

Бланк согласия на обработку персональных данных

Строго определенного образца согласия работника на обработку персональных данных на бланке 2019 года действующим законодательством не предусмотрено. Однако помимо требования об обязательной письменной форме такого документа 152-ФЗ содержит еще ряд конкретных требований к его составлению. В частности, в ч..4 ст.9 данного нормативно-правового документа приводится перечень сведений, которые в обязательном порядке должны быть зафиксированы в согласии:

• основные личные данные сотрудника, включая его фамилию, имя, отчество, адрес проживания и паспортные данные в объеме, включающего его серию, номер, дату выдачи и данные о выдавшем его ведомстве. В случае, если согласие работодатель получает не от самого работника, а от его законного представителя, имеющего соответствующие полномочия, такие сведения должны быть получены об обоих участниках процесса - самом работнике и его представителе;
• сведения о работодателе, который в данном контексте выступает в роли оператора по обработке личных сведений сотрудника. Объем данных о работодателе, фиксируемый в согласии на обработку персональных данных работника на бланке 2019 года, включает наименование компании и ее адрес либо фамилию, имя и отчество лица, которое будет персонально выступать в качестве оператора. В случае, если работодатель планирует поручить обработку собранных сведений другому лицу, соответствующие данные должны быть указаны и о нем;
• перечень личных сведений, в отношении которых работником работодателю предоставляется согласие на обработку;
• цели осуществления такой обработки, а также перечень разрешенных действий в отношении перечисленных категорий сведений;
• срок действия предоставленного согласия;
• личная подпись сотрудника, предоставляющего согласие.

Принципы составления согласия на обработку персональных данных

Согласие на обработку персональных данных по образцу при приеме на работу составляется с учетом сведений, указанных в 152-ФЗ в качестве обязательных компонентов такого документа. При этом опытные сотрудники кадровых служб рекомендуют помимо состава данных, фиксируемых в согласии, при его составлении также обратить внимание на соблюдение следующих принципов:

строгое соблюдение положения 152-ФЗ в части защиты персональной информации работников;

предварительное определение целей использования собранных данных еще до получения согласия и последующее соблюдение указанных целей. При этом обработка сведений, которые выходят за рамки целей, обозначенных в полученном работодателем согласии, не допускается;

раздельное использование информационных баз, собранных для различных целей. О том, какие варианты применения таких сведений являются наиболее распространенными, мы рассказываем в нашем материале, составленном на основании .

Неукоснительное соблюдение указанных принципов важно не только в целях корректного составления и использования согласия на обработку персональных данных, но и для обоснования правовой позиции работодателя в случае возникновения каких-либо спорных ситуаций в части обращения с личными данными. Ведь именно он является той стороной, которая должна будет доказать факт получения от работника согласия на их обработку, а также подтвердить, что полученное согласие соответствует всем требованиям законодательства.

Кроме того, в случае, если положения закона нарушены третьей стороной, которой работодатель поручил осуществление обработки личных данных сотрудника, ответственность за нее будет нести заказчик такой услуги. Узнайте о том, какие еще условия распространяются на работодателя в качестве оператора обработки личных данных персонала,

Категории работников, у которых необходимо получать согласие на обработку персональных данных

Работодателю следует учитывать, что требование о получении согласия на обработку личной информации распространяется на всех без исключения сотрудников. Это означает, что такой документ необходимо получать в том числе у следующих категорий работников:

• сотрудники, работающие в режиме неполного рабочего времени, в том числе неполный день и неполную неделю;
• сотрудники, работающие в режиме совместительства;
• специалисты, привлекаемые к работе в организации по договору гражданско-правового характера.

О том, требуется ли согласие профсоюзной организации на сбор разрешительных документов на обработку личной информации у персонала компании, рассказывает .

Практическая ситуация

Обрабатываем персональные данные, принимая на работу

Ответ подготовлен совместно с редакцией журнала «

Отвечает Алена ШЕВЧЕНКО,
юрист, эксперт журнала «Кадровое дело»

Работа с персональными данными сотрудников начинается до момента приема на работу. С какими локальными актами по персональным данным ознакомить нового сотрудника? Как получить его согласие на обработку персональных данных? Когда его можно не получать? Что делать, если сотрудник отказался дать согласие? Подскажем, как соблюсти все требования закона, принимая нового работника.

