З 01.07.2017 р. діють зміни до ст. 13.11 КоАП РФ про адміністративної відповідальностіза порушення законодавства щодо персональних даних фізосіб. Оскільки поправки стосуються всіх, хто використовує персональні дані, розглянемо ці новації у нашій статті.
Обробка персональних даних – 2017
Персональні дані – це будь-яка інформація, що прямо або опосередковано відноситься до конкретної фізособи (ім'я, адреса проживання, дата народження, паспортні дані, номер телефону, фото, адреса електронної пошти, і т.д.). Організація, держорган або фізособа, що збирає та обробляє персональні дані, називається оператором (Закон про персональні дані від 27.07.2006 № 152-ФЗ). До таких належать роботодавці, а також усі, хто отримує особисті дані від громадян – медустанови, навчальні заклади, інтернет-магазини та ін.
Для роботодавця такі дані необхідні у зв'язку з трудовими відносинами. Отримати їх можна лише особисто від самого працівника, а від третіх осіб – за його письмовою згодою. Фізособа дає письмову згоду на обробку персональних даних. Бланк законодавством не затверджено, скласти його можна самостійно з урахуванням вимог п. 4 ст. 9 закону № 152-ФЗ (п. 3 ч. 1 ст. 86 ТК РФ, п. 1 ст. 9 закону 152-ФЗ).
Згода на обробку персональних даних (зразок)
Неприпустимо збирати та обробляти персональні дані працівника, які не належать до нього трудової діяльності, наприклад, про участь у громадських об'єднаннях, віросповіданні, особистому житті тощо. Це ж стосується інших операторів, які запитують дані, що не мають відношення до мети їх обробки (наприклад, вказівка паспортних даних в анкеті про оцінку роботи сайту). Отримані дані не повинні розкриватися третім особам або поширюватись без згоди фізособи (ст. 7 закону № 152-ФЗ).
Оператор зобов'язаний забезпечити даними належний захист, для чого закріплює порядок їх отримання, обробки та зберігання у Положенні про персональні дані або інший внутрішній нормативний акт. У документі визначаються необхідні заходи, а також призначається відповідальний за обробку. Доступ до таких даних повинен дозволятися лише уповноваженим те що особам, причому вони мають право отримувати лише відомості, необхідних реалізації конкретних функцій (ст. 88 ТК РФ, ст. 18.1 закону № 152-ФЗ).
Положення про персональні дані або інший документ про політику їх обробки знаходяться в відкритому доступіта пред'являються за запитами уповноважених органів- це стосується і роботодавців, та інших операторів (ч. 2 та 4 ст. 18.1 закону № 152-ФЗ).
Персональні дані – 2017: нове в адміністративній відповідальності
Законом від 07.02.2017 № 13-ФЗ було прийнято Нова редакціяСтатті 13.11 КоАП РФ. Якщо раніше стаття містила один єдиний склад – порушення ФЗ щодо персональних даних, тепер це цілий перелік із семи підстав адміністративної відповідальності та, відповідно, різні штрафи. Ймовірно, що при виявленні кількох порушень одного оператора, йому загрожує кілька штрафів, а не один.
Також зазнали змін статті 28.3 та 28.4 КоАП РФ, спростивши процес притягнення операторів до відповідальності: з 01.07.2017 р. протоколи про порушення закону 152-ФЗ про персональні дані складають співробітники Роскомнагляду, а не прокурор, як раніше. Термін для притягнення до відповідальності залишився незмінним – 3 місяці.
За що тепер штрафують
Отже, ось з яких підстав тепер можуть притягуватися до адміністративної відповідальності підприємці та організації, що обробляють персональні дані:
- Дані обробляються у випадках, не передбачених ФЗ про персональні дані або їх обробка несумісна з метою збору (ч. 1 ст. 13.11 КоАП РФ). Незаконне використанняособистих даних, якщо вона не тягне кримінальної відповідальності, Погрожує попередженням, або штрафом: фізособам в 1000-3000 руб., Посадовим особам - 5000-10 000 руб., Організаціям - 30 000-50 000 руб.
