Согласие на обработку данных организации образец. К ним относят все случаи предъявления документов

Важнейшим средством защиты прав и интересов гражданина является согласие на обработку персональных данных. Использование сведений персонального характера применимо практически для всех сфер деятельности.

Правовое регулирование порядка распространения такой информации осуществляется в рамках Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных». Данный нормативный акт детально регламентирует:

Перечень сведений, относящихся к персональным данным гражданина;
Основные условия использования, обработки, хранения и защиты сведений персонального характера;
Права и обязанности участников правоотношений по работе с указанной информацией;
Ответственность за нарушение условий защиты персональных сведений граждан.

Главным условием для использования информации личного характера является согласие гражданина на обработку персональных данных. Его содержание зависит не только от состава такой информации или личности человека, но и от обстоятельств, при которых оно выдается.

Трудоустройство в любое учреждение требует от гражданина предоставления ряда обязательных и дополнительных сведений, большинство которых подпадает под определение персональных данных. Перечень обязательных сведений регламентируется трудовым законодательством, без их предоставления невозможно возникновение трудовых отношений:

Информация о личности трудоустраиваемого гражданина, его паспортные данные;
Сведения о номере страхового свидетельства обязательного пенсионного страхования (СНИЛС);
Трудовая книжка и сведения о трудовом стаже, содержащиеся в ней;
Сведения воинского учета для военнообязанных лиц;
Данные об образовании.

Важно! В некоторых случаях от гражданина требуется предоставление иных, дополнительных сведений, без которых невозможно оформление трудовых отношений. К числу таких данных относятся сведения о судимости, биометрическая информация, данные медицинских обследований, а также ряд иных сведений и документов.

Любая информация, имеющая прямое или косвенное отношение к гражданину, входит в состав его персональных данных, поэтому их использование требует получение согласия от субъекта указанных сведений.

На стадии трудоустройства, при оформлении трудового контракта, физическое лицо не только подает заявление о приеме на работу, но и подписывает согласие на использование и обработку его личных данных работодателем. Данный документ, подписанный гражданином, хранится в личном кадровом деле работника и является основанием для работы с его личными данными на протяжении срока действия трудового контракта.

Образец согласия на обработку таких данных может отличаться в зависимости от специфики деятельности организации. При отказе потенциального работника выдать указанное согласие в письменной форме, возникновение трудовых отношений невозможно.

Для визы

Перечень сведений, предоставляемых для оформления и выдачи визы в иностранное государство, либо от иностранных граждан, желающих въехать на территорию Российской Федерации, может отличаться исходя из целей оформления визовых документов, а также страны предполагаемого посещения. Тем не менее, большинство таких сведений подпадают под регулирование Федерального закона № 152-ФЗ:

Информация о личности заявителя и его документах;
Данные о месте работы, доходах заявителя;
Информация о семейном положении гражданина;
Биометрические данные, предоставление которых требуется большинством визовых центров.

При подаче указанных сведений и документов для оформления визы, заявитель также подписывает согласие на обработку персональных данных.

Обратите внимание! Данный бланк предоставляет сам визовый центр или консульское учреждение иностранного государства, однако содержание должно соответствовать требованиям Федерального закона № 152-ФЗ.

В этом случае оператором по обработке информации, имеющей персональный характер, будет выступать посольство, консульство или визовый центр. Действие согласия на обработку сведений будет распространяться на службы доставки готовых визовых документов.

На несовершеннолетнего

В отношении защиты личной информации о несовершеннолетних детях действует особый порядок использования, обработки и хранения их персональных данных. Так как полная правоспособность и дееспособность граждан наступает по достижении возраста 18 лет, несовершеннолетние дети не могут в полной мере осознавать последствия неправомерного использования их личных данных.

С этой целью законодательством предусмотрено, что согласие на обработку сведений личного характера в отношении детей дают их законные представители (родители, либо иные лица, признанные законными представителями). Оформление такого согласия осуществляется в процессе представительства интересов несовершеннолетнего ребенка в различных инстанциях и организациях.

Обратите внимание! Согласие на обработку таких сведений может быть оформлено только одним из родителей ребенка.

Состав сведений, имеющих персональный характер, может различаться в зависимости от градации возраста ребенка – до 14 лет (малолетние дети) и от 14 до 18 лет (несовершеннолетние дети). Отказ от оформления данного согласия может существенно ограничивать возможности ребенка на участие в общественных, социальных и культурных мероприятиях.