Персональные данные есть во всех документах, которые работодатель получает от сотрудника на этапе приема на работу. По общему правилу, это паспорт, трудовая книжка, страховое свидетельство обязательного пенсионного страхования, диплом и военный билет ( )…

Полная версия ответа доступна после бесплатной

Несогласие работника в части предоставления разрешения на обработку персональных данных

Действующее законодательство об охране личной информации граждан не содержит для них обязательных требований по предоставлению согласия на ее обработку. Таким образом, отказ действующего работника компании подписать согласие на обработку персональных данных по образцу, установленному законодательством, не может рассматриваться работодателем как нарушение трудовой дисциплины. Это, в свою очередь, означает, что применение к такому сотруднику каких-либо санкций за такой отказ является неправомерным и может быть оспорено работником.

Обратите внимание! Работодатель вправе без письменного согласия осуществлять обработку тех персональных данных сотрудника, для которых такое согласие не требуется.

Тем не менее, если речь идет о соискателе, трудоустройство которого пока только рассматривается, работодатель может принять во внимание тот факт, что отказ от предоставления согласия на обработку личных данных может повлечь за собой определенных неудобства для организации. О том, какие именно случаи могут потребовать наличия такого документа, мы рассказываем в . Поэтому в случае если работодатель находится в процессе выбора между двумя кандидатами со сходными квалификационными и иными существенными характеристиками, он вполне может отдать предпочтение тому из них, который выражает свое согласие с политикой компании в области обращения с личными данным сотрудников.

Ответственность работодателя за несоблюдение порядка получения согласия на обработку персональных данных

Основные меры ответственности работодателя за невыполнение требований 152-ФЗ о защите персональных данных работников и правил обращения с ними зафиксированы в КоАП. Вопросам применения санкций за такие нарушения посвящена отдельная статья за номером 13.11.

В частности, предусмотрены следующие виды нарушений:

1. использование данных в целях, не предусмотренных действующим законодательством РФ или документом, разрешающим обработку персональных данных сотрудника;
2. осуществление обработки при отсутствии должным образом оформленного согласия либо в случае наличия согласия, оформленного неправильно;
3. неопубликование в общем доступе документа, определяющего принципы политики оператора в области использования личных данных, если такая публикация предусмотрена законом;
4. непредоставление работнику сведений о порядке обработки его личной информации;
5. другие нарушения, описанные в ст. 13.11 КоАП.

Подробнее о других видах нарушения законодательства, за которые работодатель может понести ответственность, а также мерах этой ответственности Вы можете прочитать в .

Согласие на обработку персональных данных — относительное нововведение законодательства, обеспечивающее защиту личной информации о человеке от неправомерного использования. Согласие на обработку персональных данных требуется при трудоустройстве, открытии банковского счета и во многих других жизненных ситуациях. Основания и последствия дачи такого согласия, отказа от его предоставления или отзыва изложены в настоящей статье.

Что является персональными данными

Понятие персональных данных дается в ст. 3 одноименного закона № 152-ФЗ от 27.07.2006. Это все сведения, относящиеся к человеку, то есть к физическому лицу. Иными словами, персональными данными можно считать абсолютно любую информацию — от имени до содержания трудовой книжки.

Однако, несмотря на то, что на обработку (то есть изучение, хранение, передачу и т. д.) таких сведений необходимо согласие их носителя, далеко не все из них требуют соблюдения конфиденциальности.

Закон «О персональных данных» делит их на 3 категории:

• общедоступные — основные анкетные данные (имя, отчество, фамилия, гендерная принадлежность, дата рождения и т. д.);
• биометрические — внешние данные и некоторые физиологические особенности (последние — при условии их визуального определения);
• специальные — национальность, вероисповедание, сведения о состоянии здоровья, а также данные о взаимоотношениях с законом (судимость, привлечение к ответственности), частично — информация в сфере занятости (причины увольнения и т. д.).

огласие на обработку персональныхданных требуется от их носителя только при использовании второй и третьей категорий, то есть специальных и биометрических. Общедоступная информация может использоваться свободно в рамках закона, а также в соответствии с общепринятыми канонами морали и этики.

Исключение — обработка информации в рамках уголовного дела, в ходе оперативно-розыскной деятельности, в целях установления личности при отсутствии документов (в основном касается биометрических данных) и в прочих подобных ситуациях.

В таких ситуациях согласия на обработку персональных данных не требуется.

Защита персональных данных работника

Принимая сотрудника на работу, работодатель, в соответствии со ст. 65 Трудового кодекса РФ, требует от него ряд документов, а именно:

• паспорт;
• диплом или другой документ, подтверждающий наличие образования или квалификации;
• трудовую книжку (исключение — первичное трудоустройство);
• СНИЛС;
• военный билет (обязательно для мужчин, для женщин — в случае постановки на воинский учет).

Если должность, на которую претендует соискатель, не предполагает ее замещения гражданином, имеющим судимость, может потребоваться еще и соответствующая справка.

