Согласие на автоматизированную обработку персональных данных образец. Важные особенности и порядок действий, а также пример оформления согласия на обработку персональных данных

Закон о персональных данных устанавливает, что каждый работодатель является оператором по их обработке, поэтому он должен создавать все условия и принимать разнообразные меры по обеспечению их конфиденциальности. Для того, чтобы использовать в деятельности, а также передать третьей стороне личные сведения своего сотрудника, компания обязана получить на это его разрешение.

Персональные данные работника включают его Ф.И.О., паспортные данные, адрес проживания и номер телефона, информацию о семейном положении и другое. Законодательство обязывает работодателя защищать эти сведения, в противном случае к нему могут быть применены меры соответствующего наказания.

Нормы закона определяют случаи, когда разглашение сведений может производиться без разрешения. К ним относятся предоставление сведений по запросам государственных органов, когда компания обеспечивает медицинское, пенсионное, социальное страхование и т.д.

Компания должна встать на учет в Роскомнадзоре в качестве оператора, а также разработать собственный нормативный акт – утверждаемый , с которым ознакамливается каждый вновь принятый сотрудник под роспись. Он содержит основные понятия, перечни информации, процедуры, способы защиты, права и обязанности сторон в данной области, ответственность и т.д. Обработка персональных данных, то есть их сбор, хранение, использование и передача, в компании производится строго в соответствии с ним.

Осуществляя хозяйственную деятельность, фирма взаимодействует со своими контрагентами через своих работников. Периодически для подтверждения их полномочий, ей приходится предоставлять личные сведения персонала.

Для каждого такого случая предприятие обязано брать с сотрудника согласие на обработку персональных данных. Фактически это письменное разрешение работника на разглашение строго определенной информации. Нужно помнить, что данный документ оформляется каждый раз, когда необходимо использовать его личные сведения.

Нормы законодательство предоставляют право работнику в любой момент отозвать это разрешение. Для этого ему необходимо в письменной форме подать заявление.

Бланк согласия на обработку персональных данных разрабатывается на каждом предприятии отдельно и включается в качестве приложения к одноименному Положению. Он представляет собой шаблон, который заполняется работником, а потом кадровой службой подшивается в его .

Роскомнадзор периодически имеет право осуществлять проверку предприятия в области обработки персональных данных. Одним из основных документов, который потребует предоставить этот орган, является заявление о согласии на обработку личных данных.

Образец заполнения согласия на обработку персональных данных

В правом верхнем углу заполняется должность руководителя и его Ф.И.О., а также название компании. Ниже записывается название документа.

Работник от первого лица заполняет свои личные сведения, адрес регистрации, а также свои паспортные данные - номер, серию, дату и орган, который выдал документ, удостоверяющий личность.

При заполнении согласия желательно в него включить ссылку к нормативно-правовым актам, в соответствии с которыми оно оформляется.

Далее указывается кто имеет право работать с персональными данными, цель их обработки, и кому разрешается их предоставить. Если требуется предоставить информацию в несколько организаций, желательно на каждую из них заполнить отдельные бланки, а не объединять все воедино. Также в этом пункте надо подробно рассмотреть список действий, которые можно осуществлять с этими данными.

Ниже сотрудник записывает полный перечень личных сведений, с которыми он разрешает работать. Здесь могут быть указаны не только личные данные работника, но и размер его зарплаты, стаж работы, сведения о профессиональных достижениях и т. д.

Затем нужно заполнить информацию о временном периоде, в течение которого будет действовать данный документ, то есть дату начала и конца.

В согласии должен присутствовать пункт, согласно которому сотрудник имеет право отозвать его при неправильном использовании его сведений.

Документ подписывается самим работником с расшифровкой его должности, Ф.И.О.

Ниже проставляется дата его оформления.

Нюансы

В согласие на обработку персональных данных желательно включить пункт, в котором бы говорилось, что работнику объяснили все его права и обязанности по защите персональных данных.

На работодателя, а также на его должностных лиц может быть возложена административная (штраф 4000-5000 р), уголовная (до 5 лет лишения свободы), гражданская (возмещение материального и морального вреда) ответственности за неправомерное разглашение личных сведений работника.

Персональными данными физического лица являются любая информация о нем (паспортные сведения, семейное положение и место работы, возраст и прочее). Часто такая информация разглашается со стороны работодателя в процессе осуществления его деятельности. Несмотря на то, что по закону это не является нарушением, многие люди заинтересованы в защите информации о себе, и такое предохранение работодателя обязывает производить российское законодательство.

ФЗ «О персональных данных» № 152-ФЗ был принят еще 27 июля 2006 года, последние изменения и дополнения в документ вносились 1 сентября 2015. Согласно этому документу персональные данные могут обрабатываться, храниться и передаваться третьим лицам только с согласия субъекта.

Но при этом сохранять такую информацию в тайне закон обязывает не всегда, разделяя все персональные данные на три категории:

1. Специальные (национальность и вероисповедание, взаимоотношения с законом, сведения о состоянии здоровья и частично – информация о работе).
2. Биометрические (данные, касающиеся внешности и физиологии).
3. Общедоступные основные анкетные данные (Ф.И.О., дата рождения, пол и другие паспортные данные).

Для обработки информации третьей категории согласия носителя не требуется. Не требуется оно и при обработке, хранении и передаче данных первых двух категорий в таких исключительных случаях, как установление личности человека при отсутствии у него документов, а еще в ходе любых оперативно-розыскных работ.

Согласно закону в каждом предприятии имеется внутренний документ, в котором было бы оговорено, что именно относить к персональным сведениям, в каких случаях они могут передаваться и разглашаться, а поступающего на работу в организацию сотрудника необходимо с такой бумагой ознакомить и он должен дать свое согласие на обработку данных.

Сотрудникам не стоит относиться к этой информации как к материалам, которые могут как-то применяться против них, так как за суровой фразой «обработка персональных данных» фактически подразумевает лишь использование анкетных сведений (3 категория) для оформления:

• зарплатной карты или счета сотрудника;
• доверенности на предоставление интересов компании или на получение материальных ценностей;
• счетов;
• договоров;
• исходящих писем различного характера.

Но в то же время работодатель обязан ограничивать доступ к таким данным, обеспечивая его только ответственным за хранение и обработку этих сведений лицам. В компетенции таких сотрудников еще должно быть заполнение соответствующих бланков, которые являются формальным разрешением работника на использование информации. Этот документ должен составляться при каждом использовании данных и действует на протяжении прописанного в нем срока.

Пример заполнения бланка согласия

Бланк согласия на обработку персональных данных можно составить по приведенному на нашем сайте образцу, но при необходимости в него допускается внесение небольших поправок и изменений в оформлении. В верхней правой части бланка пишется Ф.И.О. и должность человека, на имя которого составляется документ, а также указывается название организации.

Читайте также:

Личная карточка работника, образец заполнения (форма Т 2)

Далее пишется заголовок «Согласие на обработку моих персональных данных», после которого указываются паспортные сведения сотрудника и прописываются реквизиты организации, дающей разрешение. Обязательна ссылка на федеральный закон № 152-ФЗ.

После этого перечисляются цели, в которых организация намерена использовать персональную информацию, а также сами сведения (это могут быть как анкетные данные, так и специфические факты относительно сферы деятельности сотрудника). В некоторых ситуациях личные данные могут предоставляться в несколько разных учреждений, и в таком случае не стоит перечислять их в одном документе: для каждого составляется отдельный бланк.

В конце бланка указывается срок, в течение которого документ считается действительным, а также упоминание о том, что сотрудник имеет право отозвать свое разрешение. После этого вписывает должность сотрудника, его Ф.И.О., подпись и дата составления бланка.

В отдельных случаях (например – по запросу из государственных органов) работодатель имеет право обойтись без составления такого документа. Если же сотрудник считает, что сведения о нем были переданы третьим лицам неправомерно, он имеет право подать в жалобу в Роскомнадзор. Если незаконная передача персональной информации подтвердится – работодателя может ждать наказание (штраф или лишение свободы).

Заключение трудовых отношений между работником и работодателем обязывает последнего надлежащим образом осуществлять сбор, систематизацию, накопление, обновление, хранение и использование любой информации, относящейся к конкретному сотруднику или позволяющей его идентифицировать. Такая информация объединяется понятием персональных данных, а перечисленные процессы и операции называются обработкой. На законодательном уровне оба термина определяются и регулируются Конституцией Российской Федерации, а также главой 14 Трудового кодекса Российской Федерации. Образец разрешения на использование персональных данных, который вы сможете скачать ниже, — это обязательный документ, который должен быть оформлен на каждого работника и им подписан. В случае его отсутствия предприятие ждет штраф.

Состав личных данных работника

Законодательные документы не содержат строгого перечисления личных данных. Как правило, сотрудник предоставляет в распоряжение работодателя следующие сведения:

• об образовании;
• трудовом и общем стаже;
• составе семьи;
• воинском учете;
• заработной плате;
• социальных льготах;
• занимаемой должности;
• наличии судимостей;
• адресе по месту регистрации и проживания;
• контактных телефонах;
• местах работы или учебы членов семьи;
• условиях трудового договора;
• наличии декларируемых материальных ценностей;
• материалах по повышению квалификации, переподготовке, аттестации и служебных расследованиях и прочие.

Что представляет образец заявление на разрешение обработки персональных данных

Прежде всего это само разрешение, как бы банально это ни звучало. Начинать работу с информацией следует с получения согласия работника, необходимость которого продиктована п. 1 ст. 6 , который гласит, что «согласие… может быть дано субъектом… или его представителем в любой, позволяющей подтвердить факт его получения, форме, если иное не установлено Федеральным законом». Работодателю рекомендуется разработать бланк разрешения на обработку личных данных, который должен содержать:

• Ф.И.О. и паспортные данные сотрудника или его представителя;
• полное наименование и адрес работодателя;
• цель обработки информации;
• перечень подлежащих обработке данных;
• срок действия разрешения;
• способы отзыва согласия;
• подпись работника.

Образец разрешения на обработку персональных данных

Для чего формируется согласие на обработку при трудоустройстве

Фактически работодатель получает доступ к личным данным работника в момент ознакомления с резюме или анкетой, т. е. до официального трудоустройства. Следовательно, с этого момента работодатель может быть привлечен, согласно ст. 90 ТК РФ , к административной, дисциплинарной или уголовной ответственности в случае некорректного обращения с полученной информацией. Чтобы защитить интересы обеих сторон, сперва необходимо предоставить работнику для ознакомления образец заявления на разрешение обработки персональных данных. Соответствующий документ следует подписать до заключения трудового договора.

Если сотрудник отказывается подписывать согласие

В соответствии с п. 1 ст. 9 , предоставление данных о себе дается субъектом добровольно. Таким образом, работник вправе не давать согласие, если использование данных о нем не связано напрямую с выполнением должностных обязанностей. Иными словами, отказ подписать разрешение не может препятствовать трудовым отношениям. Тем более оно не требуется, когда речь идет о передаче сведений в Пенсионный фонд РФ, налоговую службу и другие установленные законодательством органы. Однако на практике отказ может повлечь за собой невозможность осуществлять трудовую деятельность, например, когда у работодателя установлен пропускной режим.

Как правильно организовать работу с персональными данными в организации, видео

Выскажите свое мнение о статье или задайте вопрос экспертам, чтобы получить ответ

Часто человеку приходится заполнять различные анкеты с данными о себе, передавать документы для проведения необходимых проверок и внесения их в различные официальные бумаги и т.д.

Дорогие читатели! Статья рассказывает о типовых способах решения юридических вопросов, но каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь к консультанту:

ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ .

Это быстро и БЕСПЛАТНО !

Таким образом, его персональные данные попадают другому лицу (работодателю, школе, банку и т.д.), но законодательство стремится защитить конфиденциальность таких сведений.

Обрабатывать персональные данные могут только при наличии письменного согласия.

Что это такое

Каждому человеку в определенных ситуациях необходимо заполнять различные анкеты, в которые входит информация о нем самом, а не редко и паспортные данные.

Также надо и представлять свои документы в различные организации для оформления бумаг.

Часто эта информация относится к персональным данным, а значит их обработка возможна лишь при наличие письменного согласия человека.

Без этого просто нельзя ничего делать с этой информацией, а лучше ее не получать вовсе.

Даже в школе или детском саду требуется согласие родителя на обработку персональных данных несовершеннолетнего.

Хотя без такой обработки просто невозможно организовать сам процесс обучения и т.д.

Часто люди заявляют, что у работодателя или другой организации нет никакого согласия на обработку данных.

Обычно это просто их собственная невнимательность. Совсем не обязательно для дачи согласия заполнять отдельный бланк.

В анкетах, опросниках и других бумагах уже давно включают пункт о согласии на обработку персональных данных. Лишь некоторые организации просят написать подобный документ на отдельном листе.

Хотя обработка такой информации в большинстве случаев является скорее необходимостью, например, без этого работодатель просто не сможет заключить трудовой договор и платить за сотрудника положенные налоги и взносы в фонды страхования.

Но получение согласия является обязательным условием. Исключения возможны лишь для осуществления правосудия, выполнения международных договоров РФ и т.п.

Персональными данными нередко пытаются завладеть различные преступники. Они применяются активно в мошеннических схемах и других видах преступлений.

Именно по этой причине обработка и конфиденциальность этой информации регулируется на законодательном уровне.

Законодательство РФ

Довольно длительное время вопросам персональных данных в законодательстве внимания фактически не уделялось.

Но в 2006 году был принят Федеральный закон №152-ФЗ. Именно он дал основные определения, а также установил порядок обработки и определил другие важные моменты касающиеся персональных данных.

Со множеством изменений этот законодательный акт и сегодня выполняет свои функции.

Главные термины

Разбираясь с вопросом охраны конфиденциальности и обработки персональных данных надо знать хотя бы основные термины имеющие отношения к нему.

Главные понятия приведены в статье 3 ФЗ-152 и именно ее следует внимательно изучить.

Рассмотрим самые главные термины, используемые в законодательстве и специализированной литературе, посвященные вопросам охраны персональных данных:

Разделение на категории

Фактически в законодательстве нет описания какой-либо определенной классификации персональных данных.

Хотя некоторые из них и выделены в отдельные категории из-за особенностей их обработки.

Но все же, изучая Федеральный закон №152-ФЗ условно можно разделить все данные на человека на три категории.

Приведем информацию о них в следующей таблице:

Исключения составляют некоторые ситуации в правоохранительных, судебных, медицинских учреждениях и т.п.

Что грозит за разглашение

Законодательство устанавливает ответственность для тех, кто разглашает персональные данные.

За такие действия предусматривается административный штраф в размере до 1 000 рублей для простых граждан, а для должностных лиц – до 5 000 рублей.

Но такие штрафы могут не иметь достаточно действенной силы и законодательством установлена в определенных случаях и уголовная ответственность.

Если персональные данные распространялись через СМИ или они были добыты незаконным путем, то ст. 137 УК РФ предусматривает для виновника до 2-х лет лишения свободы.

А если при этом было еще и использовано служебное положение, то срок может быть увеличен до 4-х лет.

Либо суд может назначить достаточно крупный штраф за такое преступление (до 200-300 тысяч рублей).

Хотя разрешение предоставляется организации ответственность будет нести непосредственно виновный в разглашении человек.

Гражданин, чьи данные оказались разглашены, имеет право требовать через суд также компенсации морального вреда в полном объеме.

Но на сегодня практика по таким разбирательствам практически не сформирована. Уделяют защите персональных данных мало внимания сами люди.

Да, и правоохранительные органы ограничиваются часто минимальными административными штрафами, опасаясь сложностей с доказательством вины.

Видео: изменения с 01.07.2017 года и форма согласия на обработку персональных данных

Образец заявления на обработку персональных данных

Скачать образец заявления на обработку персональных данных работника можно . Заявление о согласии на обработку данных несовершеннолетнего можно скачать .

Его можно использовать при разработке собственного варианта документа. Нужно обязательно понимать, что в нем должен приводиться конкретный перечень данных, которые разрешается обрабатывать и цели.

Субъект может ограничить срок действия, выданного им разрешения.

По истечении установленного промежутка времени оператору придется прекратить обработку данных, а также принять необходимые меры для их уничтожения.

Структура документа

Хотя законодательство никаких специальных требований к содержанию или оформлению заявления не устанавливает, и оно может быть составлено фактически в простой письменной форме, рекомендуется придерживаться устоявшейся структуры документа.

Приведем ее в следующей таблице:

Для чего необходимо

Главным образом согласие берется с целью защитить права и интересы самого человека (субъекта персональных данных).

В этом документе описываются конкретные цели и способы обработки данных, оговариваются все подробные условия.

Нужно понимать, что согласие на обработку данных должно быть исключительно добровольным. Лишь в некоторых случаях их можно обрабатывать без согласия человека.

Оператор (работодатель или другая организация) же только в случае наличия согласия может работать с персональными данными. Без него есть большой риск столкнуться со штрафом или даже уголовной ответственностью.

Фактически многим организациям просто пришлось считать себя операторами персональных данных и получать согласие.

Без этого документа на сегодняшний день нет возможности оформить новый трудовой договор с работником и т. д.

Замечание. В отношении старых сотрудников получить согласие также желательно, хотя и без него работодатель может продолжить их данные обрабатывать.

Но нового сотрудника принять без разрешения на обработку персональных данных фактически не выйдет.

Можно ли отозвать согласие

Согласие на обработку персональных данных можно отозвать в любое время. Образец можно скачать .

Оператор (работодатель, школа, госорган) должен будет прекратить их обработку и уничтожить в уставленных законом случаях.

Но это не значит, что можно злоупотреблять таким правом. Например, заемщик может направить в банк заявление об отзыве согласия на обработку персональных данных лишь после полной выплаты всех долгов.

Аналогично и у работодателя можно отозвать согласие только после увольнения.

При прекращении обработки персональных данных они должны быть уничтожены во всех случаях, когда у оператора нет больше договоров с человеком.

Важнейшим средством защиты прав и интересов гражданина является согласие на обработку персональных данных. Использование сведений персонального характера применимо практически для всех сфер деятельности.

Правовое регулирование порядка распространения такой информации осуществляется в рамках Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных». Данный нормативный акт детально регламентирует:

• Перечень сведений, относящихся к персональным данным гражданина;
• Основные условия использования, обработки, хранения и защиты сведений персонального характера;
• Права и обязанности участников правоотношений по работе с указанной информацией;
• Ответственность за нарушение условий защиты персональных сведений граждан.

Главным условием для использования информации личного характера является согласие гражданина на обработку персональных данных. Его содержание зависит не только от состава такой информации или личности человека, но и от обстоятельств, при которых оно выдается.

Трудоустройство в любое учреждение требует от гражданина предоставления ряда обязательных и дополнительных сведений, большинство которых подпадает под определение персональных данных. Перечень обязательных сведений регламентируется трудовым законодательством, без их предоставления невозможно возникновение трудовых отношений:

• Информация о личности трудоустраиваемого гражданина, его паспортные данные;
• Сведения о номере страхового свидетельства обязательного пенсионного страхования (СНИЛС);
• Трудовая книжка и сведения о трудовом стаже, содержащиеся в ней;
• Сведения воинского учета для военнообязанных лиц;
• Данные об образовании.

Важно! В некоторых случаях от гражданина требуется предоставление иных, дополнительных сведений, без которых невозможно оформление трудовых отношений. К числу таких данных относятся сведения о судимости, биометрическая информация, данные медицинских обследований, а также ряд иных сведений и документов.

Любая информация, имеющая прямое или косвенное отношение к гражданину, входит в состав его персональных данных, поэтому их использование требует получение согласия от субъекта указанных сведений.

На стадии трудоустройства, при оформлении трудового контракта, физическое лицо не только подает заявление о приеме на работу, но и подписывает согласие на использование и обработку его личных данных работодателем. Данный документ, подписанный гражданином, хранится в личном кадровом деле работника и является основанием для работы с его личными данными на протяжении срока действия трудового контракта.

Образец согласия на обработку таких данных может отличаться в зависимости от специфики деятельности организации. При отказе потенциального работника выдать указанное согласие в письменной форме, возникновение трудовых отношений невозможно.

Для визы

Перечень сведений, предоставляемых для оформления и выдачи визы в иностранное государство, либо от иностранных граждан, желающих въехать на территорию Российской Федерации, может отличаться исходя из целей оформления визовых документов, а также страны предполагаемого посещения. Тем не менее, большинство таких сведений подпадают под регулирование Федерального закона № 152-ФЗ:

• Информация о личности заявителя и его документах;
• Данные о месте работы, доходах заявителя;
• Информация о семейном положении гражданина;
• Биометрические данные, предоставление которых требуется большинством визовых центров.

При подаче указанных сведений и документов для оформления визы, заявитель также подписывает согласие на обработку персональных данных.

Обратите внимание! Данный бланк предоставляет сам визовый центр или консульское учреждение иностранного государства, однако содержание должно соответствовать требованиям Федерального закона № 152-ФЗ.

В этом случае оператором по обработке информации, имеющей персональный характер, будет выступать посольство, консульство или визовый центр. Действие согласия на обработку сведений будет распространяться на службы доставки готовых визовых документов.

На несовершеннолетнего

В отношении защиты личной информации о несовершеннолетних детях действует особый порядок использования, обработки и хранения их персональных данных. Так как полная правоспособность и дееспособность граждан наступает по достижении возраста 18 лет, несовершеннолетние дети не могут в полной мере осознавать последствия неправомерного использования их личных данных.

С этой целью законодательством предусмотрено, что согласие на обработку сведений личного характера в отношении детей дают их законные представители (родители, либо иные лица, признанные законными представителями). Оформление такого согласия осуществляется в процессе представительства интересов несовершеннолетнего ребенка в различных инстанциях и организациях.

Обратите внимание! Согласие на обработку таких сведений может быть оформлено только одним из родителей ребенка.

Состав сведений, имеющих персональный характер, может различаться в зависимости от градации возраста ребенка – до 14 лет (малолетние дети) и от 14 до 18 лет (несовершеннолетние дети). Отказ от оформления данного согласия может существенно ограничивать возможности ребенка на участие в общественных, социальных и культурных мероприятиях.

Для школы

В период обучения в общеобразовательных школах интересы несовершеннолетнего ребенка представляют его законные представители, на которых законодательством возложена обязанность по оформлению согласия на использование и обработку персональной информации.

Начиная с момента зачисления в состав учащихся и заканчивая выдачей документов об успешном завершении образовательного процесса, каждое юридически значимое действие с участием несовершеннолетнего школьника требует наличия согласия на работу с его личными данными. Такое согласие оформляется по форме, предусмотренной конкретным образовательным учреждением либо уполномоченным органом власти в сфере образования.

Важно! Дача согласия на использование и обработку индивидуальных данных ребенка является правом законных представителей, а не их обязанностью.

Помимо общих сведений о личности гражданина, персональные сведения о несовершеннолетнем ребенке включают:

• Сведения о прохождении образования (данные об успеваемости, информация об участии в олимпиадах и т.д.);
• Данные медицинских показателей учащегося, полученные в процессе получения образования;
• Информация о его родственниках;
• Сведения о случаях привлечения к ответственности за правонарушения.

Согласие на обработку индивидуальных сведений о ребенке хранится в школе в личном деле учащегося.

Срок действия согласия

Во избежание случаев злоупотребления правами граждан, согласие на использование персональной информации носит временный характер.

Обратите внимание! Федеральный закон № 152-ФЗ предусматривает право граждан в любой момент отозвать свое согласия на обработку сведений, носящих персональный характер.

При оформлении согласия, срок его действия может устанавливаться следующими способами:

• Указание на конкретный срок действия согласия;
• Указание на момент прекращения срока его действия (например, момент окончания трудовых отношений);
• Указание на срок окончания действия согласия в случаях, прямо предусмотренных законодательством.

Использование и обработка таких данных после окончания срока действия согласия является незаконным за исключением случаев, прямо предусмотренных нормативными актами. За нарушение данных правил виновные лица привлекаются к административной или уголовной ответственности.