- Обробка даних без письмової згоди, необхідного згідно із законом (п. 2 ст. 13.11 КоАП РФ).Згода на обробку має містити інформацію, зазначену у ч. 4 ст. 9 закону 152-ФЗ щодо персональних даних. Зміни 2017 р. передбачають з 1 липня штраф за його відсутність у наступному розмірі: для порушників фізосіб – 3000-5000 руб. посадових осіб- 10 000-20 000 руб., Для організацій - 15 000-75 000 руб.
- Відсутність необмеженого доступу до політики оператора у сфері обробки персональних даних (п. 3 ст. 13.11 КоАП РФ).Обов'язок забезпечення доступу встановлено п. 2 ст. 18.1 закону 152-ФЗ щодо персональних даних. Неможливість ознайомитися з таким документом на папері чи сайті, якщо дані збираються через інтернет, обійдеться операторам: в 700-1500 крб. - фізособам, 3000-6000 руб. - Посадовим особам, 5000-10 000 руб. - ІП, 15 000-30 000 руб. - Організаціям, а в кращому випадку все обійдеться попередженням.
- Ненадання особі інформації, що стосується обробки її персональних даних (п. 4 ст. 13.11 КоАП РФ).Порядок запиту на таку інформацію прописаний у статті 14 закону 152-ФЗ. Зміни з 01.07.2017 наступні: за порушення належить попередження, або штраф 1000-2000 руб. - Фізособам, 4000-6000 руб. - Посадовим особам, 10 000-15 000 руб. - ІП, 20000-40000 руб. - Організаціям.
- Невиконання в встановлені термінивимоги про блокування, зміну або знищення персональних даних (п. 5 ст. 13.11 КоАП РФ). Фізособа або її представник можуть заявити такі вимоги, якщо дані неповні, неточні, отримані з порушенням закону або застарілі, це встановлено статтею 21 закону про персональні дані № 152-ФЗ. На порушників чекає попередження, або штраф: 1000-2000 руб. фізособам, 4000-10 000 руб. посадовим особам, 10000-20000 руб. - ІП, 25 000-45 000 руб. організаціям.
- Недотримання умов, що забезпечують безпеку персональних даних при неавтоматизованій обробці (п. 6 ст. 13.11 КоАП РФ).Це стосується «паперових» даних, несанкціонований доступ до яких спричинив їх знищення, пошкодження, незаконне розповсюдження тощо. Чи не забезпечена захист персональних даних в 2017 р. тягне за собою штраф 700-2000 руб. для громадян, 4000-10000 руб. для посадових осіб, 10000-20000 руб. для ІП та 25 000-50 000 руб. для організацій.
Такими є зміни у захисті персональних даних 2017 р., які запрацювали з 1 липня. Як бачимо, склади правопорушень стали конкретнішими, а штрафи для операторів помітно посилилися.
Закон про персональні дані встановлює, що кожен роботодавець є оператором з їхньої обробки, тому він повинен створювати всі умови та вживати різноманітних заходів щодо забезпечення їхньої конфіденційності. Для того, щоб використовувати в діяльності, а також передати третій стороні особисті відомості свого співробітника, компанія зобов'язана отримати його дозвіл.
Персональні дані працівника включають його П.І.Б., паспортні дані, адресу проживання та номер телефону, інформацію про сімейному становищіта інше. Законодавство зобов'язує роботодавця захищати ці відомості, інакше щодо нього можуть бути застосовані заходи відповідного покарання.
Норми закону визначають випадки, коли розголошення відомостей може здійснюватися без дозволу. До них відносяться надання відомостей на запит державних органів, коли компанія забезпечує медичне, пенсійне, соціальне страхуванняі т.д.
