Лист согласия на обработку персональных данных образец. Как составить заявление о согласии на обработку персональных данных? Что такое согласие на обработку персональных данных
Как составить согласие на обработку персональных данных, смотрите в нашем видео:
Для чего нужно письменное согласие работника на обработку его данных
Получение письменного согласия человека на обработку его персональных данных становится необходимо юридическому или физлицу, которое получает доступ к этим данным. Основные вопросы, связанные с персональными сведениями о человеке, регулируются законом «О персональных данных» от 27.07.2006 № 152-ФЗ. В их число входит:
- определение круга сведений, являющихся персональными;
- установление условий обработки, хранения и уничтожения данных их получателем;
- описание ситуаций, как требующих, так и не требующих согласия лица на обработку сведений о нем;
- перечисление прав носителя персональных данных на ознакомление с результатами их обработки;
- определение ответственности лиц, разгласивших персональную информацию.
Наиболее частым случаем получения и обработки персональной информации о человеке является сбор и анализ работодателем сведений о своем работнике (уже работающем или вновь принимаемом на работу).
Помимо общедоступных сведений, к которым закон № 152-ФЗ относит данные о Ф. И. О., принадлежности к определенному полу, дате рождения, работодателю оказывается нужна и иная информация, содержащаяся в документах, предъявляемых при трудоустройстве (ст. 65 ТК РФ):
- в удостоверении личности (паспорте);
- трудовой книжке;
- свидетельстве ПФР;
- документах об обучении;
- документах воинского учета;
- дополнительных справках (в частности, об отсутствии судимости) или документах, наличие которых является условием приема на определенную работу.
Сбор и обработка таких данных требуют от работодателя получения предварительного письменного согласия работника на эти действия (п. 1 ст. 9 закона № 152-ФЗ). Согласие является добровольным и может быть отозвано работником.
О том, что еще понадобится сделать при заключении трудового договора, читайте в статье «Порядок заключения трудового договора (нюансы)» .
Что входит в содержание заявления о согласии
Перечень основных моментов, которые должны быть отражены в документе, закрепляющем согласие на обработку персональных данных, содержится в п. 4 ст. 9 закона № 152-ФЗ. Это:
- информация о лице, разрешающем обработку данных (Ф. И. О., данные паспорта), или его представителе (для него дополнительно понадобится документ, удостоверяющий его полномочия);
- данные о получателе персональной информации (наименование или Ф. И. О., адрес);
- определение цели, с которой предоставляются данные;
- перечень сведений, которые подлежат обработке;
- способы обработки данных, в т. ч. указание на иное лицо, которое будет выполнять обработку, если есть намерение привлечь его к этому;
- срок действия согласия или способ его отзыва;
- собственноручная подпись лица, дающего разрешение.
Об основных принципах оформления документа, удостоверяющего полномочия представителя, читайте в статье «Доверенность на получение заработной платы - образец» .
Документ о согласии 2019 года: форма и образец
Бланк согласия на обработку персональных данных не имеет законодательно утвержденной формы. При его оформлении нужно только соблюсти обязательность включения в него сведений, предусмотренных п. 4 ст. 9 закона № 152-ФЗ. Каждый получатель персональной информации может разработать форму согласия самостоятельно, отразив в ней необходимый ему перечень сведений и особенности их обработки.
С 1 из образцов согласия на обработку персональных данных можно ознакомиться на нашем сайте.
Итоги
Согласно действующему законодательству обработка большей части персональных данных о человеке должна осуществляться с его письменного согласия. Определенной формы у документа, содержащего такое согласие, не имеется, однако установлен перечень обязательной информации, которая должна быть включена в него. Итоговый перечень необходимых персональных данных разрабатывает получатель этих сведений.
ФЗ о персональных данных определяет для операторов по обработке данных, признаваемых персональными, защищать их, не допуская неконтролируемое распространение этой информации. Операторами считаются все хозяйствующие субъекты, которые имеют трудовые контракты с наемными работниками. Работать с информацией они могут, только если у сотрудника взято предварительное согласие на обработку персональных данных. Скачать бланк на 2019 год можно ниже.
Положения нормативных актов к персональным данным относят следующую информацию о работнике:
- Указанные полностью Ф.И.О.