Для школы

В период обучения в общеобразовательных школах интересы несовершеннолетнего ребенка представляют его законные представители, на которых законодательством возложена обязанность по оформлению согласия на использование и обработку персональной информации.

Начиная с момента зачисления в состав учащихся и заканчивая выдачей документов об успешном завершении образовательного процесса, каждое юридически значимое действие с участием несовершеннолетнего школьника требует наличия согласия на работу с его личными данными. Такое согласие оформляется по форме, предусмотренной конкретным образовательным учреждением либо уполномоченным органом власти в сфере образования.

Важно! Дача согласия на использование и обработку индивидуальных данных ребенка является правом законных представителей, а не их обязанностью.

Помимо общих сведений о личности гражданина, персональные сведения о несовершеннолетнем ребенке включают:

Сведения о прохождении образования (данные об успеваемости, информация об участии в олимпиадах и т.д.);
Данные медицинских показателей учащегося, полученные в процессе получения образования;
Информация о его родственниках;
Сведения о случаях привлечения к ответственности за правонарушения.

Согласие на обработку индивидуальных сведений о ребенке хранится в школе в личном деле учащегося.

Срок действия согласия

Во избежание случаев злоупотребления правами граждан, согласие на использование персональной информации носит временный характер.

Обратите внимание! Федеральный закон № 152-ФЗ предусматривает право граждан в любой момент отозвать свое согласия на обработку сведений, носящих персональный характер.

При оформлении согласия, срок его действия может устанавливаться следующими способами:

Указание на конкретный срок действия согласия;
Указание на момент прекращения срока его действия (например, момент окончания трудовых отношений);
Указание на срок окончания действия согласия в случаях, прямо предусмотренных законодательством.

Использование и обработка таких данных после окончания срока действия согласия является незаконным за исключением случаев, прямо предусмотренных нормативными актами. За нарушение данных правил виновные лица привлекаются к административной или уголовной ответственности.

19.03.2017, 21:20

Какие особенности у бланка согласия работника на обработку персональных данных в 2017 году? Изменился ли бланк согласия в 2017 году? Какие сведения включать в бланк? Ответы на эти и другие вопросы, а также актуальный на 2017 года бланк вы можете скачать в данном материале.

Что включать в согласие в 2017 году

У работодателя обязательно возникает необходимость в обработке персональных данных сотрудников, поскольку работодатель плотно «контактирует» с этими сведениями.В 2017 году обработка таких данных, в общем случае, возможна исключительно с письменного согласия работников. По требованиям части 4 статьи 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ письменное согласие обязательно должно включать в себя следующую информацию:

фамилию, имя, отчество, адрес сотрудника, реквизиты паспорта (иного документа, удостоверяющего его личность), в том числе сведения о дате выдачи документа и выдавшем его органе;
наименование или фамилию, имя, отчество и адрес работодателя (оператора), получающего согласие сотрудника;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению работодателя, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых работодателем способов обработки персональных данных;
срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом;
подпись сотрудника.

Согласие от соискателей и подрядчиков

Согласие на обработку персональных данных работодателю требуется получать не только от работников, но и от соискателей, а также от лиц, с которыми заключены гражданско-правовые договоры (пункт 5 Разъяснений Роскомнадзора от 14.12.2012).

Бланк и образец заполнения 2017 года

Для наших читателей мы подготовили бланк согласия работника на обработку его персональных данных, а также заполненный образец. В эти документы мы включили все необходимые данные, которые необходимы по законодательству о защите персональных данных.

При этом нужно оговориться, что унифицированной формы согласия не существует, поэтому его можно составить в произвольной форме. Однако, как мы уже сказали, согласие должно содержать сведения, перечисленные в части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ. Поэтому заполненный образец согласия может выглядеть, например, так:

Не обязательно повторять указанные в согласии формулировки (можно использовать и другие). Поэтому согласие на обработку персональных данных может принимать и другой вид. Например, любому работодателю в 2017 году подойдут формулировки из этого бланка:

Ужесточение ответственности в 2017 году

С 1 июля 2017 года обработка персональных данных без согласия работника в письменной форме, либо если письменное согласие не содержит обозначенных выше сведений – это самостоятельное административное нарушение, предусмотренное в части 2 статьи 13.11 КоАП РФ. За него возможны штрафные санкции:

на граждан – от 3000 до 5000 рублей;
на должностных лиц (например, директор, кадровик или ИП) – от 10 000 до 20 000 руб.);
на организации – от 15 000 до 75 000 руб.

Заметим, что до 1 июля 2017 года такой указанный состав в качестве самостоятельного административного нарушения в КоАП РФ отсутствовал.

Также заметим, что уголовная ответственность для директора, главного бухгалтера или начальника отдела кадров компании или другого лица, ответственного за работу с персональными данными, может наступить за такие незаконные действия как сбор или распространение сведений о частной жизни сотрудника, составляющих его личную или семейную тайну, без его согласия (статья 137 Уголовного кодекса РФ).

О том, что такое персональные данные, каковы общие требования к их обработке и защите, мы рассказывали в нашей и приводили пример Положения об обработке и защите персональных данных работников. В общем случае обработка персональных данных лица производится с его согласия (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ). О том, как оформить такое согласие мы расскажем в нашем материале, приведем образец письменного согласия на обработку персональных данных работника, а также напомним, всегда ли работодателю нужно получать согласие на обработку персональных данных работника.

Форма и содержание согласия на обработку персональных данных

Согласие на обработку персональных данных предоставляется в письменной форме в бумажном или электронном виде. При этом оно должно быть заверено соответственно собственноручной или электронной подписью. Согласие должно включать в себя, в частности, такую информацию (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ):

Ф.И.О.;
адрес физлица;
сведения об основном документе, удостоверяющем личность (номер, дата выдачи и выдавший орган);
наименование или Ф.И.О. и адрес оператора, который получают согласие на обработку данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие;
наименование или Ф.И.О. и адрес лица, которое фактически будет обрабатывать персональные данные по поручению оператора (если обработка поручена другому лицу);
перечень действий с персональными данными, на совершение которых дается согласие, общее описание способов обработки персональных данных;
срок, в течение которого действует согласие, а также способ его отзыва;
подпись лица, давшего согласие.

Форма согласия на обработку персональных данных: образец

Приведем образец для заполнения согласия на обработку персональных данных:

Согласие на обработку персональных данных:

При составлении согласия на обработку персональных данных несовершеннолетнего образец может использоваться такой же с учетом некоторых особенностей. Федеральный закон от 27.07.2006 № 152-ФЗ не уточняет порядок оформления согласия на обработку персональных данных несовершеннолетнего лица. Только в отношении недееспособных указано, что согласие на обработку их персональных данных дают законные представители (ч. 6 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). Учитывая, что несовершеннолетние лица обладают ограниченной дееспособностью, согласие несовершеннолетних от 14 лет целесообразно оформить как от имени самих несовершеннолетних лиц, так и их законных представителей (родителей, усыновителей, попечителя). При этом в образце бланка согласия на обработку персональных данных необходимо предусмотреть место для указания соответствующих сведений (Ф.И.О., адрес, паспортные данные) как самого несовершеннолетнего лица, так и его законного представителя.

Когда согласие на обработку персональных данных не требуется

Обязанность получать письменное согласие лица на обработку его персональных данных не означает, что, к примеру, работодатель всегда должен получать такое согласие от своих работников. Так, согласие на обработку персональных данных работников не требуется в случае, когда обработка персональных данных производится при исполнении заключенного с работником договора и в рамках обязанностей, которые возлагаются в связи с этим на работодателя. К примеру, обработка данных при заключении трудового договора, когда данные обрабатываются из документов или сведений, предъявляемых при приеме на работу; при заполнении личной карточки по форме № Т-2; при передаче обязательных сведений на работника в ФСС, ПФР, налоговые органы; при обработке сведений в соответствии с коллективным договором. Сюда же относится, в частности, обработка персональных данных уволенного работника в рамках ведения бухгалтерского и налогового учета (Разъяснения Роскомнадзора).

С 01.07.2017 г. действуют изменения в ст. 13.11 КоАП РФ об административной ответственности за нарушение законодательства о персональных данных физлиц. Поскольку поправки касаются всех, кто использует персональные данные, рассмотрим эти новшества в нашей статье.

Обработка персональных данных – 2017

Персональные данные – это любая информация, прямо или косвенно относящаяся к конкретному физлицу (имя, адрес проживания, дата рождения, паспортные данные, номер телефона, фото, адрес электронной почты, и т.д.). Организация, госорган или физлицо, собирающее и обрабатывающее персональные данные, именуется оператором (Закон о персональных данных от 27.07.2006 № 152-ФЗ). К таковым относятся работодатели, а также все, кто получает личные данные от граждан – медучреждения, учебные заведения, интернет-магазины и т.д.