Компанія повинна стати на облік у Роскомнагляді як оператор, а також розробити власний нормативний акт- Затверджуваний, з яким ознайомлюється кожен новоприйнятий співробітник під розпис. Він містить основні поняття, переліки інформації, процедури, способи захисту, правничий та обов'язки сторін у цій галузі, відповідальність тощо. Обробка персональних даних, тобто їх збирання, зберігання, використання та передача, у компанії проводиться строго відповідно до нього.
Здійснюючи господарську діяльність, Фірма взаємодіє зі своїми контрагентами через своїх працівників Періодично для підтвердження їх повноважень їй доводиться надавати особисті відомості персоналу.
Для кожного такої нагоди підприємство зобов'язане брати зі співробітника згоду на обробку персональних даних. Фактично це письмове дозвіл працівника на розголошення строго певної інформації. Потрібно пам'ятати, що даний документоформляється щоразу, коли потрібно використовувати його особисті відомості.
Норми законодавства надають право працівникові будь-якої миті відкликати цей дозвіл. Для цього йому необхідно в письмовій форміподати заяву.
Бланк згоди на обробку персональних даних розробляється на кожному підприємстві окремо і включається як додаток до однойменного Положення. Він є шаблоном, який заповнюється працівником, а потім кадровою службоюпідшивається в його.
Роскомнагляд періодично має право здійснювати перевірку підприємства у галузі обробки персональних даних. Одним із основних документів, який вимагатиме надати цей орган, є заява про згоду на обробку особистих даних.
Зразок заповнення згоди на обробку персональних даних
У правому верхньому кутку заповнюється посада керівника та його П.І.Б., а також назва компанії. Нижче записується назва документа.
Працівник від першої особи заповнює свої особисті відомості, адресу реєстрації, а також свої паспортні дані – номер, серію, дату та орган, який видав документ, що засвідчує особу.
При заповненні згоди бажано до нього включити посилання до нормативно-правовим актам, відповідно до яких воно оформляється.
Далі вказується хто має право працювати з персональними даними, ціль їх обробки, і кому дозволяється їх надати. Якщо потрібно надати інформацію до кількох організацій, бажано на кожну з них заповнити окремі бланки, а не об'єднувати все докупи. Також у цьому пункті треба докладно розглянути список дій, які можна здійснювати із цими даними.
Нижче співробітник записує повний список індивідуальних відомостей, із якими дозволяє працювати. Тут може бути зазначені як особисті дані працівника, а й розмір його зарплати, стаж роботи, відомості про професійні досягнення тощо.
Потім потрібно заповнити інформацію про тимчасовий період, протягом якого діятиме цей документ, тобто дату початку і кінця.
У згоді повинен бути пункт, згідно з яким працівник має право відкликати його при неправильному використанні його відомостей.
Документ підписується самим працівником із розшифровкою його посади, П.І.Б.
Нижче проставляється дата оформлення.
Нюанси
У згоду на обробку персональних даних бажано включити пункт, у якому йшлося б, що працівнику пояснили всі його права та обов'язки щодо захисту персональних даних.
На роботодавця, а також на його посадових осіб може бути покладена адміністративна (штраф 4000-5000 р), кримінальна (до 5 років позбавлення волі), цивільна (відшкодування матеріального та моральної шкоди) відповідальності за неправомірне розголошення індивідуальних відомостей працівника.
Конституція Російської Федераціїнадає кожному громадянинові РФ право на недоторканність життя, сім'ї, особистих таємниць та іншого, що можна прив'язати до особи людини. Але в умовах стрімкого розвитку інформаційних технологій перед законодавцями постають проблеми, що потребують більшої конкретизації прав та обов'язків громадян.
Згода на обробку персональних даних: закон
З липня 2006 року в країні запрацював Федеральний закон №152-ФЗ «Про персональні дані», який зобов'язав при розголошенні подібної інформації отримувати на те згоду її безпосереднього носія. Які дані відносять до категорії персональних і чому виникає необхідність їх захисту з боку закону?
У яких випадках потрібна згода на обробку персональних даних?
