Jak uzyskać zgodę pracownika na przetwarzanie danych osobowych. Zgoda na przetwarzanie danych osobowych: prawidłowo wypełniamy Wniosek o przetwarzanie danych osobowych osoby prawnej

Firmy, prowadząc swoją działalność gospodarczą, z jednej strony są zmuszone do okresowego ujawniania danych osobowych personelu organizacji. Z drugiej strony federalna ustawa o danych osobowych zobowiązuje pracodawców do ochrony tych informacji. W tej sytuacji jedynym legalnym wyjściem jest każdorazowe uzyskanie przez ich administrację zgody pracownika na przetwarzanie danych. Dane osobowe pracowników obejmują imię i nazwisko, dane z paszportów, miejsce zamieszkania, wiek, wykształcenie, stan cywilny itp.

Prawo nakłada na każdego pracodawcę obowiązek opracowania w swoim przedsiębiorstwie lokalnego aktu prawnego, który określałby, co dotyczy danych osobowych, w jakich przypadkach dozwolone jest ich ujawnianie i jakie środki należy podjąć, aby zapewnić poufność.

Każda osoba ubiegająca się o pracę musi zapoznać się z tym dokumentem.

Ponadto firma musi zarejestrować się jako operator w celu przetwarzania tych informacji w Roskomnadzor. Ochrona danych osobowych obejmuje nie tylko ograniczenie dostępu do akt osobowych pracowników z zapisem każdego żądania, ale także zróżnicowanie praw do korzystania z baz danych na komputerze. Firma musi mieć osobę odpowiedzialną za realizację tych działań.

Gdy jeszcze przed zawarciem umowy wskazane jest, aby pracownik wypełnił formularz zgody na przetwarzanie danych osobowych. Dzięki temu administracja firmy może je gromadzić, przetwarzać i przechowywać. Formularz ten jest opracowywany samodzielnie przez przedsiębiorstwo i stanowi załącznik do odpowiedniego Regulaminu.

Najczęściej przedsiębiorstwo musi ujawnić informacje przy wydawaniu rachunków kart dla pracownika, pełnomocnictwach do prawa do odbioru towarów i materiałów oraz reprezentowania interesów, zawieraniu umów, wystawianiu aktów, faktur, faktur, wydawaniu poleceń w sprawie wyznaczenia osób odpowiedzialnych i sporządzanie pism wychodzących itp.

Zgodnie z prawem formularz ten należy wypełnić każdorazowo w przypadku przekazania informacji osobom trzecim. Pisemna zgoda pracownika jest ważna przez określony czas i nawet wtedy ma on prawo wycofać swój wniosek.

Aby uniknąć kłopotów, zaleca się uzyskanie takiej zgody nawet od dyrektora i założyciela. W ostatnim czasie praktyka ta stała się powszechnie stosowana przy zawieraniu umów z dużymi firmami. Dokument ten zaczął pojawiać się bardzo często jako dodatek do nich.

W niektórych przypadkach organizacja może ujawnić te informacje osobom trzecim bez uzyskania zgody pracownika. Na przykład na żądanie organów rządowych.

Za niezgodne z prawem ujawnienie informacji stanowiących dane osobowe pracownika firma i osoby za nią odpowiedzialne mogą zostać ukarane karą pozbawienia wolności, naprawieniem szkody poniesionej przez pracownika, w tym moralną, a także karą grzywny. Nadzór nad przestrzeganiem przepisów w tym zakresie sprawuje Roskomnadzor, który może okresowo przeprowadzać kontrole.

Wzór wypełnienia zgody na przetwarzanie danych osobowych

Pełna nazwa jest podana w prawym górnym rogu dokumentu. osoba, w imieniu której sporządzane jest zezwolenie, jej stanowisko, nazwa firmy.

Następnie na środku arkusza wpisywany jest tytuł dokumentu: „Zgoda na przetwarzanie moich danych osobowych”.

Następnie we wniosku należy podać dane osobowe pracownika, jego adres domowy, pełne dane paszportu lub innego dostępnego dokumentu potwierdzającego jego tożsamość - serię, numer, datę i miejsce wydania. Konieczne jest odniesienie się do prawa federalnego lub innych przepisów. Następnie należy podać nazwę firmy, do której składane jest to zezwolenie oraz jej pełny adres lokalizacji.