- Сведение о том, где и когда родился сотрудник компании.
- Адрес, по которому он фактически проживает, а также тот, который указан в паспорте или ином подобном документе.
- Номер контактного телефона, электронной почты.
- Положение работника в семье, в обществе.
- Внешние данные работающего на предприятии, его пол.
- Наличие у сотрудника имущества.
- Имеющееся у работника образование, полученная им профессия, квалификация или специализация.
- Сведения об имеющихся у сотрудника доходов.
- Состояние здоровья сотрудника.
- И другая информация, признаваемая персональной в соответствии с законами или внутренними нормативными актами предприятия.
Перечень информации, признаваемой персональной является открытым, его можно дополнять.
Внимание! Существует информация, которая никогда не должна запрашиваться у работника, даже если он дает на нее согласие, так как она входит в его личную жизнь. Примером таким данных могут выступать сведения о национальности или вероисповедании сотрудника.
Для чего необходимо согласие на обработку данных
Закон о персональных данных с 1 июля 2017 года, ужесточивший наказание за их разглашение, устанавливает, что каждый работодатель является оператором по их обработке. Поэтому он должен осуществлять специальные мероприятия по их защите.
С этой целью он разрабатывает и использует . Обязательным приложением к нему должно идти согласие работника на использование сведений о нем.
Этот документ составляется сразу же, как только осуществляется прием на работу сотрудника в компанию. Так как при трудоустройстве он в организацию предоставляет значительный объем информации о себе, который не должен подлежать разглашению.
Однако, работа компании предполагает взаимодействия с широким кругом лиц, с которыми отношения устанавливаются через сотрудников компании. Поэтому некоторую информацию фирме приходится разглашать, например, данные работника, указанные в доверенности и т.д..
Чтобы это она могла делать, ответственные работники должны при каждом подобном случае у соответствующих сотрудников брать согласие на разглашение. Причем в согласии обязательно указывается – какие именно данные подлежат передаче. Человек, работающий на предприятии, имеет право отменить свое согласие в любое время.
Очень часто зарплата сотрудников перечисляется на их карт-счета, которые открываются в банках. Для этого обязательно необходимо взять у персонала компании соответствующие согласия.
Внимание! В любом случае согласие у работника предприятия должно получаться в добровольном порядке, без принуждения человека к этому.
Вся информация, полученная компанией о работнике, может использоваться с его разрешения только в хозяйственных целях, а именно:
- Повышение образования работника;
- Для целей создания для работника безопасных условий работы;
- Для обеспечения учета и контроля результатов трудовой деятельности работника.
Заключая трудовой договор, каждый работодатель получает доступ к сведениям, относящимся к уникальным. Эти сведения содержатся в следующих документах:
- паспорт;
- военный билет (для военнообязанных);
- свидетельство ИНН;
- страховое свидетельство;
- документы об образовании;
- водительское удостоверение или документы на машину (при необходимости);
- медицинская справка о прохождении медицинского осмотра.
Персональные данные – это любая информация, которая относится к определенному или определяемому на основании этой информации лицу.
Таким образом, получая доступ к этой информации и согласно правилам, установленным ФЗ от 27.07.06 № 152-ФЗ «О персональных данных» , соблюдать защиту персональной информации о сотрудниках обязаны все организации, в которых есть хотя бы один работник.
Внимание! Согласие на обработку составляется сотрудником отдела кадров при приеме соискателя на работу.
Кто заполняет?
А вот заполняется согласие исключительно соискателем. Ведь именно его персональные сведения предстоит хранить работодателю и использовать только в служебных целях. Такое заявление подается как в письменном, так и в электронном виде, заверенное электронной подписью.
в письменной форме гражданина РФ на обработку его персональных данных должно включать:
Такое заявление пишется в свободной форме. В нем необходимо потребовать прекратить сбор, обработку, использование и хранение сведений и уничтожить всю информацию о подчиненном. Можно сослаться на закон № 152-ФЗ: п. 1 ст. 9 и п. 5 ст. 22 . Такое заявление должно быть удовлетворено не позже, чем через месяц после подачи. Правда в этом случае работодатель имеет право прекратить действие трудового договора с этим работником.