Розбираючись із питаннями розголошення тієї чи іншої інформації, необхідно враховувати класифікацію персональних даних, наведену у ФЗ №152-ФЗ. Згідно нормативному документу, вони можуть бути:
- Загальнодоступними. Ця інформація рідко становить таємницю, оскільки вказується на більшості документів, із якими має справу громадянин. Йдеться про анкетні дані: прізвище, ім'я, по батькові, дату народження та гендерну приналежність.
- Біометричними. Кожна людина індивідуальна, у тому числі стосовно зовнішності та низки фізіологічних особливостей. Деякі з них, які визначаються візуально, можуть входити в опис людини і, по суті, є частиною його персональних даних.
- Спеціальними. У цю категорію входять дані, що найбільш часто охороняються самим носієм інформації, оскільки вони в тій чи іншій мірі не призначені для широкого кола. Тут маються на увазі відомості про національність людини, її віросповідання, поточний стан здоров'я, наявність судимостей, причини звільнення з попередніх місць роботи та багато інших. ін.
Певний набір всіх перелічених вище відомостей може цікавити роботодавців, працівників візових служб, викладачів, лікарів, військових, представників правоохоронних органівта ін. Згідно чинному закону, обробляти персональні дані людини (зберігати їх, аналізувати, передавати між відомствами) можна лише з його письмової згоди, а отже, кожен, хто вимагає їх від будь-кого, наприклад, при прийомі на роботу, повинен мати на руках підписаний документ.
Згода на обробку персональних даних 2018 року: зразок заповнення
Законодавство не встановлює типової формиданого документа, проте при його оформленні слід керуватися основними правилами діловодства: вказувати назву («Злагода»), наводити реквізити особи, яка становить документ, складати змістову частину без можливості її двоїстого трактування тощо. Згода на обробку персональних даних при прийомі на роботу може виглядати наступним чином (завантажити зразок документа):
Ще один варіант згоди, який також можна завантажити на нашому сайті, виглядає так:
- номер телефону,
- місце народження,
- відомості про насіннєве становище,
- наявність пільг та ін.
На нашому сайті можна завантажити інші бланки даного документа:
Бланк згоди на отримання візи (завантажити):
Від імені пацієнта медустанови (завантажити):
Згода на обробку персональних даних на дитину (завантажити): 
Чи підписувати згоду на обробку персональних даних?
Чи можна відмовитися від оформлення згоди і які наслідки можуть виникнути у зв'язку з цим? Перш за все, слід знати, що кожен, хто витребує цей документ, зобов'язаний письмово повідомити громадянина про методи використання наданих відомостей та способи їх зберігання (п. 8 ст. 65 ТК РФ). У цьому своє рішення цей громадянин приймає добровільно і може бути притягнутий до адміністративної відповідальності (ч. 1 ст. 9 закону № 152-ФЗ).
У разі відмови підписати такий документ можуть виникнути проблеми суто технічного характеру: роботодавець не зможе оформити трудову книжкуабо перепустка на територію підприємства, а отже, такого працівника він фактично не зможе працевлаштувати. Те саме стосується і працівників, які вже числяться в штаті підприємства, яким необхідно оновлювати перепустки та інші документи. 
Все це не означає, що роботодавець має право вимагати письмової згоди, шантажуючи працівника звільненням або неприйняттям на роботу. Підписати такий документ доведеться кожному, але це не позбавляє права ознайомитися зі змістом документа та перевірити, наскільки зазначені у ньому пункти відповідають кадровому діловодству.
Закон, що набув 2006 року, а також Кримінальний та Трудовий кодекспередбачають і відповідальність за розголошення персональних даних - до кримінальної (до 2-х років, ст. 137 КК РФ, ст. 90 ТК РФ). Звідси випливає, як і роботодавець, і будь-яке інше установа, які отримали користування деякі індивідуальні відомості, повинні використовувати їх суворо у межах, встановлених письмовою згодою.