Все эти документы содержат персональные данные о будущем или настоящем сотруднике. Поэтому, как только они оказываются в руках работодателя, в действие вступают положения гл. 14 ТК РФ, обеспечивающие конфиденциальность личной информации.

В частности, ст. 86 ТК РФ дает руководителям согласие на обработку персональных данных работника только в служебных целях, которыми могут являться:

Не знаете свои права?

• оказание содействия в продвижении сотрудника по карьерной лестнице или получении им образования;
• обеспечение безопасности подчиненных;
• контроль за эффективностью труда работников.

Согласно п. 8 ст. 65 ТК РФ работодатель должен под роспись довести до работника, каким образом и в каком порядке будут храниться, обрабатываться и использоваться предоставленные им сведения. Согласие на обработку персональных данных при приеме документов от работника нужно обязательно, при этом работник предупреждается о возможности отказаться либо в дальнейшем представить отзыв согласия на обработку персональных данных, а также о последствиях этого.

Последствия отказа от дачи согласия на обработку персональных данных

Сам по себе отказ от согласия на обработку персональных данных юридических последствий не несет — в силу ч. 1 ст. 9 закона № 152-ФЗ согласие должно быть выражено добровольно и свободно.

Однако ч. 5 ст. 6 этого же закона допускает отсутствие согласия на обработку персональных данных, если это необходимо в целях исполнения договора, в том числе и трудового. Иными словами, работодатель, исполняя свои обязанности, возложенные на него законом, может в интересах работника — субъекта персональных данных обработать эти сведения без его согласия (при условии использования данных исключительно в служебных целях).

Положение ч. 5 ст. 6 закона № 152-ФЗ распространяется на уже действующих сотрудников, то есть принять соискателя на работу без его согласия на обработку персональных данных работодатель не сможет — трудового договора еще нет, соответственно, и обязанности его исполнять у руководителя тоже нет.

Кроме того, в ряде случаев отказ от согласия на обработку персональных данных всё же может привести к нежелательному результату. Например, если в организации действует пропускной режим, то выписать (заменить) сотруднику пропуск при таких обстоятельствах работодатель не сможет — это действие выходит за рамки служебных целей. Таким образом, отсутствие согласия здесь означает невозможность исполнения трудовых функций.

Ответственность за разглашение персональных данных

В силу ст. 90 ТК РФ ответственность работодателя за разглашение персональных данных варьируется от дисциплинарной до уголовной. То есть любое нарушение конфиденциальности личной информации о работнике, будь то передача сведений или неправомерное их использование, обойдется для виновного весьма суровым наказанием.

Например, в соответствии со ст. 137 Уголовного кодекса РФ, подобные действия могут стоить руководителю должности или даже свободы на срок до 2 лет.

Таким образом, законодательство содержит все необходимые инструменты для того, чтобы работники могли не опасаться за разглашение информации о себе.

Однако, прежде чем ставить подпись в форме согласия на обработку персональных данных, имеет смысл выяснить, не выходят ли запрашиваемые сведения за рамки необходимых для трудоустройства или кадровых перестановок.

Например, сведения о наличии или отсутствии судимости требуются только в тех случаях, когда это нужно для соответствия занимаемой должности. То есть, устраиваясь на работу менеджером по продажам, такие данные предоставлять не нужно. Соответственно, и согласие на обработку персональных данных такого характера тоже предоставлять не следует.

Уведомление об обработке персональных данных

Ст. 22 закона № 152-ФЗ обязывает работодателя вначале направить уведомление об обработке персональных данных в специализированный орган, которым является Роскомнадзор. Уточнить, выполнил ли руководитель это условие, можно на официальном интернет-портале службы.

Кроме того, перед тем как дать согласие на обработку персональных данных, будет нелишним удостовериться в том, что работодатель имеет на это право, то есть является оператором. В этом тоже поможет сайт Роскомнадзора.

Отзыв согласия на обработку персональных данных

Отзывать согласие на обработку персональных данных имеет смысл в 2 случаях:

• при выявлении со стороны работодателя нарушения в части хранения и обеспечения конфиденциальности информации о сотруднике;
• при увольнении.

Отзыв составляется в свободной форме, но при его оформлении стоит сослаться на 2 нормы закона № 152-ФЗ: п. 1 ст. 9, устанавливающий добровольность дачи согласия на обработку персональных данных, и п. 5 ст. 22, регламентирующий обязанность оператора (в данном случае — работодателя) прекратить обработку и уничтожить всю имеющуюся у него информацию о сотруднике.

Работодатель должен уничтожить все сведения в течение 30 дней с того момента, как работник отозвал свое согласие на обработку персональных данных.