Правила
В произвольной форме или по заранее распечатанному шаблону, который разработан отелом кадров организации. Заявление должно содержать следующие разделы:
- наименование организации-работодателя и сведения о руководителе;
- где и когда составлен документ;
- установочные данные работника (ФИО, данные паспорта и адрес места жительства).
- какой именно уникальной информации касается документ;
- в каких целях собирается и хранится информация и что именно с ней можно делать;
- срок его действия и возможность отзыва сотрудником.
Обязательно ставится отметка о том, что данные даются сотрудником добровольно и документ написан без принуждения.
Пошаговая инструкция
начинается с верхней левой части. В этом месте указывается должность руководителя и наименование компании, а также личные данные руководителя, на имя которого подается документ. Чуть ниже, посередине листа указывается наименование заявления.
Ниже, соискатель от своего имени расшифровывает свою фамилию, имя и отчество. Здесь же указывается полный адрес регистрации, сведения документа, удостоверяющего личность. В них должны войти серия и номер, дата выдачи и наименование органа, выдавшего документ.
Внимание! После ссылки на закон сотрудник дает разрешение на обработку. При этом в обязательном порядке должны быть указаны наименование и адрес субъекта, который обязуется хранить и использовать сведения сугубо в служебных целях.
Здесь же указывается цель обработки (например, для перечисления заработной платы на карту). Можно указать на какие именно данные дается согласие на обработку. Лучше перечислить их в виде перечня.
Ниже указывается срок, в течение которого согласие будет действительно. Еще ниже обязательно указывается строка, предусматривающая возможность отзыва работником этого документа. В самом низу страницы сотрудник указывает дату составления документа, подпись и свою должность (в случае, если это не соискатель).
Часто человеку приходится заполнять различные анкеты с данными о себе, передавать документы для проведения необходимых проверок и внесения их в различные официальные бумаги и т.д.
Дорогие читатели! Статья рассказывает о типовых способах решения юридических вопросов, но каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь к консультанту:
ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ .
Это быстро и БЕСПЛАТНО !
Таким образом, его персональные данные попадают другому лицу (работодателю, школе, банку и т.д.), но законодательство стремится защитить конфиденциальность таких сведений.
Обрабатывать персональные данные могут только при наличии письменного согласия.
Что это такое
Каждому человеку в определенных ситуациях необходимо заполнять различные анкеты, в которые входит информация о нем самом, а не редко и паспортные данные.
Также надо и представлять свои документы в различные организации для оформления бумаг.
Часто эта информация относится к персональным данным, а значит их обработка возможна лишь при наличие письменного согласия человека.
Без этого просто нельзя ничего делать с этой информацией, а лучше ее не получать вовсе.
Даже в школе или детском саду требуется согласие родителя на обработку персональных данных несовершеннолетнего.
Хотя без такой обработки просто невозможно организовать сам процесс обучения и т.д.
Часто люди заявляют, что у работодателя или другой организации нет никакого согласия на обработку данных.
Обычно это просто их собственная невнимательность. Совсем не обязательно для дачи согласия заполнять отдельный бланк.
В анкетах, опросниках и других бумагах уже давно включают пункт о согласии на обработку персональных данных. Лишь некоторые организации просят написать подобный документ на отдельном листе.
Хотя обработка такой информации в большинстве случаев является скорее необходимостью, например, без этого работодатель просто не сможет заключить трудовой договор и платить за сотрудника положенные налоги и взносы в фонды страхования.
Но получение согласия является обязательным условием. Исключения возможны лишь для осуществления правосудия, выполнения международных договоров РФ и т.п.
Персональными данными нередко пытаются завладеть различные преступники. Они применяются активно в мошеннических схемах и других видах преступлений.
Именно по этой причине обработка и конфиденциальность этой информации регулируется на законодательном уровне.
Законодательство РФ
Довольно длительное время вопросам персональных данных в законодательстве внимания фактически не уделялось.
Но в 2006 году был принят Федеральный закон №152-ФЗ. Именно он дал основные определения, а также установил порядок обработки и определил другие важные моменты касающиеся персональных данных.
Со множеством изменений этот законодательный акт и сегодня выполняет свои функции.