Для работодателя такие данные необходимы в связи с трудовыми отношениями. Получить их можно только лично от самого работника, а от третьих лиц - с его письменного согласия. Физлицо дает письменное согласие на обработку персональных данных. Бланк законодательством не утвержден, составить его можно самостоятельно, с учетом требований п. 4 ст. 9 закона № 152-ФЗ(п. 3 ч. 1 ст. 86 ТК РФ, п. 1 ст. 9 закона 152-ФЗ).

Согласие на обработку персональных данных (образец)

Недопустимо собирать и обрабатывать персональные данные работника, не относящиеся к его трудовой деятельности, например, об участии в общественных объединениях, вероисповедании, личной жизни и т.п. Это же касается и прочих операторов, которые запрашивают данные, не имеющие отношения к цели их обработки (например, указание паспортных данных в анкете об оценке работы сайта). Полученные данные не должны раскрываться третьим лицам или распространяться без согласия физлица (ст. 7 закона № 152-ФЗ).

Оператор обязан обеспечить данным надлежащую защиту, для чего закрепляет порядок их получения, обработки и хранения в Положении о персональных данных или ином внутреннем нормативном акте. В документе определяются необходимые меры, а также назначается ответственный за обработку. Доступ к таким данным должен разрешаться только уполномоченным на то лицам, причем они вправе получать только сведения, необходимые для осуществления конкретных функций (ст. 88 ТК РФ, ст. 18.1 закона № 152-ФЗ).

Положение о персональных данных либо иной документ о политике их обработки, находятся в открытом доступе и предъявляются по запросам уполномоченных органов - это касается и работодателей, и прочих операторов (ч. 2 и 4 ст. 18.1 закона № 152-ФЗ).

Персональные данные – 2017: новое в административной ответственности

Законом от 07.02.2017 № 13-ФЗ была принята новая редакция статьи 13.11 КоАП РФ. Если ранее статья содержала один единственный состав – нарушение ФЗ о персональных данных, теперь это целый перечень из семи оснований административной ответственности и, соответственно, разные штрафы. Вероятно, что при обнаружении нескольких нарушений у одного оператора, ему грозит несколько штрафов, а не один.

Также претерпели изменения статьи 28.3 и 28.4 КоАП РФ, упростив процесс привлечения операторов к ответственности: с 01.07.2017 г. протоколы о нарушениях закона 152-ФЗ о персональных данных составляют сотрудники Роскомнадзора, а не прокурор, как раньше. Срок для привлечения к ответственности остался прежним – 3 месяца.

За что теперь штрафуют

Итак, вот по каким основаниям теперь могут привлекаться к административной ответственности предприниматели и организации, обрабатывающие персональные данные:

Данные обрабатываются в случаях, не предусмотренных ФЗ о персональных данных либо их обработка несовместима с целями сбора (ч. 1 ст. 13.11 КоАП РФ) . Незаконное использование личных данных, если оно не влечет уголовной ответственности, грозит предупреждением, или штрафом: физлицам в 1000-3000 руб., должностным лицам – 5000-10 000 руб., организациям – 30 000-50 000 руб.
Обработка данных без письменного согласия, необходимого по закону (п. 2 ст. 13.11 КоАП РФ). Согласие на обработку должно содержать информацию, указанную в ч. 4 ст. 9 закона 152-ФЗ о персональных данных. Изменения 2017 г. предусматривают с 1 июля штраф за его отсутствие в следующем размере: для нарушителей физлиц – 3000-5000 руб., для должностных лиц – 10 000-20 000 руб., для организаций – 15 000-75 000 руб.
Отсутствие неограниченного доступа к политике оператора в области обработки персональных данных (п. 3 ст. 13.11 КоАП РФ). Обязанность обеспечения доступа установлена п. 2 ст. 18.1 закона 152-ФЗ о персональных данных. Невозможность ознакомиться с таким документом на бумаге либо на сайте, если данные собираются через интернет, обойдется операторам: в 700-1500 руб. - физлицам, 3000-6000 руб. – должностным лицам, 5000-10 000 руб. – ИП, 15 000-30 000 руб. – организациям, а в лучшем случае все обойдется предупреждением.
Непредоставление лицу информации, касающейся обработки его персональных данных (п. 4 ст. 13.11 КоАП РФ). Порядок запроса такой информации прописан в статье 14 закона 152-ФЗ. Изменения с 01.07.2017 следующие: за нарушение полагается предупреждение, либо штраф 1000-2000 руб. – физлицам, 4000-6000 руб. - должностным лицам, 10 000-15 000 руб. – ИП, 20000-40000 руб. – организациям.
Невыполнение в установленные сроки требования о блокировании, изменении или уничтожении персональных данных (п. 5 ст. 13.11 КоАП РФ) . Физлицо или его представитель могут заявить такие требования, если данные неполные, неточные, получены с нарушением закона, либо устарели, это установлено статьей 21 закона о персональных данных № 152-ФЗ. Нарушителей ждет предупреждение, или штраф: 1000-2000 руб. физлицам, 4000-10 000 руб. должностным лицам, 10 000-20 000 руб. – ИП, 25 000-45 000 руб. организациям.
Несоблюдение условий, обеспечивающих сохранность персональных данных при неавтоматизированной обработке (п. 6 ст. 13.11 КоАП РФ). Это касается «бумажных» данных, несанкционированный доступ к которым стал причиной их уничтожения, повреждения, незаконного распространения и т.п. Не обеспеченная защита персональных данных в 2017 г. влечет штраф 700-2000 руб. для граждан, 4000-10 000 руб. для должностных лиц, 10 000-20 000 руб. для ИП и 25 000-50 000 руб. для организаций.