Następnie należy wskazać, w jakim celu informacje będą ujawniane oraz wymienić wszystkie dane osobowe, na których wykorzystanie wyrażana jest zgoda – mogą to być dane osobowe, informacje o wynagrodzeniu, stażu pracy, zachętach i karach itp. Musisz także wskazać listę działań i jakie metody zostaną użyte do przetwarzania. Jeżeli planujesz udostępnić dane do kilku miejsc, to najlepiej dla każdej instytucji sporządzić osobną zgodę.

Poniżej podano okres ważności niniejszego dokumentu. Następnie w tekście znajduje się informacja o tym, w jaki sposób dokładnie można cofnąć zezwolenie. Nie byłoby zbyteczne dodanie informacji, że pracownik został poinformowany o przysługujących mu prawach w zakresie ochrony danych osobowych.

Następnie pracownik wskazuje swoje stanowisko, składa osobisty podpis, odszyfrowuje go i datę zakończenia.

Ustawa o danych osobowych stanowi, że każdy pracodawca jest operatorem ich przetwarzania, dlatego musi stworzyć wszelkie warunki i podjąć różne środki w celu zapewnienia ich poufności. Aby móc wykorzystywać dane osobowe pracownika w swojej działalności, jak również przekazać je osobie trzeciej, spółka musi uzyskać na to jego zgodę.

Dane osobowe pracownika obejmują jego imię i nazwisko, dane paszportowe, adres zamieszkania i numer telefonu, informacje o stanie cywilnym i inne. Prawo zobowiązuje pracodawcę do ochrony tych informacji, w przeciwnym razie mogą zostać na niego nałożone odpowiednie kary.

Ustawa określa przypadki, w których ujawnienie informacji może nastąpić bez zezwolenia. Należą do nich udzielanie informacji na żądanie agencji rządowych, gdy firma zapewnia opiekę medyczną, emerytalną, społeczną itp.

Firma musi zarejestrować się w Roskomnadzor jako operator, a także opracować własny akt regulacyjny - zatwierdzony, z którym podpisem zapoznaje się każdy nowo zatrudniony pracownik. Zawiera podstawowe pojęcia, wykazy informacji, procedury, sposoby ochrony, prawa i obowiązki stron w tym zakresie, odpowiedzialność itp. Przetwarzanie danych osobowych, czyli ich gromadzenie, przechowywanie, wykorzystywanie i przekazywanie, w spółce odbywa się ściśle według niej.

Prowadząc działalność gospodarczą, spółka wchodzi w interakcje z kontrahentami za pośrednictwem swoich pracowników. Od czasu do czasu, aby potwierdzić swoją władzę, musi podać dane osobowe personelu.

W każdym takim przypadku firma zobowiązana jest uzyskać zgodę pracownika na przetwarzanie danych osobowych. W rzeczywistości jest to pisemna zgoda pracownika na ujawnienie ściśle określonych informacji. Należy pamiętać, że dokument ten sporządzany jest każdorazowo, gdy zaistnieje konieczność wykorzystania jego danych osobowych.

Ustawodawstwo zapewnia pracownikowi prawo do cofnięcia tej zgody w dowolnym momencie. W tym celu musi złożyć wniosek w formie pisemnej.

Formularz zgody na przetwarzanie danych osobowych opracowywany jest w każdym przedsiębiorstwie odrębnie i stanowi załącznik do Regulaminu o tej samej nazwie. Jest to szablon, który wypełnia pracownik, a następnie wkłada do jego akt przez dział HR.

Roskomnadzor ma prawo okresowo przeprowadzać kontrolę przedsiębiorstwa w zakresie przetwarzania danych osobowych. Jednym z głównych dokumentów, jakie będzie musiał dostarczyć ten organ, jest oświadczenie o zgodzie na przetwarzanie danych osobowych.

Wzór wypełnienia zgody na przetwarzanie danych osobowych

W prawym górnym rogu wpisz stanowisko menadżera oraz jego pełne imię i nazwisko oraz nazwę firmy. Tytuł dokumentu zapisano poniżej.

Pracownik w pierwszej osobie podaje swoje dane osobowe, adres rejestracyjny, a także dane paszportowe – numer, serię, datę i organ, który wydał dokument tożsamości.

Przy wypełnianiu zgody wskazane jest zamieszczenie odnośnika do aktów prawnych, według których jest ona sporządzona.

Poniżej wskazano, kto ma prawo pracować z danymi osobowymi, cel ich przetwarzania oraz kto może je udostępniać. Jeśli potrzebujesz przekazać informacje kilku organizacjom, lepiej wypełnić osobne formularze dla każdej z nich, zamiast łączyć wszystko razem. Również w tym miejscu należy szczegółowo rozważyć listę działań, które można wykonać z tymi danymi.

Poniżej pracownik zapisuje pełną listę danych osobowych, z którymi pozwala pracować. Można tu podać nie tylko dane osobowe pracownika, ale także wysokość jego wynagrodzenia, staż pracy, informacje o osiągnięciach zawodowych itp.

Następnie należy podać informację o okresie obowiązywania tego dokumentu, czyli dacie początkowej i końcowej.

Zgoda musi zawierać klauzulę, zgodnie z którą pracownik ma prawo ją odwołać w przypadku nieprawidłowego wykorzystania jego danych.

Dokument podpisuje sam pracownik z opisem zajmowanego stanowiska, imieniem i nazwiskiem.

Poniżej podana jest data jego rejestracji.

Niuanse

Wskazane jest zawarcie w zgodzie na przetwarzanie danych osobowych klauzuli, że pracownikowi zostały wyjaśnione wszystkie jego prawa i obowiązki dotyczące ochrony danych osobowych.

Pracodawca, a także jego urzędnicy mogą podlegać odpowiedzialności administracyjnej (grzywna w wysokości 4 000–5 000 rubli), karnej (do 5 lat więzienia), cywilnej (odszkodowanie za szkody materialne i moralne) za bezprawne ujawnienie danych osobowych pracownika Informacja.

Stosunkowo niedawno w Rosji wprowadzono do obiegu nowy dokument zatytułowany „Zgoda na przetwarzanie danych osobowych”. Bardzo szybko stało się powszechne i obecnie jest szeroko stosowane w różnych organizacjach, od rządowych instytucji budżetowych po firmy komercyjne.

AKTA

Co to jest zgoda?

Zgoda na przetwarzanie danych osobowych jest pisemną zgodą obywatela Federacji Rosyjskiej, którą udziela zainteresowanej stronie na otrzymywanie, gromadzenie, przechowywanie i wykorzystywanie danych osobowych na jego temat.

Dokument gwarantuje także osobie, że informacje na jej temat zostaną wykorzystane w ściśle określonych celach i będą chronione przed działaniami niezgodnymi z prawem.

Kiedy najczęściej wymagana jest zgoda?

Teraz zgoda musi być spisana niemal wszędzie:

• przy składaniu dokumentów na dziecko do przedszkola lub szkoły;
• podczas zatrudnienia;
• przy zawieraniu umowy z bankiem, ubezpieczycielem itp.

Innymi słowy, gdziekolwiek obywatel przedstawia swoje dokumenty osobowe lub dokumenty osoby, której jest przedstawicielem, wypełnia różne badania i ankiety, podpisuje taką zgodę.

Co oznacza termin „dane osobowe”?

Prawo jasno definiuje to pojęcie: dane osobowe to wszelkie informacje, które bezpośrednio dotyczą osoby jako jednostki. Ten:

• Pełne imię i nazwisko;
• Data i miejsce urodzenia;
• informacje z paszportu, książeczki pracy i innych dokumentów;
• a także pewne cechy jego osobowości.

Należy zaznaczyć, że wymagana jest zgoda na przetwarzanie danych osobowych, choć nie wszystkie te informacje mają charakter poufny i niejawny.

W szczególności można je podzielić na trzy główne typy:

1. dane publicznie dostępne (imię i nazwisko, płeć, data, miejsce urodzenia, obywatelstwo itp.)
2. biometryczny (cechy fizjologiczne jednostki, jej parametry zewnętrzne)
3. szczególne (narodowość, religia, zdrowie itp.). Obejmuje to również w pewnym stopniu informacje o miejscu pracy danej osoby, jej związku z prawem, zwyczajach itp.

Zgodnie z prawem zgoda na przetwarzanie czynności osobistych jest bezwzględnie konieczna tylko wtedy, gdy dotyczy dwóch ostatnich z powyższych kategorii, jednak często jest zapisywana w odniesieniu do informacji, które są publicznie dostępne.

Dlaczego powstaje zgoda na przetwarzanie w trakcie zatrudnienia?

Kiedy dana osoba dostaje pracę, przekazuje przedstawicielowi pracodawcy swoje dokumenty osobiste: paszport, książeczkę pracy, SNILS, świadectwo wykształcenia, książeczkę medyczną, dowód wojskowy itp. Gdy tylko dokumenty te dotrą na biurko specjalisty HR, otrzymują status poufny (co zapewnia art. 14 Kodeksu pracy Federacji Rosyjskiej), a zatem do dalszego wykorzystania (a w HR nie da się tego obejść) ewidencja), konieczne jest uzyskanie pisemnej zgody pracownika (klauzula 8 art. 65 Kodeksu pracy Federacji Rosyjskiej).

Dokument ten powinien szczegółowo opisywać, w jaki sposób, w jakim celu i jakie konkretne informacje zawarte w danych osobowych będą wykorzystywane, przetwarzane i przechowywane.

Należy zaznaczyć, że zgodnie z prawem wszystkie dane osobowe przekazane pracodawcy mogą być wykorzystywane wyłącznie w celach służbowych.

Jeżeli pracownik odmówi podpisania zgody

Ustawodawstwo Federacji Rosyjskiej wyraźnie stanowi, że zgoda musi być tylko i wyłącznie dobrowolna, to znaczy pracodawca nie ma prawa zmusić podwładnego do podpisania tego dokumentu, dlatego w praktyce specjalistów HR są osoby, które odmawiają podpisania zgodę na przetwarzanie danych osobowych.

Zwykle wynika to z faktu, że nie rozumieją prawdziwego celu dokumentu: ochrony praw pracownika, a wręcz przeciwnie, boją się, że dane osobowe na ich temat wpadną w ręce pozbawionych skrupułów obywateli.

W takich przypadkach prawo dopuszcza przetwarzanie danych osobowych bez zgody pracownika, ale tylko wtedy, gdy jest to niezbędne dla realizacji warunków i celów zawartej wcześniej umowy o pracę.

W tym miejscu należy osobno podkreślić, że dotyczy to tylko tych pracowników organizacji, którzy są już zapisani do jej personelu, natomiast w odniesieniu do nowych pracowników należy uzyskać zgodę na przetwarzanie danych osobowych – bez niej w większości przypadków dzisiaj jest to wręcz niemożliwe jest przyjęcie osoby do pracy. Wynika to z faktu, że między stronami nie została jeszcze zawarta umowa o pracę, co oznacza, że ​​pracodawca nie ma jeszcze obowiązku jej wypełniania.

Logiczne jest, że administracja przedsiębiorstwa stara się unikać sytuacji, w których np. nawet w takich drobnostkach jak wydanie przepustki na teren firmy, brak zgody na przetwarzanie danych osobowych może odegrać negatywną rolę.

Jaka kara grozi za udostępnienie danych osobowych?

Jak wspomniano powyżej, działania, jakie pracodawca może wykonać na danych osobowych pracowników, są jasno określone w treści zgody.

Jeżeli uprawnienia zostaną w pewnym stopniu przekroczone, a tym bardziej, jeśli dojdzie do pewnego rodzaju nadużycia, może zaistnieć najpoważniejsza odpowiedzialność: począwszy od dyscyplinarnej i administracyjnej, aż po karną.

Aby pracownik miał jasne pojęcie, czy żądane od niego informacje nie wykraczają poza to, czego wymagają przepisy prawa lub czy uprawnienia pracowników firmy wynikające z treści zgody nie zostaną przekroczone, należy przeanalizować dokument z wyprzedzeniem (ewentualnie nawet korzystając z pomocy wykwalifikowanego prawnika) i dopiero wtedy podpisz swoją zgodę.

W szczególności informacja o tym, czy obywatel odbył karę więzienia, jest potrzebna tylko wtedy, gdy stanowisko, o które się bezpośrednio ubiega, wymaga braku karalności (innymi słowy, jeśli kandydat chce pracować na stanowisku kierownika ds. reklamy, ma prawo do nieudostępniania takich danych).

Jak powiadomić

Przepisy stanowią, że przedstawiciele organizacji muszą powiadomić Roskomnadzor o przetwarzaniu wszystkich danych osobowych otrzymanych do ich dyspozycji (art. 22 ustawy nr 152-FZ). Czy pracodawca przestrzega tego przepisu prawa, możesz sprawdzić na stronie internetowej tego organu rządowego.

Czy istnieje możliwość wycofania zgody?

