От 01.07.2017 г. се прилагат изменения в чл. 13.11 от Кодекса за административните нарушения на Руската федерация административна отговорностза нарушаване на законодателството за личните данни на физически лица. Тъй като измененията се отнасят за всеки, който използва лични данни, ще разгледаме тези новости в нашата статия.
Обработка на лични данни - 2017г
Лични данни е всяка информация, която е пряко или косвено свързана с конкретно физическо лице (име, адрес на местожителство, дата на раждане, паспортни данни, телефонен номер, снимка, адрес електронна пощаи др.). Организация, правителствен орган или физическо лице, което събира и обработва лични данни, се нарича оператор (Закон за личните данни от 27 юли 2006 г. № 152-FZ). Те включват работодатели, както и всички, които получават лични данни от граждани - лечебни заведения, училища, онлайн пазаруване и др.
За работодателя такива данни са необходими във връзка с работни отношения. Можете да ги получите само лично от самия служител, а от трети лица - с негово писмено съгласие. Физическо лице дава писмено съгласие за обработка на лични данни. Формулярът не е одобрен от закона, можете да го съставите сами, като вземете предвид изискванията на параграф 4 на чл. 9 от Закон № 152-FZ (клауза 3, част 1, член 86 от Кодекса на труда на Руската федерация, клауза 1, член 9 от Закон 152-FZ).
Съгласие за обработка на лични данни (образец)
Неприемливо е събирането и обработването на лични данни на служител, които не са свързани с него трудова дейност, например участие в обществени сдружения, религия, личен живот и др. Същото важи и за други оператори, които изискват данни, които не са свързани с целта на тяхното обработване (например посочване на паспортни данни във въпросника за оценка на работата на сайта). Получените данни не трябва да се разкриват на трети лица или да се разпространяват без съгласието на лицето (член 7 от Закон № 152-FZ).
Операторът е длъжен да предостави данни подходяща защита, за които определя реда за тяхното получаване, обработка и съхранение в Правилника за личните данни или друг вътрешен нормативен акт. Документът определя необходимите мерки, а също така назначава лице, отговорно за обработката. Достъпът до такива данни трябва да бъде разрешен само на упълномощени лица и те имат право да получават само информация, необходима за изпълнението на специфични функции (член 88 от Кодекса на труда на Руската федерация, член 18.1 от Закон № 152-FZ).
Правилата за личните данни или друг документ относно политиката на тяхното обработване се намират в свободен достъпи се предлагат при поискване. упълномощени органи- това се отнася както за работодатели, така и за други оператори (части 2 и 4 от член 18.1 от Закон № 152-FZ).
Лични данни - 2017: ново в административната отговорност
Приет Закон № 13-FZ от 7 февруари 2017 г ново изданиечлен 13.11 от Кодекса за административните нарушения на Руската федерация. Ако по-рано статията съдържаше един единствен състав - нарушение на Федералния закон за личните данни, сега това е цял списък от седем основания за административна отговорност и съответно различни глоби. Вероятно е, че ако бъдат открити няколко нарушения от един оператор, той ще бъде изправен пред няколко глоби, а не само една.
Членове 28.3 и 28.4 от Кодекса за административните нарушения на Руската федерация също са претърпели промени, които опростяват процеса на държане на отговорност на операторите: от 1 юли 2017 г. докладите за нарушения на закона 152-FZ относно личните данни се съставят от служители на Роскомнадзор, а не от прокурора, както преди. Срокът за привличане на отговорност остана същият - 3 месеца.
За какво ги глобяват сега?
И така, ето причините, поради които предприемачи и организации, които обработват лични данни, вече могат да бъдат подведени под административна отговорност:
- Данните се обработват в случаи, които не са предвидени от Федералния закон за личните данни или тяхната обработка е несъвместима с целите за събиране (част 1 от член 13.11 от Кодекса за административните нарушения на Руската федерация). Незаконна употребалични данни, освен ако това не налага наказателна отговорност, заплашва с предупреждение или глоба: за физически лица в 1000-3000 рубли, за длъжностни лица - 5000-10 000 рубли, за организации - 30 000-50 000 рубли.
- Обработка на данни без писмено съгласие, изисквано от закона (клауза 2, член 13.11 от Кодекса за административните нарушения на Руската федерация).Съгласието за обработка трябва да съдържа информацията, посочена в част 4 на чл. 9 от Закон 152-FZ за личните данни. Промените през 2017 г. предвиждат глоба за отсъствието му от 1 юли в следния размер: за нарушители на физически лица - 3000-5000 рубли, за длъжностни лица- 10 000-20 000 рубли, за организации - 15 000-75 000 рубли.
- Липса на неограничен достъп до политиката на оператора в областта на обработката на лични данни (клауза 3, член 13.11 от Кодекса за административните нарушения на Руската федерация).Задължението за предоставяне на достъп е установено с ал.2 на чл. 18.1 от Закон 152-FZ за личните данни. Невъзможността да се запознаете с такъв документ на хартия или на уебсайта, ако данните се събират чрез интернет, ще струва на операторите: 700-1500 рубли. - физически лица, 3000-6000 рубли. - длъжностни лица, 5000-10 000 рубли. - IP, 15 000-30 000 рубли. - на организации и в най-добрия случай всичко ще струва предупреждение.
- Непредоставяне на информация на лице относно обработката на личните му данни (клауза 4, член 13.11 от Кодекса за административните нарушения на Руската федерация).Процедурата за искане на такава информация е предписана в член 14 от Закон 152-FZ. Промените от 01.07.2017 г. са както следва: предупреждение или глоба от 1000-2000 рубли се дължи за нарушение. - физически лица, 4000-6000 рубли. - длъжностни лица, 10 000-15 000 рубли. - IP, 20000-40000 рубли. - организации.
- Неуспех на сроковеизисквания за блокиране, промяна или унищожаване на лични данни (клауза 5, член 13.11 от Кодекса за административните нарушения на Руската федерация). Лице или негов представител може да направи такива искания, ако данните са непълни, неточни, получени в нарушение на закона или остарели, това е установено в член 21 от Закона за личните данни № 152-FZ. Нарушителите чакат предупреждение или глоба: 1000-2000 рубли. физически лица, 4000-10 000 рубли. длъжностни лица, 10 000-20 000 рубли. - IP, 25 000-45 000 рубли. организации.
- Неспазване на условията, гарантиращи безопасността на личните данни по време на неавтоматизирана обработка (клауза 6 от член 13.11 от Кодекса за административните нарушения на Руската федерация).Това се отнася за "хартиени" данни, неоторизиран достъп до които е причинил тяхното унищожаване, повреждане, незаконно разпространение и др. Недостатъчната защита на личните данни през 2017 г. води до глоба от 700-2000 рубли. за граждани, 4000-10 000 рубли. за длъжностни лица 10 000-20 000 рубли. за индивидуални предприемачи и 25 000-50 000 рубли. за организации.
Това са промените в защитата на личните данни през 2017 г., които влязоха в сила от 1 юли. Както можете да видите, нарушенията станаха по-конкретни, а глобите за операторите станаха значително по-строги.
Законът за личните данни установява, че всеки работодател е операторът за тяхната обработка, поради което той трябва да създаде всички условия и да предприеме различни мерки за гарантиране на тяхната поверителност. За да използва в дейности, както и да прехвърли на трето лице личната информация на своя служител, компанията трябва да получи неговото разрешение за това.
Личните данни на служителя включват пълното му име, паспортни данни, адрес на пребиваване и телефонен номер, информация за семейно положениеи други. Законодателството задължава работодателя да защитава тази информация, в противен случай към него могат да бъдат наложени подходящи санкции.
Правилата на закона определят случаите, когато разкриването на информация може да се извърши без разрешение. Те включват предоставяне на информация по искане на държавни органи, когато компанията предоставя медицински, пенсионни, социална осигуровкаи т.н.
Компанията трябва да се регистрира в Роскомнадзор като оператор и да разработи своя собствена нормативен акт- одобрен, с който всеки новоназначен служител се запознава срещу подпис. Той съдържа основни понятия, списъци с информация, процедури, методи за защита, права и задължения на страните в тази област, отговорност и др. Обработката на лични данни, тоест тяхното събиране, съхранение, използване и прехвърляне, в дружеството се извършва стриктно в съответствие с него.
Чрез прилагане икономическа дейност, фирмата взаимодейства със своите контрагенти чрез своите служители. Периодично, за да потвърди правомощията им, тя трябва да предоставя лична информация на персонала.
За всеки такъв случай дружеството е длъжно да вземе от служителя съгласието за обработване на лични данни. Всъщност това е писмено разрешение на служителя за разкриване на строго определена информация. Трябва да се помни, че този документсе издава всеки път, когато е необходимо да се използва личната му информация.
Законодателството предоставя на служителя правото да отмени това разрешение по всяко време. За да направи това, той се нуждае писанеПриложи.
Формата на съгласие за обработка на лични данни се разработва във всяко предприятие поотделно и е включена като приложение към едноименния регламент. Това е шаблон, който се попълва от служителя и след това персонална службазашити в него.
Roskomnadzor периодично има право да проверява предприятие в областта на обработката на лични данни. Един от основните документи, които този орган ще изисква, е декларация за съгласие за обработка на лични данни.
Образец за попълване на съгласие за обработка на лични данни
В горния десен ъгъл попълнете длъжността на ръководителя и пълното му име, както и името на фирмата. По-долу е името на документа.
Служителят от първо лице попълва личната си информация, адреса на регистрация, както и паспортните си данни – номер, серия, дата и орган, издал документа за самоличност.
При попълване на съгласието е желателно да се включи линк към правни актовеспоред което се формира.
Освен това се посочва кой има право да работи с лични данни, целта на тяхното обработване и кой има право да ги предоставя. Ако трябва да предоставите информация на няколко организации, препоръчително е да попълвате отделни формуляри за всяка от тях, а не да комбинирате всичко заедно. Също така в този параграф е необходимо да се разгледа подробно списъкът с действия, които могат да бъдат извършени с тези данни.
По-долу служителят записва пълен списък с лична информация, с която позволява да работи. Тук могат да се посочат не само личните данни на служителя, но и размерът на неговата заплата, трудов стаж, информация за професионални постижения и др.
След това трябва да попълните информация за периода от време, през който този документ ще бъде валиден, тоест началната и крайната дата.
Съгласието трябва да съдържа клауза, според която служителят има право да го оттегли, ако информацията му се използва неправомерно.
Документът се подписва от самия служител с разбивка на длъжността му, пълно име.
По-долу е датата на издаване.
Нюанси
В съгласието за обработка на лични данни е желателно да се включи клауза, че на служителя са разяснени всичките му права и задължения относно защитата на личните данни.
Работодателят, както и неговите длъжностни лица, могат да бъдат обвинени в административно (глоба от 4000-5000 r), наказателно (до 5 години затвор), гражданско (възстановяване на материални и морални щети) отговорност за неправомерно разкриване на лична информация на служителя.
конституция Руска федерацияпредоставя на всеки гражданин на Руската федерация правото на неприкосновеност на живота, семейството, личните тайни и всичко останало, което може да бъде обвързано с личността на човек. Но в контекста на бързото развитие на информационните технологии законодателите се сблъскват с проблеми, които изискват по-голямо уточняване на правата и задълженията на гражданите.
Съгласие за обработка на лични данни: закон
От юли 2006 г. в страната влезе в сила Федерален закон № 152-FZ „За личните данни“, който задължава при разкриване на такава информация да получи съгласието на нейния пряк носител. Кои данни се класифицират като лични и защо трябва да бъдат защитени от закона?
В какви случаи се изисква съгласие за обработка на лични данни?
Занимавайки се с въпросите за разкриване на тази или онази информация, е необходимо да се вземе предвид класификацията на личните данни, дадена във Федералния закон № 152-FZ. Според нормативен документ, те могат да бъдат:
- Обществени. Тази информация рядко е тайна, тъй като е посочена в повечето документи, с които се занимава един гражданин. Говорим за лични данни: фамилия, собствено име, бащино име, дата на раждане и пол.
- Биометричен. Всеки човек е индивидуален, включително по отношение на външния вид и редица физиологични особености. Някои от тях, определени визуално, могат да бъдат включени в описанието на дадено лице и всъщност да са част от личните му данни.
- Специален. Тази категория включва данните, най-често защитени от самия носител на информация, тъй като те не са предназначени в една или друга степен за широк диапазон. Това включва информация за националност, религия, текущо здравословно състояние, криминално досие, причини за уволнение от предишни работни места и др. други
Определен набор от цялата горепосочена информация може да представлява интерес за работодатели, служители на визови услуги, учители, лекари, военни, представители правоприлаганепр. Според действащо законодателство, е възможно личните данни на дадено лице да се обработват (съхраняват, анализират, прехвърлят се между отдели) само с неговото писмено съгласие, което означава, че всеки, който ги изисква от някого, например при кандидатстване за работа, трябва да има подписан документ в ръцете им.
Съгласие за обработка на лични данни 2018: попълване на образец
Законодателството не предвижда стандартна формана този документ, обаче, когато го съставяте, трябва да се ръководите от основните правила за работа в офиса: посочете името („Съгласие“), дайте данните за лицето, което изготвя документа, съставете съдържанието без възможност за неговото двойно тълкуване и др. Съгласието за обработка на лични данни при кандидатстване за работа може да изглежда така (изтеглете примерен документ):
Друга опция за съгласие, която също може да бъде изтеглена от нашия уебсайт, изглежда така:
- телефонен номер,
- Място на раждане,
- информация за семена,
- ползи и др.
Други форми на този документ можете да изтеглите от нашия уебсайт:
Формуляр за съгласие за получаване на виза (изтеглете):
От името на пациента на лечебното заведение (изтеглете):
Съгласие за обработка на лични данни за дете (изтеглете): 
Подписвам ли съгласие за обработка на лични данни?
Възможно ли е да се откаже даване на съгласие и какви последствия могат да възникнат в това отношение? На първо място, трябва да знаете, че всеки, който поиска този документ, е длъжен да уведоми писмено гражданина за методите на използване на предоставената информация и как да ги съхранява (клауза 8, член 65 от Кодекса на труда на Руската федерация). В същото време този гражданин взема решението си доброволно и не може да носи административна отговорност (част 1, член 9 от Закон № 152-FZ).
Ако откажете да подпишете такъв документ, могат да възникнат проблеми от чисто техническо естество: работодателят няма да може да издаде работна книжкаили пропуск до територията на предприятието, което означава, че той реално няма да може да назначи такъв служител. Същото важи и за служителите, които вече са в персонала на предприятието, които трябва да актуализират пропуски и други документи. 
Всичко това не означава, че работодателят има право да иска писмено съгласие, изнудвайки служителя с уволнение или липса на работа. Всеки ще трябва да подпише такъв документ, но това не ги лишава от правото да се запознаят със съдържанието на документа и да проверят как посочените в него точки съответстват на управлението на кадровата документация.
Законът, който влезе в сила през 2006 г., както и Наказателните и Кодекси на трудапредвиждат отговорност за разкриване на лични данни - до криминална (до 2 години, член 137 от Наказателния кодекс на Руската федерация, член 90 от Кодекса на труда на Руската федерация). От това следва, че както работодателят, така и всяка друга институция, която е придобила някаква лична информация за използване, е длъжна да я използва стриктно в рамките, установени с писмено съгласие.
Член 9 от Федералния закон „За личните данни“ запазва правото на гражданин да оттегли предварително издадено съгласие, като се позовава на една от двете възможни причини:
- служителят напуска предприятието (завършва обучение, лечение, обслужване и др.);
- работодателят не е осигурил поверителността на информацията за своя служител.
Имайте предвид, че и в двата случая след отнемането на документа на работодателя се дава 30 дни да унищожи цялата лична информация, която има за гражданина.
Споразумението за обработка на лични данни е документ, който дава право на използване на паспортни данни, адреси, дати на раждане и дори фамилно име, собствено и бащино име на гражданин. Всичко това е информация, която е специално защитена от закона. Лицата, които по една или друга причина получават, обработват, предават или съхраняват такава информация, са оператори и задължително трябва да получат съгласие за всякакви действия с получената информация.
Понятието за лични данни и тяхното обработване се урежда от Федерален закон № 152-FZ от 27 юли 2006 гс измененията на 22 февруари 2017 г. В съответствие с този документ под лични данни на граждани, защитени от закона, трябва да се разбира всяка информация, която пряко или косвено се отнася пряко до техния предмет (т. на физическо лице). Такава информация ви позволява недвусмислено да определите за какъв човек говорим. Но едно лице е суверенен собственик на своите данни и всяка организация няма право да се разпорежда с тях, ако не е подписала формуляра за съгласие за обработка на лични данни 2019.
Какво е лична информация на гражданите
Няма конкретно указание каква информация за дадено лице са неговите лични и защитени данни в законодателството. Според установената практика под него обикновено се крие:
- Пълно име;
- Дата и място на раждане;
- адрес на пребиваване (място на регистрация);
- семейно, социално и имуществено състояние;
- образование, професия;
- приходи, имущество и задължения.
Обикновено човек съобщава такава информация за себе си в много държавни органи, медицински и образователни институции, кредитни институциии дори в търговски структури, например в заетостта. В допълнение към горната информация, която е обща, има и специални лични данни, като националност, религия, политически възгледи, здравен статус и друга информация от този вид.
Какви документи съдържат лични данни на гражданин
Съществува цяла линиядокументи, които по своята същност са източници и в същото време хранилища на лична информация. Те включват по-специално:
- паспорт на гражданин (вътрешен и чужд);
- други документи за самоличност;
- История на заетостта;
- военен билет;
- удостоверение за раждане;
- документи за образование,
- семейни документи;
- отчети за приходите и разходите;
- формуляри за кандидатстване за работа;
- автобиография;
- спецификации;
- лични карти на служителите (формуляр Т-2);
- други документи.
Очевидно повечето от тези документи в оригинали или копия се съхраняват от работодатели на граждани. Те, както и всички други лица, до които постъпва такава информация, са оператори на лични данни.
Оператори на лични данни и действия с тях
Член 3 от Закон № 152-FZ гласи, че операторът е лицето, което организира и извършва обработката на лични данни. Всички работодатели, както юридически лица, така и индивидуални предприемачи, са такива оператори по подразбиране, кръгът от други лица, които придобиват този статут, е практически неограничен. Това може да бъде всяко лице, на което дадено лице е поверило информация за себе си, като е подписало съгласие за обработка на лични данни.
Ще обърнем специално внимание на концепцията за обработка на лична информация. Говорят за това навсякъде, но никой не знае какво е то. Като има предвид, че част 3 от същия член 3 от Закон № 152-FZ урежда това понятие като всяко действие (или комбинация от тях), извършено с лична информация. Под действие законодателите имат предвид:
- колекция;
- запис;
- систематизация;
- натрупване;
- съхранение;
- изясняване (актуализация, промяна);
- добив;
- използване;
- трансфер (разпределение, предоставяне, достъп);
- обезличаване;
- блокиране;
- изтриване или унищожаване на данни.
Всички операции се извършват или в хартиен ръчен режим, или с помощта на инструменти за автоматизация, включително онлайн. За всички тези действия операторът е длъжен да получи съгласието на собственика за обработка на лични данни (образец за попълване и формуляр може да се види в статията). За работодателите това е изолиран случай, тъй като целите на тяхното обработване, наред с други неща, урежда .
Декларация за съгласие за обработка на лични данни и изисквания за документиране
Както бе споменато по-горе, операторите са длъжни да получат съгласие от гражданите за обработка на лични данни на уебсайта или на хартиен носител. Като начало нека да решим за Общи изискваниядо изпълнението на тези документи - това ще помогне да се отговори на въпроса как да попълните съгласието. И трябва да се има предвид, че образецът на формуляр за съгласие за обработка на лични данни за организации и институции е малко по-различен от заявлението, което работодателят ще вземе от всеки нов служител.
норми член 87 от Кодекса на труда на Руската федерациябеше установено, че всички организации самостоятелно определят реда за съхранение и използване на информацията, получена от служителите. Същият принцип важи и за всички останали оператори. Основното нещо е да не нарушавате установените изисквания федерални законии кодове. Преди да продължите с обработката и да решите кой примерен договор за обработка на лични данни да използвате, е необходимо да одобрите местен актна организацията "Правилник за личните данни". Този документ трябва да съдържа всички основни изисквания за правилата за документиране. Правилникът се одобрява от ръководителя със съгласието му синдикален орган(ако е налична).
Когато става въпрос за работодатели, важно е да се има предвид, че според нормите на клауза 8 от част 1 член 86 от Кодекса на труда на Руската федерациявсички служители и техните представители да бъдат запознати с одобрения правилник срещу подпис. За тези цели дори започват специално списание. Ако в експлоатационната организация няма правилник, това е грубо нарушение, за което нормите член 13.11 от Кодекса за административните нарушения на Руската федерацияе предвидена неустойка.
Образец за попълване на съгласие за обработка на лични данни
Изискванията за съгласие, дадено от собственика на лична информация за нейното обработване от оператора, са определени в част 1 на член 9 от Закон № 152-FZ. Основното изискване е такова съгласие да е конкретно, информирано и съзнателно – и да е в писмена форма. Също разрешено електронна формаако взаимодействието между собственика и оператора се осъществява чрез интернет. Във всеки случай операторът трябва да може по всяко време да потвърди факта на получаването му.
В същото време, въпреки че самият закон не говори за писмената форма на този документ, според нормите на член 13.11 от Кодекса за административните нарушения на Руската федерация ще последва наказание, ако операторът е започнал обработка:
без писмено съгласие на субекта на лични данни за обработка на неговите данни в случаите, когато такова съгласие трябва да бъде получено съгласно законодателството на Руската федерация, ако тези действия не съдържат наказателно наказуемо деяние.
Ето защо се препоръчва незабавно да издадете декларация за съгласие за всички манипулации с лични данни и повече да не се притеснявате за това. Няма универсална форма за такъв документ: всеки оператор може самостоятелно да го разработи или да използва предложената извадка за съгласие за обработка на лични данни.
Образец на споразумение между служител и работодател
Произволна форма на съгласие или изявление не изключва редица изисквания, установени в член 9 от Закон № 152-FZ за неговото съдържание. Трябва да посочи:
- Фамилия, име и отчество на лицето, неговият адрес, пълни данни за документа, доказващ неговата самоличност (подобни изисквания за представители на гражданин).
- Име или пълно име и адрес на оператора.
- Целта на получаване на лична информация.
- Списък на данните за обработка.
- Данни на организацията или индивидуалния предприемач, на когото операторът е делегирал манипулации с данни.
- Списък с действия с информация за дадено лице, за което е дал съгласието си, общо описание как се съхранява и използва.
- Периодът, за който съгласието е валидно и как може да бъде оттеглено.
- Граждански подпис.
Съгласие за обработка на лични данни - формуляр за 2019 г., който може да се използва за попълване, предоставяме в нашата статия. Необходимо е лицето, получило лична информация, да притежава такъв документ. Личната информация за определено лице не е публично достъпна, следователно, едновременно с прехвърлянето й, това лице също трябва да разреши работа с нея.
Как да дадете съгласието си за обработка на лични данни, вижте нашето видео:
Защо се изисква писменото съгласие на служителя за обработка на данните му?
Получаването на писменото съгласие на дадено лице за обработване на личните му данни става необходимо за юридическо или физическо лице, което получава достъп до тези данни. Основните въпроси, свързани с личната информация за дадено лице, се уреждат от Закона „За личните данни“ от 27 юли 2006 г. № 152-FZ. Те включват:
- определяне на обхвата на информацията, която е лична;
- установяване на условия за обработка, съхранение и унищожаване на данни от техния получател;
- описание на ситуации, изискващи и не изискващи съгласието на лицето за обработване на информация за него;
- изброяване на правата на носителя на лични данни да се запознае с резултатите от тяхното обработване;
- определяне на отговорността на лицата, разкрили лична информация.
Най-честият случай на получаване и обработка лична информацияза дадено лице е събирането и анализирането от работодателя на информация за неговия служител (вече работещ или новонает).
В допълнение към публично достъпната информация, към която Закон № 152-FZ включва данни за пълно име, пол, дата на раждане, работодателят се нуждае и от друга информация, съдържаща се в документите, представени за работа (член 65 от Кодекса на труда на Руската федерация ) :
- в лична карта (паспорт);
- трудова книжка;
- FIU сертификат;
- документи за обучение;
- документи за военна регистрация;
- допълнителни удостоверения (по-специално за липса на съдимост) или документи, наличието на които е условие за допускане до определена работа.
Събирането и обработката на такива данни изисква работодателят да получи предварително писмено съгласие на служителя за тези действия (клауза 1, член 9 от Закон № 152-FZ). Съгласието е доброволно и може да бъде оттеглено от служителя.
Какво друго трябва да се направи при заключението трудов договор, Прочети статията "Процедурата за сключване на трудов договор (нюанси)" .
Какво е включено в декларацията за съгласие
Списъкът с основните точки, които трябва да бъдат отразени в документа, потвърждаващ съгласието за обработка на лични данни, се съдържа в параграф 4 на чл. 9 от Закон № 152-FZ. Това:
- информация за лицето, което разрешава обработването на данни (пълно име, паспортни данни) или негов представител (допълнително ще му е необходим документ, удостоверяващ пълномощията му);
- данни за получателя на лична информация (име или пълно име, адрес);
- определяне на целта, за която се предоставят данните;
- списък на информацията, която трябва да се обработва;
- методи за обработка на данните, включително посочване на друго лице, което ще извърши обработката, ако има намерение да бъде привлечено към това;
- срока на валидност на съгласието или начина на неговото оттегляне;
- саморъчен подпис на лицето, което дава разрешение.
Прочетете за основните принципи на съставяне на документ, удостоверяващ пълномощията на представител в статията. "Пълномощно за получаване на работна заплата - образец" .
Документ за съгласие за 2019 г.: Формуляр и образец
Формулярът за съгласие за обработка на лични данни няма законово утвърден формуляр. При изработването му е необходимо само да се съобразите със задължението да включите в него информацията, предвидена в параграф 4 на чл. 9 от Закон № 152-FZ. Всеки получател на лична информация може самостоятелно да разработи формуляр за съгласие, отразявайки в него списъка с необходимата му информация и характеристиките на тяхното обработване.
Един от образците на съгласие за обработка на лични данни може да бъде намерен на нашия уебсайт.
Резултати
Според действащото законодателствообработката на повечето лични данни за дадено лице трябва да се извършва с неговото писмено съгласие. Документът, съдържащ такова съгласие, няма определена форма, но е установен списък със задължителна информация, която трябва да бъде включена в него. Окончателният списък с необходимите лични данни се разработва от получателя на тази информация.