Стаття 9 Федерального закону "Про персональні дані" залишає за громадянином право відкликати оформлену раніше згоду, пославшись на одну з двох можливих причин:
- працівник звільняється з підприємства (закінчує навчання, лікування, службу тощо);
- роботодавець не зміг забезпечити конфіденційність інформації про свого працівника.
Зазначимо, що і в тому, і в іншому випадку після відкликання документа роботодавцю дається 30 днів на знищення всіх наявних у нього особистих відомостей про громадянина.
Угода на обробку персональних даних – це документ, який дає право на використання паспортних даних, адреси, дати народження і навіть прізвища, імені та по батькові громадянина. Все це відомості, що особливо охороняє законодавство. Особи, які з тих чи інших причин отримують, обробляють, передають або зберігають такі відомості, є операторами та обов'язково мають отримати згоду на будь-які дії з отриманою інформацією.
Поняття персональних даних та поводження з ними регулює Федеральний закон від 27.07.2006 № 152-ФЗу редакції від 22.02.2017. Відповідно до цього документа, під особистими даними громадян, які охороняються законодавством, слід розуміти будь-яку інформацію, яка прямо чи опосередковано відноситься безпосередньо до їх суб'єкта (тобто фізичній особі). Така інформація дозволяє однозначно визначити, про яку людину йдеться. Але людина — повновладний господар своїх даних, і будь-яка організація не має права ними розпоряджатися, якщо вона не підписала бланк згоди на обробку персональних даних 2019 року.
Що є особистою інформацією громадян
Конкретні вказівки на те, яка інформація про людину є її індивідуальними та охоронюваними даними, у законодавстві відсутня. За практикою під нею зазвичай ховається:
- прізвище ім'я по батькові;
- Дата та місце народження;
- адресу проживання (місце реєстрації);
- сімейне, соціальне та майнове становище;
- освіта, професія;
- доходи, майно та зобов'язання.
Зазвичай такі відомості людина повідомляє про себе сама в багатьох державні органи, медичних та освітніх установах, кредитних організаціяхі навіть у комерційних структурах, наприклад, при працевлаштуванні. Окрім вищезазначених відомостей, які є загальними, є ще спеціальні особисті дані, такі як національність, віросповідання, політичні погляди, стан здоров'я та інша подібна інформація.
В яких документах містяться персональні дані громадянина
Існує цілий ряддокументів, які за своєю сутністю є джерелами та одночасно сховищами особистої інформації. До них, зокрема, належать:
- паспорт громадянина (внутрішній та закордонний);
- інші документи, що засвідчують особу;
- трудова книжка;
- військовий квиток;
- свідоцтво про народження;
- документи про освіту,
- документи про склад сім'ї;
- довідки про доходи;
- анкети, що заповнюються під час працевлаштування;
- автобіографія;
- Характеристики;
- особисті картки працівників (форма Т-2);
- Інші документи.
Очевидно, що більшість цих документів у першотворах чи копіях зберігають роботодавці громадян. Вони та всі інші особи, до яких потрапляє така інформація, є операторами персональних даних.
Оператори персональних даних та дії з ними
У статті 3 закону № 152-ФЗ сказано, що оператором є особа, яка організує та здійснює обробку персональних даних. Усі роботодавці, як юрособи, так і ІП, є такими операторами за замовчуванням, коло інших осіб, які набувають цього статусу, практично не обмежене. Це може бути будь-яка особа, якій людина довірила інформацію про себе, підписавши згоду на обробку персональних даних.
Окрему увагу приділимо поняттю обробки особистої інформації. Про неї скрізь говорять, але ніхто до ладу не знає, що це таке. Тоді як частина 3 тієї ж статті 3 закону № 152-ФЗ регламентує це поняття, як будь-яка дія (або їх сукупність), що здійснюється з особистою інформацією. Під діями законодавці розуміють:
- збирання;
- запис;
- систематизацію;
- накопичення;
- зберігання;
- уточнення (оновлення, зміна);
- вилучення;
- використання;
- передачу (поширення, надання, доступ);
- знеособлення;
- блокування;
- видалення чи знищення даних.
Усі операції відбуваються або в паперовому ручному режимі, або з використанням засобів автоматизації, у тому числі онлайн. На всі ці дії оператор зобов'язаний отримати від власника згоду на обробку персональних даних (зразок заповнення та бланк можна побачити у статті). Для роботодавців це є окремим випадком, Оскільки цілі їх обробки, у тому числі регулюють .
Заява про згоду на обробку персональних даних та вимоги до оформлення документів
Як уже було сказано вище, оператори зобов'язані отримати від громадян згоду на обробку персональних даних на сайті або у паперовому варіанті. Для початку визначимося з загальними вимогамидо оформлення цих документів це допоможе відповісти на питання, як заповнювати згоду. І необхідно враховувати, що зразок форми згоди на обробку персональних даних для організацій та установ трохи відрізняється від заяви, яку візьме з кожного нового працівника його роботодавець.
Нормами статті 87 ТК РФвстановлено, що це організації самостійно визначають порядок зберігання та використання відомостей, отриманих від працівників. Аналогічний принцип застосовний і до всіх інших операторів. Головне – не порушувати вимоги, встановлені федеральними законамита кодексами. Перш ніж приступати до обробки та вирішувати, який зразок угоди на обробку персональних даних використати, необхідно затвердити локальний актз організації «Положення про персональні дані». У цьому документі мають утримуватися всі основні вимоги до правил оформлення документації. Положення затверджує керівник за згодою профспілкового органу(за його наявності).
Коли йдеться про роботодавців, важливо врахувати, що за нормами п. 8 частини 1 статті 86 ТК РФвсіх працівників та його представників слід ознайомити із затвердженим Положенням під підпис. Для цього навіть заводять спеціальний журнал. Якщо Положення в організації-операторі не буде, це є грубим порушенням, за яке нормами статті 13.11 КоАП РФпередбачено штраф.
Зразок заповнення згоди на обробку персональних даних
Вимоги до згоди, яку надає власник особистої інформації для її обробки оператором, визначено у частині 1 статті 9 закону № 152-ФЗ. Головна вимога — така згода має бути конкретною, поінформованою та свідомою — і обов'язково оформленою у письмовій формі. Також допускається електронна форма, якщо взаємодія власника та оператора відбувається через інтернет. У будь-якому випадку оператор повинен мати можливість у будь-який момент підтвердити факт його отримання.
При цьому, хоча в самому законі про письмову форму цього документа не йдеться, за нормами статті 13.11 КоАП РФ покарання буде в тому випадку, якщо оператор почав обробку:
без згоди у письмовій формі суб'єкта персональних даних на обробку його даних у випадках, коли така згода має бути отримано за законодавством РФ, якщо ці дії не містять кримінального діяння.
Тому рекомендується одразу оформити заяву про згоду на всі маніпуляції з персональними даними та більше не переживати з цього приводу. Універсального бланка такого документа немає: кожен оператор може самостійно його розробити або використати запропонований зразок згоди на обробку персональних даних.
Зразок угоди працівника з роботодавцем
Довільна форма згоди чи заяви не виключає цілого ряду вимог, встановлених у статті 9 закону № 152-ФЗ до його змісту. У ньому обов'язково вказують:
- Прізвище, ім'я та по батькові особи, її адресу, повні реквізити документа, що засвідчує його особистість (аналогічні вимоги до представників громадянина).
- Найменування або П.І.Б. та адресу оператора.
- Ціль отримання особистої інформації.
- Перелік даних, що підлягають обробці.
- Дані організації або ІП, яким оператор доручив будь-які маніпуляції з даними.
- Перелік дій з інформацією про людину, на вчинення яких вона дала свою згоду, загальний опис способів її зберігання та використання.
- Термін, протягом якого діє згода, та спосіб його відкликання.
- Особистий підпис громадянина.