Таковы изменения в защите персональных данных 2017 г., заработавшие с 1 июля. Как видим, составы правонарушений стали более конкретными, а штрафы для операторов заметно ужесточились.

Заявление на обработку персональных данных - образец скачать вы можете на нашем портале. Для чего требуется такое заявление и какие сведения отражаются в нем?

Для чего нужно заявление на обработку персональных данных?

В соответствии с п. 1 ст. 6 закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка фирмой-работодателем таких данных может производиться только при соблюдении ряда условий. В числе таковых — согласие субъекта персональных данных на передачу сведений о себе в обработку (подп. 1 п. 1 ст. 6 закона № 152-ФЗ).

Факт наличия трудовых отношений между работодателем и сотрудником не включен законодателем в перечень условий, при которых возможна обработка персональных данных. Однако в п. 5 ст. 6 закона № 152-ФЗ указано, что фирма вправе обрабатывать данные, когда это необходимо в целях исполнения договора. В законе не конкретизировано, какой именно это договор, — то есть он вполне может быть и трудовым.

Для заключения трудового договора с сотрудником фирме не нужно его согласие на обработку персональных данных. Но на практике без использования сведений о сотрудниках на последующих этапах трудовых отношений, как правило, не обойтись: огромное количество источников в кадровом документообороте требует указания данных о сотрудниках. Это и отчетные документы, и банковские договоры, и локальные правовые акты. Поэтому фирмам так или иначе приходится запрашивать у сотрудников согласие на обработку персональных данных.

Чаще всего согласие на обработку данных о себе сотрудник оформляет в виде заявления. Изучим, как может выглядеть данный документ.

Другой вариант оформления согласия (и даже с видео-инструкцией) вы найдете в этой статье.

Если вам понадобится образец положения о персональных данных работников, его можно найти .

Заявление на обработку персональных данных: структура документа

Рассматриваемый источник должен включать в себя такие сведения, как:

основные реквизиты: дата составления документа, его название, Ф.И.О. и должность адресата (как правило, это руководитель фирмы);
типы персональных данных, работу с которыми одобряет сотрудник (например, Ф.И.О. работника, адрес его регистрации или фактического проживания, паспортные данные сотрудника);
название и адрес фирмы-работодателя;
цель предоставления работодателю согласия на обработку данных;
методы обработки персональных данных, применение которых одобряет сотрудник;
срок действия заявления.

Некоторые компании просят своих сотрудников указывать в заявлении также ИНН и номер страхового пенсионного свидетельства.

Документ подписывается лично сотрудником.

Где можно скачать заполненный бланк заявления на обработку персональных данных?

Загрузить образец заявления на обработку персональных данных , составляемого сотрудником в целях подтверждения своего согласия на осуществление операций с персональными данными работодателем, вы можете на нашем портале.

Итоги

Законодательство о персональных данных предписывает фирмам-работодателям запрашивать у сотрудников разрешение на осуществление большинства операций с персональными данными. Оно может быть оформлено в виде заявления, отражающего, какие личные данные сотрудник допускает к обработке работодателем, а также какие операции считает возможным с ними осуществлять. И имейте в виду, что за нарушения в работе с персданными закон предусматривает достаточно строгую ответственность.

Например об ответственности за разглашение персональных данных по 137 УК РФ вы можете прочитать .

Возможно, будет полезно почитать: