Как оформляется согласие на обработку персональных данных. Заявление о согласии на обработку персональных данных

Со стороны государства возникло в 2005 году, когда Российская Федерация произвела ратификацию соответствующей Конвенции Совета Европы. Одним из важных следствий этого шага стало принятие в 2006 году Федерального закона от 27.07.2006 № 152-ФЗ, который установил общие принципы государственной политики в области контроля за использованием личной информации граждан. Положения указанного закона оказали существенное влияние на порядок работы различных субъектов экономической деятельности, включая работодателей.

Скачайте документы по теме:

Обратите внимание! К персональным данным работника относится любая информация личного характера, позволяющая однозначно идентифицировать его личность.

Ситуации, в которых требуется получение согласия на обработку персональных данных

В общем случае оформлять образец согласия работников на обработку персональных данных необходимо во всех случаях, когда работодатель планирует осуществлять какие-либо операции с этой информацией. Согласно ФЗ-152 перечень таких операций, которые требуют составления соглашения на обработку персональных данных по образцу, установленному законодательством, включает в себя:

собственно процедуру сбора сведений личного характера;
аккумулирование, систематизацию и хранение собранных сведений;
уточнение, корректировку, внесение изменений в состав личной информации о работниках;
применение собранных данных, включая передачу этих сведений любым третьим лицам, а также их обезличивание и анализ. Требование об обязательном наличии согласия на обработку в данном случае не применяется, если такие данные кроме предназначены для применения, сопряженного с необходимостью устранения угрозы его жизни или здоровью;
удаление и уничтожение собранных данных, в том числе в обобщенном виде.

Осуществлять все перечисленные операции работодатель при условии наличия согласия на обработку персональных данных работников по образцу, установленному 152-ФЗ, может как самостоятельно, так и посредством поручения этой задачи специально уполномоченному им третьему лицу. При этом производить использование и обработку собранных сведений законодательство разрешает как ручным способом, так и с применением автоматизированных систем. Подробнее о том, какие именно средства обработки относятся к этой категории, Вы можете узнать из .

Вопрос из практики

Как организовать обработку персональных данных сотрудников?

Ответ подготовлен совместно с редакцией

Отвечает Нина Ковязина
заместитель директора департамента медицинского образования и кадровой политики в здравоохранении минздрава России

Сначала определите, какие персональные данные и для каких целей собираетесь обрабатывать. Затем выясните, нужно ли согласие сотрудника на обработку данных. Получите согласие, если это требуется. Запросите у сотрудника необходимые сведения и документы. В этой рекомендации расскажем, как правильно получать, хранить и передавать персональные данные сотрудников.

Ситуации, в которых работодателю не требуется получения согласия на обработку персональных данных

Планируя работы, связанные с получением согласия на обработку персональных работника данных на бланке 2019 года, работодателю во избежание лишних трудозатрат следует учитывать, что действующее законодательство предусматривает возможность осуществления ряда операций с этой информацией без получения такого согласия.

Подробные разъяснения привел в специальном Роскомнадзор, выступающий в роли государственного органа, осуществляющего контроль в данной сфере деятельности. Согласно этому документу, работодатель может не получать согласия на обработку персональных данных на бланке в 2019 году для работников в следующих случаях:

данные получены в ходе проведения процедур, входящих в состав обязательного медосмотра при приеме на работу;
сведения получены работодателем из документов, предъявленных сотрудником при приеме на работу согласно перечню, установленному ст. 65 ТК РФ;
информация передана работодателем кадровых агентством или иным субъектом, выступающим от его имени в процессе трудоустройства. В данном случае отсутствие необходимости получения согласия на работника по образцу, установленному законодательством, связано с тем, что такая обязанность возлагается на субъект, предоставляющий эти сведения работодателю;
сведения о работнике получены работодателем из открытых источников, например, из резюме, которое кандидат самостоятельно разместил в интернете, сделав его тем самым доступным неограниченному кругу лиц;
обязанность по информированию широкой общественности о тех или иных сведениях о работнике предусмотрена действующим законодательством. Например, такое требование установлено в отношении некоторых категорий работников государственных и муниципальных органов. Кроме того, аналогичный порядок применяется для случаев, когда работодатель должен предоставить личную информацию сотрудников - от Пенсионного фонда до органов внутренних дел;
другие случаи, предусмотренные разъяснением Роскомнадзора.

