Образец согласия на обработку персональных данных

При работе с личными сведениями граждан в большинстве случаев необходимо получить согласие на их обработку. В нашей статье расскажем, как правильно составить такой документ, а также приведем несколько образцов, доступных для скачивания.

Над статьей работали:
Автор: Сыскова Юлия; редактор: Бурцева Алла

Содержание

1. Когда нужно согласие на обработку персональных данных
2. Срок согласия на обработку персональных данных
3. Как заполнить согласие на обработку персональных данных
4. Образец согласия на обработку персональных данных работника
5. Образец согласия на обработку персональных данных руководителя
6. Образец согласия на обработку персональных данных несовершеннолетнего
7. Образец согласия на обработку персональных данных самозанятого

Когда нужно согласие на обработку персональных данных

По общему правилу согласие на обработку персональных данных нужно получить, если:

• обрабатываются специальные категории персональных данных, то есть сведения, относящиеся к расовой принадлежности человека, его политическим взглядам, религиозным убеждениям, состоянию здоровья, интимной жизни (ч. 1, 2 ст. 10 Закона «О персональных данных» от 27.07.2006 № 152-ФЗ). Например, сведения о состоянии здоровья сотрудника могут потребоваться работодателю для выбора подходящего санаторно-курортного лечения и оформления путевки в санаторий. Из этого правила есть исключения (пп. 2.1–10 ч. 1 ст. 10 закона № 152-ФЗ). Так, согласие не нужно, если сведения обрабатываются в связи осуществлением правосудия или в целях борьбы с терроризмом и коррупцией;
• используются биометрические данные человека, то есть изображения лица, отпечатки пальцев, запись голоса, которые предназначены для идентификации конкретного гражданина (ч. 1 ст. 11 закона № 152-ФЗ). Например, согласие потребуется при установке системы контроля доступа сотрудников на территорию предприятия. Исключения из этого правила предусмотрены ч. 2 ст. 11 закона № 152-ФЗ. Например, без согласия биометрические данные можно обрабатывать при проведении обязательной дактилоскопии, а также в связи с осуществлением правосудия и исполнением судебных актов;
• решение, порождающее юридические последствия для гражданина, принимается на основании исключительно автоматизированной обработки его данных (ч. 2 ст. 16 закона № 152-ФЗ). Примером может служить ситуация, когда банки применяют систему автоматического анализа заявок, поданных на получение кредита, основываясь исключительно на алгоритмах оценки рисков (кредитный скоринг);
• личные сведения передаются третьим лицам (ст. 7 закона № 152-ФЗ).

Существует ряд ситуаций, когда оператор может обрабатывать личные сведения граждан, не относящиеся к биометрическим и данным специальных категорий, без их предварительного согласия. К наиболее распространенным, относятся следующие случаи (пп. 2–11 ч. 1 ст. 6 закона № 152-ФЗ):

• заключение договора по инициативе физлица либо договора, по которому он будет поручителем или выгодоприобретателем. Такой договор не должен содержать положения, ограничивающие его права и свободы. Примером может служить ситуация, когда гражданин по своей инициативе заключает договор подряда на постройку ему бани;
• исполнение договора, стороной которого, поручителем или выгодоприобретателем выступает гражданин. Такой договор не должен содержать положения, которые ограничивают его права и свободы. Например, интернет-магазин запрашивает адрес человека для доставки ему заказа;
• защита интересов гражданина, когда получить согласие не представляется возможным. Например, человека нашли без сознания на улице и врачи скорой помощи собирают о нем минимально необходимую информацию, чтобы оказать помощь и сообщить близким о произошедшем;
• осуществление правосудия и исполнение судебных актов. Суд и судебные приставы-исполнители могут обрабатывать персональные данные граждан для осуществления своих функций. Например, пристав получает информацию о банковских счетах должника и взыскивает с них задолженность;
• реализация полномочий госорганов. Например, для оформления загранпаспорта потребуются данные общегражданского паспорта;
• статистический учет и научные исследования. В этом случае персональные данные должны быть обезличены.

Кроме того, некоторые ситуации, когда личные сведения можно обрабатывать без согласия граждан, приведены в других нормативно-правовых актах. Например, можно использовать фотографии и видеозаписи участников спортивных и других публичных мероприятий без получения отдельного согласия каждого участника (ст. 152.1 ГК РФ).

Если случай работы с личными сведениями не подпадает под исключение, установленное законом, у гражданина необходимо брать согласие на работу с его данными.

Всегда отдельно нужно оформлять согласие на обработку персданных, разрешенных для распространения. Требования к его содержанию утверждены Приказом Роскомнадзора от 24.02.2021 № 18.

Срок согласия на обработку персональных данных

Срок, в течение которого действует согласие на обработку персданных, нормативно не определен. Его закрепляют в тексте документа. Возможны два основных варианта:
• в согласии прописывают определенный срок, в течение которого оно действует, например, один год;
• в документе указывают, что он действует, пока гражданин не отзовет свое согласие.

В любом случае, если оператор достиг цели обработки персональных данных, то по общему правилу он должен прекратить их обработку и уничтожить такие данные. Это нужно сделать в течение 30 дней с момента, когда цели обработки сведений были достигнуты (ч. 4 ст. 21 закона № 152-ФЗ).

Если гражданин отозвал свое согласие, оператор также должен прекратить обрабатывать его личные сведения. Если сохранение такой информации впредь не нужно для целей обработки, ее нужно уничтожить. Срок – не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 закона № 152-ФЗ).

