Образец согласия на обработку персональных данных

Любые операции, которые бизнес совершает с персональными данными своих клиентов или сотрудников, должны осуществляться с их согласия на это. В противном случае компания или ИП могут столкнуться с серьезными штрафами и навлечь на себя взор надзорного органа, что зачастую может быть чревато еще более негативными последствиями.

Подробнее о согласии на обработку персональных данных

По персональной информацией принято считать сведения, благодаря которым можно определить личность того или иного человека. При этом учитывается не только прямая идентификация, но и косвенная. Исчерпывающего перечня персональных данных, которые закреплял бы закон, нет. Сюда относятся и ФИО, и данные паспорта или иных документов, и семейное положение, и состояние здоровья, и место работы, и номер телефона с адресом электронной почты – это самый базовый и стандартный набор персональных данных.

Для реализации любого рода мероприятий с персональными данными (сбор, хранение, передача, распространение, уничтожение и т.д.) оператор ПД (то есть компания или ИП) должен получить согласие от человека на все эти действия. Однако закон устанавливает ряд ситуаций, когда согласие не требуется:

• Обработка осуществляется ввиду участия человека в судопроизводстве.
• Реализация мероприятий с ПД требуется для достижения целей, предусмотренных законом или международным договор, при наличии у оператора соответствующих полномочий.
• Получение данных о человеке требуется с целью исполнения решения судебного органа или полномочий органов исполнительной власти; для защиты жизни и здоровья в случае, получение письменного согласия от человека невозможно ввиду объективных причин.
• Работа с персональными данными осуществляется в целях защиты интересов оператора.

Во всех остальных случаях – согласие требуется. Оно может быть выражено как в письменной форме (с проставлением подписи человека), так и в электронном варианте с электронной подписью, проставлением «галочки» согласия на сайте или по номеру телефона через СМС-код. И каждый из вариант имеет юридическую силу и является полноценным механизмом получения одобрения субъекта на операции с его личными сведениями.

Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»

Сделаем заключение на соблюдение требований Роскомнадзора

Запишитесь на бесплатный аудит

Заполните форму и мы свяжемся с вами

Нажимая кнопку "Отправить", я соглашаюсь на обработку моих персональных данных в соотв. с ФЗ от 27.07.2006 №152-ФЗ на условиях и для целей, определенных Согласием на обработку персональных данных

Нажимая кнопку "Отправить", я соглашаюсь на получение рассылки в соотв. с ФЗ от 13.03.2006 №38-ФЗ на условиях и для целей, определенных Политикой конфиденциальности

Отправить

Содержание документа

Единой формы согласия законодательство не предусматривает — в том числе потому, что от специфики деятельности оператора и иных условий содержание документа может меняться. Однако закон устанавливает конкретный перечень информации и положения, которые необходимо предусмотреть в документе:

• Сведения о субъекта, включая его ФИО, адрес, дату рождения и данные документа, который удостоверяет его личность.
• Данные об оператора – наименование или ФИО и адрес.
• Цель, которые преследует оператор в рамках операция с персональными данными.
• Если предполагается – наименование сторонних лиц, которым сведения о человека планируется передавать.
• Метода обработки данных.
• Срок, в рамках которого соглашение действительно.
• Способы отзыва согласия.
• Для письменной формы – подпись субъекта.

Дополнительно: Приказ Роскомнадзора от 24.02.2021 №18 содержит в себе требования к согласию на обработку ПД, разрешенных субъектом к распространению. Если речь идет об обработке сведений при проведении мероприятий по экспертизе труда, необходимо придерживаться формы, утвержденной Приказом Минтруда России от 28.10.2021 № 765н. В целом шаблон согласия при трудоустройстве нового сотрудника компания или ИП могут разработать самостоятельно.

Последствия несоблюдения законодательных требований

Они определены положениями ч. 2 ст. 13.11 КоАП РФ и предусматривает наложение на нарушителя штрафа до 700 тысяч рублей. Возможность избежать подобного есть только одна – своевременное и корректное исполнение требований законодательства.

Ежегодно законодатель ужесточает штрафы за некорректную работу с ПД. И это говорит об одном – данная сфера находится во внимании регулятора, а потому надзорные органы уже завтра могут «постучаться» в вашу дверь с претензиями и огромными штрафами. Не допустите самого негативного сценария. Оставляйте заявку на нашем сайте, и мы поможем вам составить план-график работ по персональным данным и свести к 0 риски привлечения к ответственности.