Zazwyczaj czynność związana ze zgodą na przetwarzanie danych osobowych przebiega w ten sposób: starając się o pracę, osoba podpisuje dokument, po czym bezpiecznie o nim zapomina. Jednak w niektórych przypadkach istnieje konieczność cofnięcia wcześniej podpisanej zgody. Z reguły dzieje się tak, gdy pracodawca narusza warunki przechowywania, wykorzystywania i zapewniania tajności informacji otrzymanych do jego dyspozycji, a także w przypadku zwolnienia.

Aby wystawić recenzję, wystarczy napisać oświadczenie w dowolnej formie, zażądać w nim zaprzestania gromadzenia, przetwarzania, wykorzystywania, przechowywania danych osobowych i zniszczenia wszelkich informacji o podwładnym (należy zapoznać się z ustawą nr 152 -FZ: klauzula 1, artykuł 9 i ustęp 5 artykułu 22).

Wymóg ten należy spełnić najpóźniej w terminie miesiąca od dnia napisania recenzji.

Przykładowa zgoda

Zgoda jest spisana w dowolnej formie lub według opracowanego i zatwierdzonego w organizacji wzoru. W takim przypadku formularz musi zawierać następujące informacje:

• nazwa firmy zatrudniającej;
• miejsce i data sporządzenia dokumentu;
• nazwisko, imię, patronimika pracownika, dane paszportowe i informacje o miejscu zamieszkania.

• jakich danych osobowych dotyczy dokument;
• w jakim celu i co dokładnie można z nimi zrobić;
• okres ważności zgody i możliwość jej odwołania (choć jest to już zagwarantowane przez prawo).

Koniecznie należy zaznaczyć, że zgoda została wyrażona bez przymusu i dobrowolnie. Następnie pod dokumentem umieszczany jest podpis.

POROZUMIENIE
DO PRZETWARZANIA DANYCH OSOBOWYCH

Iwanowo

Ja, Kovtun Inna Olegovna, paszport 2495 564738, wydany przez Departament Spraw Wewnętrznych Rejonu Leninskiego w Iwanowie, adres rejestracyjny: Iwanowo, ul. Melnichnaya 73, lok. 8, wyrażam zgodę na przetwarzanie przez KomZhilFond OJSC moich danych osobowych. Zgoda dotyczy nazwiska, imienia, patronimiki, informacji o płci, dacie urodzenia, obywatelstwie, rodzaju dokumentu tożsamości (jego seria, numer, data i miejsce wydania), a także informacji z książeczki pracy: staż pracy, miejsce praca i stanowisko.

Wyrażam zgodę na przetwarzanie danych osobowych wyłącznie w celu prowadzenia obiegu dokumentów kadrowych firmy, wykonywania czynności księgowych i odliczeń podatkowych oraz przechowywania wszystkich powyższych danych na nośnikach elektronicznych. Ponadto wyrażam zgodę na gromadzenie moich danych osobowych, ich przechowywanie, systematyzację, aktualizację, wykorzystywanie (w tym przekazywanie osobom trzecim w celu wymiany informacji), a także realizację wszelkich innych działań przewidzianych przez obowiązujące przepisy prawa prawo Federacji Rosyjskiej.

Zwrócono mi uwagę, że KomZhilFond OJSC gwarantuje przetwarzanie moich danych osobowych zgodnie z obowiązującym ustawodawstwem Federacji Rosyjskiej. Okres ważności niniejszej zgody jest nieograniczony. Zgoda może zostać cofnięta w każdym czasie na mój pisemny wniosek.

Oświadczam, że wyrażając zgodę, działam bez przymusu, z własnej woli i we własnym interesie.

Kovtun I.O. (podpis)

Umowa na przetwarzanie danych osobowych to dokument, który daje prawo do korzystania z danych paszportowych, adresu, daty urodzenia, a nawet nazwiska, imienia i patronimiki obywatela. Wszystko to są informacje szczególnie chronione przez prawo. Osoby, które z tego czy innego powodu otrzymują, przetwarzają, przekazują lub przechowują takie informacje, są operatorami i muszą uzyskać zgodę na wszelkie działania związane z otrzymanymi informacjami.

Pojęcie danych osobowych i sposób ich postępowania regulują przepisy Ustawa federalna z dnia 27 lipca 2006 r. nr 152-FZ ze zmianami z dnia 22 lutego 2017 r. Zgodnie z tym dokumentem przez dane osobowe obywateli chronione prawem należy rozumieć wszelkie informacje, które bezpośrednio lub pośrednio dotyczą ich podmiotu (czyli osoby fizycznej). Takie informacje pozwalają jednoznacznie określić, o której osobie mowa. Ale osoba jest absolutnym właścicielem swoich danych i żadna organizacja nie ma prawa nimi rozporządzać, chyba że podpisała formularz zgody na przetwarzanie danych osobowych 2019.