Как заполнить согласие на обработку персональных данных

Бланк согласия не утвержден, поэтому документ составляют произвольно. В него необходимо включить информацию, указанную в ч. 4 ст. 9 закона № 152-ФЗ. Согласие должно отвечать таким требованиям, как (ч. 1 ст. 9 закона № 152-ФЗ):

• конкретность,
• информированность,
• сознательность,
• предметность,
• однозначность.

Приведем пошаговую инструкцию заполнения такого документа.

Шаг 1 – прописываем данные гражданина, который дает согласие. Необходимо указать его фамилию имя отчество, адрес проживания, серию и номер паспорта, дату выдачи, а также сведения об органе, который его выдал.

Шаг 2 – прописываем цели обработки данных. Цель должна быть:

• законной;
• заранее определенной. То есть ее нужно выявить до начала процесса обработки данных. Нельзя собирать личные сведения граждан, а затем думать, что с ними можно сделать. Цель необходимо определить до момента сбора информации. Ее следует довести до сведения лица, у которого запрашивают персональные данные. Все цели обработки нужно прописать в согласии. Также целесообразно закрепить их во внутренних документах компании, например в политике в отношении обработки персональных данных. Во избежание конфликтных ситуаций рекомендуем, чтобы эти цели соответствовали деятельности, указанной в уставе фирмы и которой она фактически занимается;
• конкретной. То есть формулировка цели должна быть ясной и понятной. Абстрактные выражения вроде «развитие бизнеса» или «повышение продаж» недостаточно конкретны. Лучше выбрать четкую и однозначную формулировку, например, «рассылка рекламных материалов посредством СМС-оповещений».

Также необходимо учитывать, что обрабатывать личные сведения работников можно в строго определенных целях (п. 1 ст. 86 ТК РФ):

• для соблюдения действующего законодательства, например, в случае передачи сведений в СФР или в налоговую инспекцию;
• при оказании помощи в трудоустройстве, карьерном продвижении, получении сотрудниками образования, к примеру, при направлении сотрудников на курсы повышения квалификации;
• для обеспечения сохранности имущества, например, использование фотографии сотрудника для прохода на территорию предприятия и выхода с него;
• в целях обеспечения безопасности сотрудников и контроля над производимой ими работой, например, использование видеоизображения работников при установке системы видеонаблюдения.

Шаг 3 – указываем оператора персональных данных, которому дается согласие на работу с личными сведениями. В отношении компаний нужно прописать название и юридический адрес. На практике дополнительно указывают ОГРН и ИНН фирмы. В отношении ИП – его Ф.И.О. и адрес местожительства.

Шаг 4 – определяем состав личных сведений, которые будут использоваться оператором.

Шаг 5 – прописываем способы, которыми будут обрабатываться данные.

Шаг 6 – определяем срок действия согласия. Можно установить конкретный временной интервал, например, 3 года, либо указать, что оно действует до момента отзыва.

Шаг 7 – прописываем положение о возможности отозвать согласие. Формулировка может быть следующей: «Данное согласие может быть отозвано в любой момент по моему письменному заявлению».

Шаг 8 – проставляем дату составления документа и подпись субъекта персональных данных.

Образец согласия на обработку персональных данных работника

По ссылке можно скачать образец согласия на обработку персональных данных работника.

Образец согласия на обработку персональных данных руководителя

Персональные данные директора компании, как и любого другого сотрудника, можно обрабатывать при наличии письменного согласия.

По ссылке можно посмотреть образец согласия на обработку персональных данных руководителя.

Кроме того, руководитель представляет интересы компании в различных органах, где тоже может потребоваться согласие на обработку его личных данных. Например, в МФЦ, при подаче заявления на регистрацию права собственности фирмы на объект недвижимости.

Образец согласия на обработку персональных данных несовершеннолетнего

Дети младше 14 лет не обладают достаточной дееспособностью, чтобы давать согласие на обработку своей личной информации. Поэтому согласие за них дают родители или другие законные представители, например, опекуны или усыновители. Особенность составления такого документа состоит в том, что в нем необходимо указать сведения как о родителе, так и о ребенке.

В отношении родителя нужно прописать:
• Ф.И.О. – полностью;
• паспортные данные (серия, номер паспорта, кем и когда он был выдан);
• адрес места жительства.

В отношении ребенка указывается:
• его Ф.И.О.;
• реквизиты свидетельства о рождении (номер, дату выдачи, орган, выдавший свидетельство);
• адрес проживания.

Несовершеннолетние в возрасте от 14 до 18 лет обладают частичной дееспособностью и могут давать разрешение на работу со своими данными при наличии предварительного или последующего согласия законного представителя (п. 1 ст. 26 ГК РФ). Поэтому в этом случае рекомендуем брать два согласия – от несовершеннолетнего и от его родителя (попечителя, усыновителя). Исключения составляют ситуации, когда несовершеннолетний приобрел дееспособность в полном объеме до того, как ему исполнилось 18 лет, например, при вступлении в брак или эмансипации (п. 2 ст. 21, ст. 27 ГК РФ).

По ссылке можно скачать образец согласия на обработку персональных данных несовершеннолетнего.

Образец согласия на обработку персональных данных самозанятого

Если персональные данные самозанятого используются исключительно для заключения и исполнения договора, получать согласие на их обработку не нужно (п. 5 ч. 1 ст. 6 закона № 152-ФЗ).

Если сведения о самозанятом будут использовать для других целей, согласие оформить необходимо. Например, гражданин оказывает фирме услуги или производит на ее территории работы и для этого его фотографируют на пропуск.

По ссылке можно скачать образец согласия на обработку персональных данных самозанятого.