Согласие на обработку персональных данных – что это за документ, законодательное обоснование его появления. Когда нужно оформлять такое соглашение. Отзыв согласия, отказ от обработки личной информации и ответственность оператора за разглашение. Универсальный и актуальный образец бланка на 2018.

из статьи вы узнаете:

Бланк согласия на обработку персональных данных на 2018

Которые напрямую или косвенно относятся к конкретному гражданину. Когда их обработка начала вестись на компьютерах, значительно обострились риски кражи такой информации для дальнейшего использования во вред людям. Это привело к необходимости разработки мероприятий по защите персональных данных. В результате появился №152-ФЗ, в котором определяются основные условия и принципы работы с такой информацией. в этой статье. Ниже приведена форма этого документа:

Положение об обработке персональных данных

№152-ФЗ «О персональных данных» разрабатывался для того, чтобы сохранить закрытой от посторонних личную информацию граждан. Закон защищает человека от разглашения достаточно большого объема сведений, преступное использование которых может привести к материальному или моральному ущербу.

№152-ФЗ работает в случае, когда персональные данные:

• каталогизируются с использованием автоматических систем, включая работающие через Интернет;
• обрабатываются вручную в картотеках;
• собираются в прочих системах учета, ориентированных на их сохранение и упорядочивание.

Закон «О персональных данных» обязаны соблюдать все государственные органы, частные организации и отдельные люди, работающие с информацией граждан. В то же время есть несколько случаев, в которых ФЗ не работает:

• обработка личных данных осуществляется гражданином для его собственных нужд;
• информация обрабатывается Государственным архивом РФ;
• работа ведется с личными данными, которые составляют гостайну;
• информация о гражданах используется в судопроизводстве.

Во всех остальных областях работа с персональными данными ведется в соответствии с Федеральным законом.

В каких случаях требуется согласие на обработку данных

Здесь работает простое правило – согласие на обработку необходимо всегда. Если кто-то собирается использовать личные данные человека, то от их носителя требуется соответствующее разрешение. Из этого правила есть некоторые исключения. Их наличие объясняется слишком большим количеством областей деятельности, затрагивающих личные данные.

Перечислим ситуации, в которых не нужно получать согласие от человека на использование персональных данных:

• информация собирается в соответствии с регламентом, описывающимся в другом законе;
• ведется судебная деятельность;
• гражданам предоставляются государственные услуги;
• исполняются условия договора, если человек является получающей что-то стороной сделки или поручителем за одну из сторон;
• защищаются права гражданина, и при этом необходимо использовать его личные данные. В данной ситуации обойтись без соглашения на обработку персональных данных можно только при невозможности его оформления;
• защищаются права третьих лиц или решаются какие-то задачи общественного значения, и при этом необходимо работать с личными сведениями граждан. В таком случае важно, чтобы не происходило нарушений прав прочих физических лиц;
• ведется творческая деятельность или журналистская работа. Здесь также важно не создавать угрозы правам иных людей;
• собирается статистика или проводятся иные исследования. В таких случаях сведения о гражданах обезличиваются;
• ведется обработка открытых данных. Здесь речь идет о данных, которые оказались в открытом доступе на законном основании, а не в результате их простого раскрытия третьими лицами;
• используется информация, которая по российскому законодательству подлежит публичному размещению.

Все остальные ситуации предполагают оформление согласия на обработку Ваших персональных данных. Один из самых частых случаев использования этого документа – прием работников в штат. В организациях отделы кадров ведут учет сотрудников и выполняют прочие действия в соответствии с Трудовым кодексом.

Кроме этого:

• при устройстве ребенка в детский сад или школу;
• при подписании договора на получение каких-либо банковских услуг;
• при получении страховых услуг;
• при обращении за медицинской помощью и во многих других ситуациях.

Иными словами, соглашение на обработку персональных данных нужно подписывать практически во всех случаях, предполагающих предоставление личных документов. Сюда же относится заполнение различных анкет и тестов, если данная процедура не обезличена.

К персональным данным по закону относится все, что рассказывает о гражданине как о физическом лице. Основным здесь считается следующее:

• дата рождения;
• населенный пункт, записанный как родина человека;
• номер и серия паспорта, а также другие сведения из этого основного документа;
• записи из трудовой книжки и прочих документов;
• определенные характеристики, рассказывающие о гражданине как о личности.

Не все перечисленные сведения являются конфиденциальными. Однако независимо от их типа требуется оформление согласия владельца информации, скачать которое можно на этой странице.

Личную информацию можно разделить на три основные категории.

1. Общедоступная: ФИО, дата рождения, родина, пол, гражданство и прочее.