Обратите внимание! Кроме этого, согласие на обработку личных сведений не требуется для их получения в объеме, необходимом для заполнения личной карточки сотрудника по форме № Т-2.

Бланк согласия на обработку персональных данных

Строго определенного образца согласия работника на обработку персональных данных на бланке 2019 года действующим законодательством не предусмотрено. Однако помимо требования об обязательной письменной форме такого документа 152-ФЗ содержит еще ряд конкретных требований к его составлению. В частности, в ч..4 ст.9 данного нормативно-правового документа приводится перечень сведений, которые в обязательном порядке должны быть зафиксированы в согласии:

основные личные данные сотрудника, включая его фамилию, имя, отчество, адрес проживания и паспортные данные в объеме, включающего его серию, номер, дату выдачи и данные о выдавшем его ведомстве. В случае, если согласие работодатель получает не от самого работника, а от его законного представителя, имеющего соответствующие полномочия, такие сведения должны быть получены об обоих участниках процесса - самом работнике и его представителе;
сведения о работодателе, который в данном контексте выступает в роли оператора по обработке личных сведений сотрудника. Объем данных о работодателе, фиксируемый в согласии на обработку персональных данных работника на бланке 2019 года, включает наименование компании и ее адрес либо фамилию, имя и отчество лица, которое будет персонально выступать в качестве оператора. В случае, если работодатель планирует поручить обработку собранных сведений другому лицу, соответствующие данные должны быть указаны и о нем;
перечень личных сведений, в отношении которых работником работодателю предоставляется согласие на обработку;
цели осуществления такой обработки, а также перечень разрешенных действий в отношении перечисленных категорий сведений;
срок действия предоставленного согласия;
личная подпись сотрудника, предоставляющего согласие.

Принципы составления согласия на обработку персональных данных

Согласие на обработку персональных данных по образцу при приеме на работу составляется с учетом сведений, указанных в 152-ФЗ в качестве обязательных компонентов такого документа. При этом опытные сотрудники кадровых служб рекомендуют помимо состава данных, фиксируемых в согласии, при его составлении также обратить внимание на соблюдение следующих принципов:

строгое соблюдение положения 152-ФЗ в части защиты персональной информации работников;

предварительное определение целей использования собранных данных еще до получения согласия и последующее соблюдение указанных целей. При этом обработка сведений, которые выходят за рамки целей, обозначенных в полученном работодателем согласии, не допускается;

раздельное использование информационных баз, собранных для различных целей. О том, какие варианты применения таких сведений являются наиболее распространенными, мы рассказываем в нашем материале, составленном на основании .

Неукоснительное соблюдение указанных принципов важно не только в целях корректного составления и использования согласия на обработку персональных данных, но и для обоснования правовой позиции работодателя в случае возникновения каких-либо спорных ситуаций в части обращения с личными данными. Ведь именно он является той стороной, которая должна будет доказать факт получения от работника согласия на их обработку, а также подтвердить, что полученное согласие соответствует всем требованиям законодательства.

Кроме того, в случае, если положения закона нарушены третьей стороной, которой работодатель поручил осуществление обработки личных данных сотрудника, ответственность за нее будет нести заказчик такой услуги. Узнайте о том, какие еще условия распространяются на работодателя в качестве оператора обработки личных данных персонала,

Категории работников, у которых необходимо получать согласие на обработку персональных данных

Работодателю следует учитывать, что требование о получении согласия на обработку личной информации распространяется на всех без исключения сотрудников. Это означает, что такой документ необходимо получать в том числе у следующих категорий работников:

сотрудники, работающие в режиме неполного рабочего времени, в том числе неполный день и неполную неделю;
сотрудники, работающие в режиме совместительства;
специалисты, привлекаемые к работе в организации по договору гражданско-правового характера.

О том, требуется ли согласие профсоюзной организации на сбор разрешительных документов на обработку личной информации у персонала компании, рассказывает .

Практическая ситуация

Обрабатываем персональные данные, принимая на работу

Ответ подготовлен совместно с редакцией журнала «

Отвечает Алена ШЕВЧЕНКО,
юрист, эксперт журнала «Кадровое дело»

Работа с персональными данными сотрудников начинается до момента приема на работу. С какими локальными актами по персональным данным ознакомить нового сотрудника? Как получить его согласие на обработку персональных данных? Когда его можно не получать? Что делать, если сотрудник отказался дать согласие? Подскажем, как соблюсти все требования закона, принимая нового работника.

Персональные данные есть во всех документах, которые работодатель получает от сотрудника на этапе приема на работу. По общему правилу, это паспорт, трудовая книжка, страховое свидетельство обязательного пенсионного страхования, диплом и военный билет ( )…

Полная версия ответа доступна после бесплатной

Несогласие работника в части предоставления разрешения на обработку персональных данных

Действующее законодательство об охране личной информации граждан не содержит для них обязательных требований по предоставлению согласия на ее обработку. Таким образом, отказ действующего работника компании подписать согласие на обработку персональных данных по образцу, установленному законодательством, не может рассматриваться работодателем как нарушение трудовой дисциплины. Это, в свою очередь, означает, что применение к такому сотруднику каких-либо санкций за такой отказ является неправомерным и может быть оспорено работником.

Обратите внимание! Работодатель вправе без письменного согласия осуществлять обработку тех персональных данных сотрудника, для которых такое согласие не требуется.

Тем не менее, если речь идет о соискателе, трудоустройство которого пока только рассматривается, работодатель может принять во внимание тот факт, что отказ от предоставления согласия на обработку личных данных может повлечь за собой определенных неудобства для организации. О том, какие именно случаи могут потребовать наличия такого документа, мы рассказываем в . Поэтому в случае если работодатель находится в процессе выбора между двумя кандидатами со сходными квалификационными и иными существенными характеристиками, он вполне может отдать предпочтение тому из них, который выражает свое согласие с политикой компании в области обращения с личными данным сотрудников.

Ответственность работодателя за несоблюдение порядка получения согласия на обработку персональных данных

Основные меры ответственности работодателя за невыполнение требований 152-ФЗ о защите персональных данных работников и правил обращения с ними зафиксированы в КоАП. Вопросам применения санкций за такие нарушения посвящена отдельная статья за номером 13.11.

В частности, предусмотрены следующие виды нарушений:

использование данных в целях, не предусмотренных действующим законодательством РФ или документом, разрешающим обработку персональных данных сотрудника;
осуществление обработки при отсутствии должным образом оформленного согласия либо в случае наличия согласия, оформленного неправильно;
неопубликование в общем доступе документа, определяющего принципы политики оператора в области использования личных данных, если такая публикация предусмотрена законом;
непредоставление работнику сведений о порядке обработки его личной информации;
другие нарушения, описанные в ст. 13.11 КоАП.

Подробнее о других видах нарушения законодательства, за которые работодатель может понести ответственность, а также мерах этой ответственности Вы можете прочитать в .

О том, что относится к персональным данным работника, как производится их обработка и защита. При этом в общем случае организации необходимо получать согласие сотрудника на обработку персональных данных. Приведем в этом материале форму согласия на обработку персональных данных работника и образец его заполнения.

Заявление-согласие на обработку персональных данных работника: бланк и образец

Согласие на обработку персональных данных работника составляется в письменной форме в бумажном или электронном виде. Соответственно, и заверено оно должно быть собственноручной или электронной подписью.