Co to są dane osobowe obywateli

Przepisy nie określają, jakie informacje o osobie stanowią jej dane osobowe i podlegają ochronie. Zgodnie z ustaloną praktyką zazwyczaj kryje w sobie:

• Pełne imię i nazwisko;
• Data i miejsce urodzenia;
• adres zamieszkania (miejsce rejestracji);
• status rodzinny, społeczny i majątkowy;
• wykształcenie, zawód;
• dochody, majątek i pasywa.

Zazwyczaj osoba przekazuje takie informacje o sobie wielu agencjom rządowym, instytucjom medycznym i edukacyjnym, organizacjom kredytowym, a nawet strukturom komercyjnym, na przykład podczas zatrudnienia. Oprócz powyższych informacji, które mają charakter ogólny, istnieją również szczególne dane osobowe, takie jak narodowość, religia, poglądy polityczne, stan zdrowia i inne informacje tego typu.

W jakich dokumentach znajdują się dane osobowe obywatela?

Istnieje wiele dokumentów, które są z natury źródłami i jednocześnie repozytoriami danych osobowych. Należą do nich w szczególności:

• paszport obywatelski (krajowy i zagraniczny);
• inne dokumenty identyfikacyjne;
• Historia zatrudnienia;
• dowód wojskowy;
• akt urodzenia;
• dokumenty edukacyjne,
• dokumenty dotyczące składu rodziny;
• zaświadczenia o dochodach;
• ankiety wypełniane w trakcie zatrudnienia;
• autobiografia;
• cechy;
• karty osobiste pracowników (formularz T-2);
• inne dokumenty.

Oczywiście większość tych dokumentów, oryginałów lub kopii, jest przechowywana u pracodawców obywateli. Zarówno oni, jak i wszystkie inne osoby, do których docierają takie informacje, są administratorami danych osobowych.

Operatorzy danych osobowych i działania z nimi związane

Artykuł 3 ustawy nr 152-FZ stanowi, że operator to osoba, która organizuje i przeprowadza przetwarzanie danych osobowych. Takimi podmiotami z założenia są wszyscy pracodawcy, zarówno osoby prawne, jak i przedsiębiorcy indywidualni; krąg innych osób, które nabywają ten status, jest praktycznie nieograniczony. Może to być każda osoba, której powierzyła informacje o sobie podpisując zgodę na przetwarzanie danych osobowych.

Szczególną uwagę zwrócimy na koncepcję przetwarzania danych osobowych. Wszędzie o tym mówią, ale nikt tak naprawdę nie wie, co to jest. Natomiast część 3 tego samego art. 3 ustawy nr 152-FZ reguluje tę koncepcję jako dowolne działanie (lub zestaw działań) wykonywane z wykorzystaniem danych osobowych. Przez działania ustawodawcy rozumieją:

• kolekcja;
• nagranie;
• systematyzacja;
• akumulacja;
• składowanie;
• wyjaśnienie (aktualizacja, zmiana);
• ekstrakcja;
• stosowanie;
• transmisja (dystrybucja, udostępnianie, dostęp);
• depersonalizacja;
• bloking;
• usunięcie lub zniszczenie danych.

Wszystkie operacje przeprowadzane są albo w papierowym trybie ręcznym, albo przy użyciu narzędzi automatyzacji, w tym online. W przypadku wszystkich tych działań operator ma obowiązek uzyskać zgodę właściciela na przetwarzanie danych osobowych (przykładowy formularz i formularz można zobaczyć w artykule). Dla pracodawców jest to odrębna sprawa, gdyż uregulowane są m.in. cele ich przetwarzania.

Oświadczenie o zgodzie na przetwarzanie danych osobowych i wymagania dokumentowe

Jak wspomniano powyżej, operatorzy mają obowiązek uzyskać zgodę obywateli na przetwarzanie danych osobowych na stronie internetowej lub w formie papierowej. Na początek ustalmy ogólne wymagania dotyczące przygotowania tych dokumentów – pomoże to odpowiedzieć na pytanie, jak wypełnić zgodę . I należy wziąć pod uwagę, że przykładowy formularz zgody na przetwarzanie danych osobowych dla organizacji i instytucji różni się nieco od wniosku, który jego pracodawca przyjmie od każdego nowego pracownika.

Normy Artykuł 87 Kodeksu pracy Federacji Rosyjskiej Ustalono, że wszystkie organizacje samodzielnie ustalają procedurę przechowywania i wykorzystywania informacji otrzymanych od pracowników. Podobna zasada dotyczy wszystkich pozostałych operatorów. Najważniejsze, aby nie naruszać wymagań określonych przez federalne przepisy i kodeksy. Przed rozpoczęciem przetwarzania i podjęciem decyzji, z jakiego wzoru umowy na przetwarzanie danych osobowych skorzystać, konieczne jest zatwierdzenie lokalnego aktu organizacji „Rozporządzenie o danych osobowych”. Dokument ten musi zawierać wszystkie podstawowe wymagania dotyczące zasad dokumentacji. Regulamin zatwierdza kierownik za zgodą organu związkowego (jeżeli taki istnieje).

Jeśli chodzi o pracodawców, należy wziąć pod uwagę, że zgodnie z normami klauzuli 8 części 1 Artykuł 86 Kodeksu pracy Federacji Rosyjskiej Wszyscy pracownicy i ich przedstawiciele powinni w momencie podpisania zapoznać się z zatwierdzonym Regulaminem. W tym celu zakładają nawet specjalny dziennik. Jeżeli w organizacji działającej nie ma Regulaminu, jest to rażące naruszenie zasad Artykuł 13.11 Kodeksu wykroczeń administracyjnych Federacji Rosyjskiej przewidziana jest kara pieniężna.

Wzór wypełnienia zgody na przetwarzanie danych osobowych

Wymogi dotyczące zgody właściciela danych osobowych na ich przetwarzanie przez operatora są określone w części 1 art. 9 ustawy nr 152-FZ. Głównym wymogiem jest to, że taka zgoda musi być konkretna, świadoma i świadoma oraz musi mieć formę pisemną. Forma elektroniczna jest również dopuszczalna w przypadku, gdy interakcja pomiędzy właścicielem a operatorem odbywa się za pośrednictwem Internetu. W każdym przypadku operator musi mieć możliwość potwierdzenia faktu jego otrzymania w każdej chwili.

Jednocześnie, chociaż samo prawo nie wspomina o formie pisemnej tego dokumentu, zgodnie z postanowieniami art. 13.11 Kodeksu wykroczeń administracyjnych Federacji Rosyjskiej, kara zostanie nałożona, jeśli operator rozpocznie przetwarzanie:

bez pisemnej zgody podmiotu danych osobowych na przetwarzanie jego danych w przypadkach, gdy taka zgoda musi zostać uzyskana zgodnie z ustawodawstwem Federacji Rosyjskiej, jeżeli działania te nie stanowią przestępstwa.

Dlatego zaleca się niezwłoczne wypełnienie oświadczenia o zgodzie na wszelkie manipulacje danymi osobowymi i nie zamartwianie się tym więcej. Nie ma uniwersalnej formy takiego dokumentu: każdy operator może go opracować samodzielnie lub skorzystać z proponowanego wzoru zgody na przetwarzanie danych osobowych.

Przykładowa umowa pomiędzy pracownikiem a pracodawcą

Dowolna forma zgody lub oświadczenia nie wyklucza szeregu wymagań określonych w art. 9 ustawy nr 152-FZ co do jej treści. Musi wskazywać:

1. Nazwisko, imię i patronimika osoby, jej adres, pełne dane dokumentu potwierdzającego jego tożsamość (podobne wymagania dla przedstawicieli obywatela).
2. Imię lub pełne imię i nazwisko i adres operatora.
3. Cel pozyskiwania danych osobowych.
4. Lista danych do przetwarzania.
5. Dane od organizacji lub indywidualnego przedsiębiorcy, któremu operator powierzył jakąkolwiek manipulację danymi.
6. Lista czynności z informacją o osobie, na którą wyraziła ona zgodę, ogólny opis sposobu jej przechowywania i wykorzystania.
7. Okres obowiązywania zgody i sposób jej wycofania.
8. Własny podpis obywatela.

Porozmawialiśmy o tym, czym są dane osobowe, jakie są ogólne wymagania dotyczące ich przetwarzania i ochrony oraz podaliśmy przykład Regulaminu przetwarzania i ochrony danych osobowych pracowników. Ogólnie rzecz biorąc, przetwarzanie danych osobowych osoby odbywa się za jej zgodą (klauzula 1 część 1 artykuł 6 ustawy federalnej z dnia 27 lipca 2006 r. nr 152-FZ). W naszym materiale podpowiemy Ci, jak sformalizować taką zgodę, podamy wzór pisemnej zgody na przetwarzanie danych osobowych pracownika, a także przypomnimy, czy pracodawca zawsze musi uzyskać zgodę na przetwarzanie danych osobowych pracownika.

Forma i treść zgody na przetwarzanie danych osobowych

Zgoda na przetwarzanie danych osobowych wyrażana jest w formie pisemnej w formie papierowej lub elektronicznej. W takim przypadku musi być poświadczony odpowiednio podpisem własnoręcznym lub elektronicznym. Zgoda musi zawierać w szczególności następujące informacje (część 4, art. 9 ustawy federalnej nr 152-FZ z dnia 27 lipca 2006 r.):

• PEŁNE IMIĘ I NAZWISKO.;
• adres osoby fizycznej;
• informacje o głównym dokumencie tożsamości (numer, data wydania i organ wydający);
• imię i nazwisko lub pełne imię i nazwisko oraz adres operatora, który otrzymuje zgodę na przetwarzanie danych;
• cel przetwarzania danych osobowych;
• wykaz danych osobowych, na przetwarzanie których wyrażana jest zgoda;
• imię i nazwisko lub pełne imię i nazwisko oraz adres osoby, która będzie faktycznie przetwarzać dane osobowe w imieniu operatora (w przypadku powierzenia przetwarzania innej osobie);
• wykaz działań na danych osobowych, na które wyrażana jest zgoda, ogólny opis sposobów przetwarzania danych osobowych;
• okres obowiązywania zgody i sposób jej wycofania;
• podpis osoby, która wyraziła zgodę.

Formularz zgody na przetwarzanie danych osobowych: wzór

Oto wzór wypełnienia zgody na przetwarzanie danych osobowych:

Zgoda na przetwarzanie danych osobowych:

Przy sporządzaniu zgody na przetwarzanie danych osobowych małoletniego można zastosować tę samą próbkę, z uwzględnieniem niektórych cech. Ustawa federalna nr 152-FZ z dnia 27 lipca 2006 r. nie określa procedury uzyskiwania zgody na przetwarzanie danych osobowych osoby małoletniej. Jedynie w odniesieniu do osób ubezwłasnowolnionych stwierdza się, że zgodę na przetwarzanie ich danych osobowych wyrażają przedstawiciele ustawowi (część 6, art. 9 ustawy federalnej nr 152-FZ z dnia 27 lipca 2006 r.). Mając na uwadze, że małoletni mają ograniczoną zdolność do czynności prawnych, wskazane jest sformalizowanie zgody małoletnich powyżej 14 roku życia zarówno w imieniu samych małoletnich, jak i ich przedstawicieli prawnych (rodziców, rodziców adopcyjnych, opiekunów). Jednocześnie we wzorze zgody na przetwarzanie danych osobowych należy uwzględnić miejsce na wskazanie odpowiednich informacji (imię i nazwisko, adres, dane paszportowe) zarówno małoletniego, jak i jego przedstawiciela ustawowego.

Kiedy nie jest wymagana zgoda na przetwarzanie danych osobowych

Obowiązek uzyskania pisemnej zgody danej osoby na przetwarzanie jej danych osobowych nie oznacza, że ​​np. pracodawca musi zawsze taką zgodę uzyskać od swoich pracowników. Tym samym zgoda na przetwarzanie danych osobowych pracowników nie jest wymagana w przypadku, gdy przetwarzanie danych osobowych odbywa się w wykonaniu umowy zawartej z pracownikiem oraz w ramach obowiązków ciążących w tym zakresie pracodawca. Np. przetwarzanie danych przy zawieraniu umowy o pracę, gdy dane przetwarzane są z dokumentów lub informacji przedstawionych przy ubieganiu się o pracę; podczas wypełniania karty imiennej w formularzu nr T-2; przy przekazywaniu obowiązkowych informacji o pracowniku do Funduszu Ubezpieczeń Społecznych, Funduszu Emerytalnego, organów podatkowych; podczas przetwarzania informacji zgodnie z umową zbiorową. Dotyczy to także w szczególności przetwarzania danych osobowych zwalnianego pracownika w ramach księgowości i rachunkowości podatkowej (Wyjaśnienia Roskomnadzor).