2. Биометрическая: рост, группа крови, отпечатки пальцев и другие индивидуальные параметры.

3. Специальная: медицинские данные, народность, религиозная принадлежность, сведения о трудоустройстве. Сюда же можно отнести сведения об имеющихся проблемах с законом – судимости, штрафы и прочее. Если в каких-то анкетах или характеристиках упоминались привычки человека, то они тоже будут относиться к специальным данным. Вся эта информация может собираться только при одобрении человека.

Год мы приложим к статье в виде файла для скачивания. Конкретной формы этого документа закон не предусматривает. Он может составляться на усмотрение обрабатывающей информацию стороны, но с соблюдением ряда требований. Основные условия к составлению соглашения следующие:

• конкретность формулировок;
• информативность;
• сознательность подписания документа;
• оформление в письменной форме.

Если стороны взаимодействуют через Интернет. Собирающий сведения оператор при этом должен подстраховать себя. В случае проверки ему придется доказывать, что он действительно получал согласие от гражданина.

В качестве примера соглашения приведем перечень основных пунктов, которые оно должно содержать.

1. ФИО человека, раскрывающего информацию о себе. Адрес его проживания, а также реквизиты документа, с помощью которого удостоверяется личность. Если действия совершает представитель человека, то он указывает аналогичный набор сведений.

2. Наименование оператора и адрес его местонахождения. Если в данном качестве выступает физическое лицо, то указывается его ФИО.

3. Цель сбора личных данных.

4. Перечень сведений, направляемых в обработку.

5. Если оператор направляет данные для различных действий другой организации или индивидуальному предпринимателю, то приводится информация об этом субъекте.

6. Список действий, которые человек разрешает производить со своими данными. Здесь же в общих чертах описывается то, как именно будет храниться и использоваться информация.

7. Срок действия согласия на сбор и обработку персональных данных. Документ можно отозвать до истечения срока, в тексте указывается, что человеку нужно для этого сделать.

8. Подпись гражданина.

На сайте вы найдете полный вариант документа. Его можно брать в работу в предложенном виде или дополнить необходимыми пунктами.

Отказ от обработки персональных данных

По законам нашей страны согласие на сбор любых персональных данных оформляется только в добровольном порядке. Принуждать к этому никто не имеет права. В том числе, работодатель не может заставить подчиненного поставить подпись на этом документе. Многие кадровики знакомы с подобными ситуациями.

Чаще всего люди отказываются от подписания соглашения из-за неправильного понимания значения этого документа. Люди боятся, что информация о них попадет к злоумышленникам. Однако на деле согласие направлено на защиту их прав.

Если говорить о кадровой службе, то отказаться подписывать соглашение могут только уже зачисленные в штат сотрудники. Для новых работников подписание этого документа все же необходимо. При его отсутствии невозможно заключить трудовой договор.

В подобных случаях по закону можно обрабатывать некоторую информацию о сотруднике без его согласия. Однако это разрешается только для выполнения условий, заложенных в ранее подписанном трудовом договоре.

Отзыв согласия на обработку персональных данных

Необходимость отзывать соглашение возникает крайне редко. Обычно сотрудник подписывает данный документ и забывает о нем, хотя там и прописывается срок действия. Отзыв может потребоваться, если:

• организация нарушает правила хранения и использования информации;
• работодатель допускает утечку закрытых данных;
• сотрудник увольняется.

Для отзыва достаточно подать соответствующее заявление с требованием больше не собирать, не обрабатывать, не использовать и не хранить личные сведения, а также уничтожить накопленную информацию. Стоит указать законодательный акт, который дает работнику такое право. Это все тот же №152-ФЗ, а конкретнее – статья 9 (пункт 1) и статья 22 (пункт 5). Заявление пишется в свободной форме. Работодатель должен выполнить требования в течение месяца.

В отличие от согласия на сбор личной информации, образец отзыва обычно не выкладывается. Во-первых, требуется он не часто. Во-вторых, составление этого документа не представляет сложности. Он помимо необходимых реквизитов оператора и человека содержит только один пункт – требование прекратить все разрешенные ранее действия.

Что грозит за разглашение персональных данных

Разглашение личной информации, которая должна оставаться закрытой – это нарушение федерального законодательства. В зависимости от тяжести нарушения наказание для ответственного лица может быть:

• дисциплинарным;
• административным;
• уголовным.

Последний вариант применяется при преднамеренности действий и совершении их с корыстными целями. В таком случае обычно назначается наказание в виде серьезного штрафа – от 250 до 500 МРОТ.

Вложенные файлы

• Бланк согласия на обработку персональных данных.doc