Согласие на обработку данных должно содержать в числе прочего следующую информацию (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ ):

Ф.И.О.;
адрес работника;
сведения об основном документе, удостоверяющем личность (номер, дата выдачи и выдавший орган);
наименование работодателя, который получает согласие на обработку данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание способов обработки персональных данных;
срок, в течение которого действует согласие и способ его отзыва;
подпись лица, давшего согласие.

Согласие на обработку персональных данных – что это за документ, законодательное обоснование его появления. Когда нужно оформлять такое соглашение. Отзыв согласия, отказ от обработки личной информации и ответственность оператора за разглашение. Универсальный и актуальный образец бланка на 2018.

из статьи вы узнаете:

Бланк согласия на обработку персональных данных на 2018

Которые напрямую или косвенно относятся к конкретному гражданину. Когда их обработка начала вестись на компьютерах, значительно обострились риски кражи такой информации для дальнейшего использования во вред людям. Это привело к необходимости разработки мероприятий по защите персональных данных. В результате появился №152-ФЗ, в котором определяются основные условия и принципы работы с такой информацией. в этой статье. Ниже приведена форма этого документа:

Положение об обработке персональных данных

№152-ФЗ «О персональных данных» разрабатывался для того, чтобы сохранить закрытой от посторонних личную информацию граждан. Закон защищает человека от разглашения достаточно большого объема сведений, преступное использование которых может привести к материальному или моральному ущербу.

№152-ФЗ работает в случае, когда персональные данные:

каталогизируются с использованием автоматических систем, включая работающие через Интернет;
обрабатываются вручную в картотеках;
собираются в прочих системах учета, ориентированных на их сохранение и упорядочивание.

Закон «О персональных данных» обязаны соблюдать все государственные органы, частные организации и отдельные люди, работающие с информацией граждан. В то же время есть несколько случаев, в которых ФЗ не работает:

обработка личных данных осуществляется гражданином для его собственных нужд;
информация обрабатывается Государственным архивом РФ;
работа ведется с личными данными, которые составляют гостайну;
информация о гражданах используется в судопроизводстве.

Во всех остальных областях работа с персональными данными ведется в соответствии с Федеральным законом.

В каких случаях требуется согласие на обработку данных

Здесь работает простое правило – согласие на обработку необходимо всегда. Если кто-то собирается использовать личные данные человека, то от их носителя требуется соответствующее разрешение. Из этого правила есть некоторые исключения. Их наличие объясняется слишком большим количеством областей деятельности, затрагивающих личные данные.

Перечислим ситуации, в которых не нужно получать согласие от человека на использование персональных данных:

информация собирается в соответствии с регламентом, описывающимся в другом законе;
ведется судебная деятельность;
гражданам предоставляются государственные услуги;
исполняются условия договора, если человек является получающей что-то стороной сделки или поручителем за одну из сторон;
защищаются права гражданина, и при этом необходимо использовать его личные данные. В данной ситуации обойтись без соглашения на обработку персональных данных можно только при невозможности его оформления;
защищаются права третьих лиц или решаются какие-то задачи общественного значения, и при этом необходимо работать с личными сведениями граждан. В таком случае важно, чтобы не происходило нарушений прав прочих физических лиц;
ведется творческая деятельность или журналистская работа. Здесь также важно не создавать угрозы правам иных людей;
собирается статистика или проводятся иные исследования. В таких случаях сведения о гражданах обезличиваются;
ведется обработка открытых данных. Здесь речь идет о данных, которые оказались в открытом доступе на законном основании, а не в результате их простого раскрытия третьими лицами;
используется информация, которая по российскому законодательству подлежит публичному размещению.

Все остальные ситуации предполагают оформление согласия на обработку Ваших персональных данных. Один из самых частых случаев использования этого документа – прием работников в штат. В организациях отделы кадров ведут учет сотрудников и выполняют прочие действия в соответствии с Трудовым кодексом.

Кроме этого:

при устройстве ребенка в детский сад или школу;
при подписании договора на получение каких-либо банковских услуг;
при получении страховых услуг;
при обращении за медицинской помощью и во многих других ситуациях.