Главные термины
Разбираясь с вопросом охраны конфиденциальности и обработки персональных данных надо знать хотя бы основные термины имеющие отношения к нему.
Главные понятия приведены в статье 3 ФЗ-152 и именно ее следует внимательно изучить.
Рассмотрим самые главные термины, используемые в законодательстве и специализированной литературе, посвященные вопросам охраны персональных данных:
Разделение на категории
Фактически в законодательстве нет описания какой-либо определенной классификации персональных данных.
Хотя некоторые из них и выделены в отдельные категории из-за особенностей их обработки.
Но все же, изучая Федеральный закон №152-ФЗ условно можно разделить все данные на человека на три категории.
Приведем информацию о них в следующей таблице:
Исключения составляют некоторые ситуации в правоохранительных, судебных, медицинских учреждениях и т.п.
Что грозит за разглашение
Законодательство устанавливает ответственность для тех, кто разглашает персональные данные.
За такие действия предусматривается административный штраф в размере до 1 000 рублей для простых граждан, а для должностных лиц – до 5 000 рублей.
Но такие штрафы могут не иметь достаточно действенной силы и законодательством установлена в определенных случаях и уголовная ответственность.
Если персональные данные распространялись через СМИ или они были добыты незаконным путем, то ст. 137 УК РФ предусматривает для виновника до 2-х лет лишения свободы.
А если при этом было еще и использовано служебное положение, то срок может быть увеличен до 4-х лет.
Либо суд может назначить достаточно крупный штраф за такое преступление (до 200-300 тысяч рублей).
Хотя разрешение предоставляется организации ответственность будет нести непосредственно виновный в разглашении человек.
Гражданин, чьи данные оказались разглашены, имеет право требовать через суд также компенсации морального вреда в полном объеме.
Но на сегодня практика по таким разбирательствам практически не сформирована. Уделяют защите персональных данных мало внимания сами люди.
Да, и правоохранительные органы ограничиваются часто минимальными административными штрафами, опасаясь сложностей с доказательством вины.
Видео: изменения с 01.07.2017 года и форма согласия на обработку персональных данных
Образец заявления на обработку персональных данных
Скачать образец заявления на обработку персональных данных работника можно . Заявление о согласии на обработку данных несовершеннолетнего можно скачать .
Его можно использовать при разработке собственного варианта документа. Нужно обязательно понимать, что в нем должен приводиться конкретный перечень данных, которые разрешается обрабатывать и цели.
Субъект может ограничить срок действия, выданного им разрешения.
По истечении установленного промежутка времени оператору придется прекратить обработку данных, а также принять необходимые меры для их уничтожения.
Структура документа
Хотя законодательство никаких специальных требований к содержанию или оформлению заявления не устанавливает, и оно может быть составлено фактически в простой письменной форме, рекомендуется придерживаться устоявшейся структуры документа.
Приведем ее в следующей таблице:
Для чего необходимо
Главным образом согласие берется с целью защитить права и интересы самого человека (субъекта персональных данных).
В этом документе описываются конкретные цели и способы обработки данных, оговариваются все подробные условия.
Нужно понимать, что согласие на обработку данных должно быть исключительно добровольным. Лишь в некоторых случаях их можно обрабатывать без согласия человека.
Оператор (работодатель или другая организация) же только в случае наличия согласия может работать с персональными данными. Без него есть большой риск столкнуться со штрафом или даже уголовной ответственностью.
Фактически многим организациям просто пришлось считать себя операторами персональных данных и получать согласие.
Без этого документа на сегодняшний день нет возможности оформить новый трудовой договор с работником и т. д.
Замечание. В отношении старых сотрудников получить согласие также желательно, хотя и без него работодатель может продолжить их данные обрабатывать.
Но нового сотрудника принять без разрешения на обработку персональных данных фактически не выйдет.
Можно ли отозвать согласие
Согласие на обработку персональных данных можно отозвать в любое время. Образец можно скачать .
Оператор (работодатель, школа, госорган) должен будет прекратить их обработку и уничтожить в уставленных законом случаях.
Но это не значит, что можно злоупотреблять таким правом. Например, заемщик может направить в банк заявление об отзыве согласия на обработку персональных данных лишь после полной выплаты всех долгов.
Аналогично и у работодателя можно отозвать согласие только после увольнения.
При прекращении обработки персональных данных они должны быть уничтожены во всех случаях, когда у оператора нет больше договоров с человеком.
Закон о персональных данных устанавливает, что каждый работодатель является оператором по их обработке, поэтому он должен создавать все условия и принимать разнообразные меры по обеспечению их конфиденциальности. Для того, чтобы использовать в деятельности, а также передать третьей стороне личные сведения своего сотрудника, компания обязана получить на это его разрешение.
Персональные данные работника включают его Ф.И.О., паспортные данные, адрес проживания и номер телефона, информацию о семейном положении и другое. Законодательство обязывает работодателя защищать эти сведения, в противном случае к нему могут быть применены меры соответствующего наказания.
Нормы закона определяют случаи, когда разглашение сведений может производиться без разрешения. К ним относятся предоставление сведений по запросам государственных органов, когда компания обеспечивает медицинское, пенсионное, социальное страхование и т.д.
Компания должна встать на учет в Роскомнадзоре в качестве оператора, а также разработать собственный нормативный акт – утверждаемый , с которым ознакамливается каждый вновь принятый сотрудник под роспись. Он содержит основные понятия, перечни информации, процедуры, способы защиты, права и обязанности сторон в данной области, ответственность и т.д. Обработка персональных данных, то есть их сбор, хранение, использование и передача, в компании производится строго в соответствии с ним.
Осуществляя хозяйственную деятельность, фирма взаимодействует со своими контрагентами через своих работников. Периодически для подтверждения их полномочий, ей приходится предоставлять личные сведения персонала.
Для каждого такого случая предприятие обязано брать с сотрудника согласие на обработку персональных данных. Фактически это письменное разрешение работника на разглашение строго определенной информации. Нужно помнить, что данный документ оформляется каждый раз, когда необходимо использовать его личные сведения.
Нормы законодательство предоставляют право работнику в любой момент отозвать это разрешение. Для этого ему необходимо в письменной форме подать заявление.
Бланк согласия на обработку персональных данных разрабатывается на каждом предприятии отдельно и включается в качестве приложения к одноименному Положению. Он представляет собой шаблон, который заполняется работником, а потом кадровой службой подшивается в его .
Роскомнадзор периодически имеет право осуществлять проверку предприятия в области обработки персональных данных. Одним из основных документов, который потребует предоставить этот орган, является заявление о согласии на обработку личных данных.
Образец заполнения согласия на обработку персональных данных
В правом верхнем углу заполняется должность руководителя и его Ф.И.О., а также название компании. Ниже записывается название документа.
Работник от первого лица заполняет свои личные сведения, адрес регистрации, а также свои паспортные данные - номер, серию, дату и орган, который выдал документ, удостоверяющий личность.
При заполнении согласия желательно в него включить ссылку к нормативно-правовым актам, в соответствии с которыми оно оформляется.
Далее указывается кто имеет право работать с персональными данными, цель их обработки, и кому разрешается их предоставить. Если требуется предоставить информацию в несколько организаций, желательно на каждую из них заполнить отдельные бланки, а не объединять все воедино. Также в этом пункте надо подробно рассмотреть список действий, которые можно осуществлять с этими данными.
Ниже сотрудник записывает полный перечень личных сведений, с которыми он разрешает работать. Здесь могут быть указаны не только личные данные работника, но и размер его зарплаты, стаж работы, сведения о профессиональных достижениях и т. д.
Затем нужно заполнить информацию о временном периоде, в течение которого будет действовать данный документ, то есть дату начала и конца.
В согласии должен присутствовать пункт, согласно которому сотрудник имеет право отозвать его при неправильном использовании его сведений.
Документ подписывается самим работником с расшифровкой его должности, Ф.И.О.
Ниже проставляется дата его оформления.
Нюансы
В согласие на обработку персональных данных желательно включить пункт, в котором бы говорилось, что работнику объяснили все его права и обязанности по защите персональных данных.
На работодателя, а также на его должностных лиц может быть возложена административная (штраф 4000-5000 р), уголовная (до 5 лет лишения свободы), гражданская (возмещение материального и морального вреда) ответственности за неправомерное разглашение личных сведений работника.