Згода на обробку персональних даних – бланк 2019 року, який можна використовувати для заповнення, ми наводимо у нашій статті. Мати такий документ необхідно особі, яка отримала персональні відомості. Персональна інформація про конкретну людину не відноситься до загальнодоступної, тому одночасно з її передачею ця людина має дозволити роботу з нею.
Як скласти згоду на обробку персональних даних, дивіться у нашому відео:
Для чого потрібна письмова згода працівника на обробку його даних
Отримання письмової згоди людини на обробку її персональних даних стає необхідним юридичній або фізособі, яка отримує доступ до цих даних. Основні питання, пов'язані із персональними відомостями про людину, регулюються законом «Про персональні дані» від 27.07.2006 № 152-ФЗ. До них входить:
- визначення кола відомостей, що є персональними;
- встановлення умов обробки, зберігання та знищення даних їх отримувачем;
- опис ситуацій, як вимагають, так і не потребують згоди особи на обробку відомостей про неї;
- перерахування прав носія персональних даних на ознайомлення з результатами їхньої обробки;
- визначення відповідальності осіб, котрі розголосили персональну інформацію.
Найчастішим випадком отримання та обробки персональної інформаціїпро людину є збір та аналіз роботодавцем відомостей про свого працівника (що вже працює або знову приймається на роботу).
Крім загальнодоступних відомостей, до яких закон № 152-ФЗ відносить дані про П. І. О., приналежності до певної статі, дату народження, роботодавцю виявляється потрібна та інша інформація, що міститься в документах, які пред'являються при працевлаштуванні (ст. 65 ТК РФ) :
- у посвідченні особи (паспорті);
- трудовий книжці;
- свідоцтво ПФР;
- документи про навчання;
- документи військового обліку;
- додаткові довідки (зокрема, про відсутність судимості) або документи, наявність яких є умовою прийому на певну роботу.
Збирання та обробка таких даних вимагають від роботодавця отримання попередньої письмової згоди працівника на ці дії (п. 1 ст. 9 закону № 152-ФЗ). Згода є добровільною і може бути відкликана працівником.
Про те, що ще знадобиться зробити під час ув'язнення трудового договору, читайте у статті «Порядок укладання трудового договору (нюанси)» .
Що входить до змісту заяви про згоду
Перелік основних моментів, які мають бути відображені у документі, що закріплює згоду на обробку персональних даних, міститься у п. 4 ст. 9 закону №152-ФЗ. Це:
- інформація про особу, яка дозволяє обробку даних (П.І.Б., дані паспорта), або її представника (для нього додатково знадобиться документ, що засвідчує його повноваження);
- дані про одержувача персональної інформації (найменування або П.І.Б., адреса);
- визначення мети, з якою надаються дані;
- перелік відомостей, що підлягають обробці;
- способи обробки даних, у т. ч. вказівку на іншу особу, яка виконуватиме обробку, якщо є намір залучити її до цього;
- термін дії згоди або спосіб її відкликання;
- власноручний підпис особи, яка дає дозвіл.
Про основні принципи оформлення документа, що засвідчує повноваження представника, читайте у статті «Довіреність на отримання заробітної плати – зразок» .
Документ про згоду 2019 року: форма та зразок
Бланк згоди на обробку персональних даних немає законодавчо затвердженої форми. При його оформленні потрібно лише дотриматися обов'язковості включення до нього відомостей, передбачених п. 4 ст. 9 закону №152-ФЗ. Кожен одержувач персональної інформації може розробити форму згоди самостійно, відобразивши у ній необхідний перелік відомостей та особливості їх обробки.
З 1 із зразків згоди на обробку персональних даних можна ознайомитись на нашому сайті.
Підсумки
Згідно чинному законодавствуобробка більшої частини персональних даних про людину має здійснюватися за її письмовою згодою. Певної форми документа, що містить таку згоду, немає, проте встановлено перелік обов'язкової інформації, яка має бути включена до нього. Підсумковий список необхідних персональних даних розробляє одержувач цих відомостей.