Иными словами, соглашение на обработку персональных данных нужно подписывать практически во всех случаях, предполагающих предоставление личных документов. Сюда же относится заполнение различных анкет и тестов, если данная процедура не обезличена.

К персональным данным по закону относится все, что рассказывает о гражданине как о физическом лице. Основным здесь считается следующее:

дата рождения;
населенный пункт, записанный как родина человека;
номер и серия паспорта, а также другие сведения из этого основного документа;
записи из трудовой книжки и прочих документов;
определенные характеристики, рассказывающие о гражданине как о личности.

Не все перечисленные сведения являются конфиденциальными. Однако независимо от их типа требуется оформление согласия владельца информации, скачать которое можно на этой странице.

Личную информацию можно разделить на три основные категории.

1. Общедоступная: ФИО, дата рождения, родина, пол, гражданство и прочее.

2. Биометрическая: рост, группа крови, отпечатки пальцев и другие индивидуальные параметры.

3. Специальная: медицинские данные, народность, религиозная принадлежность, сведения о трудоустройстве. Сюда же можно отнести сведения об имеющихся проблемах с законом – судимости, штрафы и прочее. Если в каких-то анкетах или характеристиках упоминались привычки человека, то они тоже будут относиться к специальным данным. Вся эта информация может собираться только при одобрении человека.

Год мы приложим к статье в виде файла для скачивания. Конкретной формы этого документа закон не предусматривает. Он может составляться на усмотрение обрабатывающей информацию стороны, но с соблюдением ряда требований. Основные условия к составлению соглашения следующие:

конкретность формулировок;
информативность;
сознательность подписания документа;
оформление в письменной форме.

Если стороны взаимодействуют через Интернет. Собирающий сведения оператор при этом должен подстраховать себя. В случае проверки ему придется доказывать, что он действительно получал согласие от гражданина.

В качестве примера соглашения приведем перечень основных пунктов, которые оно должно содержать.

1. ФИО человека, раскрывающего информацию о себе. Адрес его проживания, а также реквизиты документа, с помощью которого удостоверяется личность. Если действия совершает представитель человека, то он указывает аналогичный набор сведений.

2. Наименование оператора и адрес его местонахождения. Если в данном качестве выступает физическое лицо, то указывается его ФИО.

3. Цель сбора личных данных.

4. Перечень сведений, направляемых в обработку.

5. Если оператор направляет данные для различных действий другой организации или индивидуальному предпринимателю, то приводится информация об этом субъекте.

6. Список действий, которые человек разрешает производить со своими данными. Здесь же в общих чертах описывается то, как именно будет храниться и использоваться информация.

7. Срок действия согласия на сбор и обработку персональных данных. Документ можно отозвать до истечения срока, в тексте указывается, что человеку нужно для этого сделать.

8. Подпись гражданина.

На сайте вы найдете полный вариант документа. Его можно брать в работу в предложенном виде или дополнить необходимыми пунктами.

Отказ от обработки персональных данных

По законам нашей страны согласие на сбор любых персональных данных оформляется только в добровольном порядке. Принуждать к этому никто не имеет права. В том числе, работодатель не может заставить подчиненного поставить подпись на этом документе. Многие кадровики знакомы с подобными ситуациями.

Чаще всего люди отказываются от подписания соглашения из-за неправильного понимания значения этого документа. Люди боятся, что информация о них попадет к злоумышленникам. Однако на деле согласие направлено на защиту их прав.

Если говорить о кадровой службе, то отказаться подписывать соглашение могут только уже зачисленные в штат сотрудники. Для новых работников подписание этого документа все же необходимо. При его отсутствии невозможно заключить трудовой договор.

В подобных случаях по закону можно обрабатывать некоторую информацию о сотруднике без его согласия. Однако это разрешается только для выполнения условий, заложенных в ранее подписанном трудовом договоре.

Отзыв согласия на обработку персональных данных

Необходимость отзывать соглашение возникает крайне редко. Обычно сотрудник подписывает данный документ и забывает о нем, хотя там и прописывается срок действия. Отзыв может потребоваться, если:

организация нарушает правила хранения и использования информации;
работодатель допускает утечку закрытых данных;
сотрудник увольняется.

Для отзыва достаточно подать соответствующее заявление с требованием больше не собирать, не обрабатывать, не использовать и не хранить личные сведения, а также уничтожить накопленную информацию. Стоит указать законодательный акт, который дает работнику такое право. Это все тот же №152-ФЗ, а конкретнее – статья 9 (пункт 1) и статья 22 (пункт 5). Заявление пишется в свободной форме. Работодатель должен выполнить требования в течение месяца.

В отличие от согласия на сбор личной информации, образец отзыва обычно не выкладывается. Во-первых, требуется он не часто. Во-вторых, составление этого документа не представляет сложности. Он помимо необходимых реквизитов оператора и человека содержит только один пункт – требование прекратить все разрешенные ранее действия.

Что грозит за разглашение персональных данных

Разглашение личной информации, которая должна оставаться закрытой – это нарушение федерального законодательства. В зависимости от тяжести нарушения наказание для ответственного лица может быть:

дисциплинарным;
административным;
уголовным.

Последний вариант применяется при преднамеренности действий и совершении их с корыстными целями. В таком случае обычно назначается наказание в виде серьезного штрафа – от 250 до 500 МРОТ.

Вложенные файлы

Бланк согласия на обработку персональных данных.doc

О том, что такое персональные данные, каковы общие требования к их обработке и защите, мы рассказывали в нашей и приводили пример Положения об обработке и защите персональных данных работников. В общем случае обработка персональных данных лица производится с его согласия (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ). О том, как оформить такое согласие мы расскажем в нашем материале, приведем образец письменного согласия на обработку персональных данных работника, а также напомним, всегда ли работодателю нужно получать согласие на обработку персональных данных работника.

Форма и содержание согласия на обработку персональных данных

Согласие на обработку персональных данных предоставляется в письменной форме в бумажном или электронном виде. При этом оно должно быть заверено соответственно собственноручной или электронной подписью. Согласие должно включать в себя, в частности, такую информацию (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ):

Ф.И.О.;
адрес физлица;
сведения об основном документе, удостоверяющем личность (номер, дата выдачи и выдавший орган);
наименование или Ф.И.О. и адрес оператора, который получают согласие на обработку данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие;
наименование или Ф.И.О. и адрес лица, которое фактически будет обрабатывать персональные данные по поручению оператора (если обработка поручена другому лицу);
перечень действий с персональными данными, на совершение которых дается согласие, общее описание способов обработки персональных данных;
срок, в течение которого действует согласие, а также способ его отзыва;
подпись лица, давшего согласие.

Форма согласия на обработку персональных данных: образец

Приведем образец для заполнения согласия на обработку персональных данных:

Согласие на обработку персональных данных:

При составлении согласия на обработку персональных данных несовершеннолетнего образец может использоваться такой же с учетом некоторых особенностей. Федеральный закон от 27.07.2006 № 152-ФЗ не уточняет порядок оформления согласия на обработку персональных данных несовершеннолетнего лица. Только в отношении недееспособных указано, что согласие на обработку их персональных данных дают законные представители (ч. 6 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). Учитывая, что несовершеннолетние лица обладают ограниченной дееспособностью, согласие несовершеннолетних от 14 лет целесообразно оформить как от имени самих несовершеннолетних лиц, так и их законных представителей (родителей, усыновителей, попечителя). При этом в образце бланка согласия на обработку персональных данных необходимо предусмотреть место для указания соответствующих сведений (Ф.И.О., адрес, паспортные данные) как самого несовершеннолетнего лица, так и его законного представителя.

Когда согласие на обработку персональных данных не требуется

Обязанность получать письменное согласие лица на обработку его персональных данных не означает, что, к примеру, работодатель всегда должен получать такое согласие от своих работников. Так, согласие на обработку персональных данных работников не требуется в случае, когда обработка персональных данных производится при исполнении заключенного с работником договора и в рамках обязанностей, которые возлагаются в связи с этим на работодателя. К примеру, обработка данных при заключении трудового договора, когда данные обрабатываются из документов или сведений, предъявляемых при приеме на работу; при заполнении личной карточки по форме № Т-2; при передаче обязательных сведений на работника в ФСС, ПФР, налоговые органы; при обработке сведений в соответствии с коллективным договором. Сюда же относится, в частности, обработка персональных данных уволенного работника в рамках ведения бухгалтерского и налогового учета (Разъяснения Роскомнадзора).

Как составить согласие на обработку персональных данных, смотрите в нашем видео:

Для чего нужно письменное согласие работника на обработку его данных

Получение письменного согласия человека на обработку его персональных данных становится необходимо юридическому или физлицу, которое получает доступ к этим данным. Основные вопросы, связанные с персональными сведениями о человеке, регулируются законом «О персональных данных» от 27.07.2006 № 152-ФЗ. В их число входит:

определение круга сведений, являющихся персональными;
установление условий обработки, хранения и уничтожения данных их получателем;
описание ситуаций, как требующих, так и не требующих согласия лица на обработку сведений о нем;
перечисление прав носителя персональных данных на ознакомление с результатами их обработки;
определение ответственности лиц, разгласивших персональную информацию.

Наиболее частым случаем получения и обработки персональной информации о человеке является сбор и анализ работодателем сведений о своем работнике (уже работающем или вновь принимаемом на работу).

Помимо общедоступных сведений, к которым закон № 152-ФЗ относит данные о Ф. И. О., принадлежности к определенному полу, дате рождения, работодателю оказывается нужна и иная информация, содержащаяся в документах, предъявляемых при трудоустройстве (ст. 65 ТК РФ):

в удостоверении личности (паспорте);
трудовой книжке;
свидетельстве ПФР;
документах об обучении;
документах воинского учета;
дополнительных справках (в частности, об отсутствии судимости) или документах, наличие которых является условием приема на определенную работу.

Сбор и обработка таких данных требуют от работодателя получения предварительного письменного согласия работника на эти действия (п. 1 ст. 9 закона № 152-ФЗ). Согласие является добровольным и может быть отозвано работником.

О том, что еще понадобится сделать при заключении трудового договора, читайте в статье «Порядок заключения трудового договора (нюансы)» .

Что входит в содержание заявления о согласии

Перечень основных моментов, которые должны быть отражены в документе, закрепляющем согласие на обработку персональных данных, содержится в п. 4 ст. 9 закона № 152-ФЗ. Это:

информация о лице, разрешающем обработку данных (Ф. И. О., данные паспорта), или его представителе (для него дополнительно понадобится документ, удостоверяющий его полномочия);
данные о получателе персональной информации (наименование или Ф. И. О., адрес);
определение цели, с которой предоставляются данные;
перечень сведений, которые подлежат обработке;
способы обработки данных, в т. ч. указание на иное лицо, которое будет выполнять обработку, если есть намерение привлечь его к этому;
срок действия согласия или способ его отзыва;
собственноручная подпись лица, дающего разрешение.

Об основных принципах оформления документа, удостоверяющего полномочия представителя, читайте в статье «Доверенность на получение заработной платы - образец» .

Документ о согласии 2019 года: форма и образец

Бланк согласия на обработку персональных данных не имеет законодательно утвержденной формы. При его оформлении нужно только соблюсти обязательность включения в него сведений, предусмотренных п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации может разработать форму согласия самостоятельно, отразив в ней необходимый ему перечень сведений и особенности их обработки.

С 1 из образцов согласия на обработку персональных данных можно ознакомиться на нашем сайте.

Итоги

Согласно действующему законодательству обработка большей части персональных данных о человеке должна осуществляться с его письменного согласия. Определенной формы у документа, содержащего такое согласие, не имеется, однако установлен перечень обязательной информации, которая должна быть включена в него. Итоговый перечень необходимых персональных данных разрабатывает получатель этих сведений.

Возможно, будет полезно почитать: