Персональными данными физического лица являются любая информация о нем (паспортные сведения, семейное положение и место работы, возраст и прочее). Часто такая информация разглашается со стороны работодателя в процессе осуществления его деятельности. Несмотря на то, что по закону это не является нарушением, многие люди заинтересованы в защите информации о себе, и такое предохранение работодателя обязывает производить российское законодательство.
ФЗ «О персональных данных» № 152-ФЗ был принят еще 27 июля 2006 года, последние изменения и дополнения в документ вносились 1 сентября 2015. Согласно этому документу персональные данные могут обрабатываться, храниться и передаваться третьим лицам только с согласия субъекта.
Но при этом сохранять такую информацию в тайне закон обязывает не всегда, разделяя все персональные данные на три категории:
- Специальные (национальность и вероисповедание, взаимоотношения с законом, сведения о состоянии здоровья и частично – информация о работе).
- Биометрические (данные, касающиеся внешности и физиологии).
- Общедоступные основные анкетные данные (Ф.И.О., дата рождения, пол и другие паспортные данные).
Для обработки информации третьей категории согласия носителя не требуется. Не требуется оно и при обработке, хранении и передаче данных первых двух категорий в таких исключительных случаях, как установление личности человека при отсутствии у него документов, а еще в ходе любых оперативно-розыскных работ.
Согласно закону в каждом предприятии имеется внутренний документ, в котором было бы оговорено, что именно относить к персональным сведениям, в каких случаях они могут передаваться и разглашаться, а поступающего на работу в организацию сотрудника необходимо с такой бумагой ознакомить и он должен дать свое согласие на обработку данных.
Сотрудникам не стоит относиться к этой информации как к материалам, которые могут как-то применяться против них, так как за суровой фразой «обработка персональных данных» фактически подразумевает лишь использование анкетных сведений (3 категория) для оформления:
- зарплатной карты или счета сотрудника;
- доверенности на предоставление интересов компании или на получение материальных ценностей;
- счетов;
- договоров;
- исходящих писем различного характера.
Но в то же время работодатель обязан ограничивать доступ к таким данным, обеспечивая его только ответственным за хранение и обработку этих сведений лицам. В компетенции таких сотрудников еще должно быть заполнение соответствующих бланков, которые являются формальным разрешением работника на использование информации. Этот документ должен составляться при каждом использовании данных и действует на протяжении прописанного в нем срока.
Пример заполнения бланка согласия
Бланк согласия на обработку персональных данных можно составить по приведенному на нашем сайте образцу, но при необходимости в него допускается внесение небольших поправок и изменений в оформлении. В верхней правой части бланка пишется Ф.И.О. и должность человека, на имя которого составляется документ, а также указывается название организации.
Далее пишется заголовок «Согласие на обработку моих персональных данных», после которого указываются паспортные сведения сотрудника и прописываются реквизиты организации, дающей разрешение. Обязательна ссылка на федеральный закон № 152-ФЗ.
После этого перечисляются цели, в которых организация намерена использовать персональную информацию, а также сами сведения (это могут быть как анкетные данные, так и специфические факты относительно сферы деятельности сотрудника). В некоторых ситуациях личные данные могут предоставляться в несколько разных учреждений, и в таком случае не стоит перечислять их в одном документе: для каждого составляется отдельный бланк.
В конце бланка указывается срок, в течение которого документ считается действительным, а также упоминание о том, что сотрудник имеет право отозвать свое разрешение. После этого вписывает должность сотрудника, его Ф.И.О., подпись и дата составления бланка.
В отдельных случаях (например – по запросу из государственных органов) работодатель имеет право обойтись без составления такого документа. Если же сотрудник считает, что сведения о нем были переданы третьим лицам неправомерно, он имеет право подать в жалобу в Роскомнадзор. Если незаконная передача персональной информации подтвердится – работодателя может ждать наказание (штраф или лишение свободы).
Заявление на обработку персональных данных - образец скачать вы можете на нашем портале. Для чего требуется такое заявление и какие сведения отражаются в нем?
Для чего нужно заявление на обработку персональных данных?
В соответствии с п. 1 ст. 6 закона от 27.07.2006 № 152-ФЗ «О персональных данных» обработка фирмой-работодателем таких данных может производиться только при соблюдении ряда условий. В числе таковых — согласие субъекта персональных данных на передачу сведений о себе в обработку (подп. 1 п. 1 ст. 6 закона № 152-ФЗ).
Факт наличия трудовых отношений между работодателем и сотрудником не включен законодателем в перечень условий, при которых возможна обработка персональных данных. Однако в п. 5 ст. 6 закона № 152-ФЗ указано, что фирма вправе обрабатывать данные, когда это необходимо в целях исполнения договора. В законе не конкретизировано, какой именно это договор, — то есть он вполне может быть и трудовым.
Для заключения трудового договора с сотрудником фирме не нужно его согласие на обработку персональных данных. Но на практике без использования сведений о сотрудниках на последующих этапах трудовых отношений, как правило, не обойтись: огромное количество источников в кадровом документообороте требует указания данных о сотрудниках. Это и отчетные документы, и банковские договоры, и локальные правовые акты. Поэтому фирмам так или иначе приходится запрашивать у сотрудников согласие на обработку персональных данных.
Чаще всего согласие на обработку данных о себе сотрудник оформляет в виде заявления. Изучим, как может выглядеть данный документ.
Другой вариант оформления согласия (и даже с видео-инструкцией) вы найдете в этой статье.
Если вам понадобится образец положения о персональных данных работников, его можно найти .
Заявление на обработку персональных данных: структура документа
Рассматриваемый источник должен включать в себя такие сведения, как:
- основные реквизиты: дата составления документа, его название, Ф.И.О. и должность адресата (как правило, это руководитель фирмы);
- типы персональных данных, работу с которыми одобряет сотрудник (например, Ф.И.О. работника, адрес его регистрации или фактического проживания, паспортные данные сотрудника);
- название и адрес фирмы-работодателя;
- цель предоставления работодателю согласия на обработку данных;
- методы обработки персональных данных, применение которых одобряет сотрудник;
- срок действия заявления.
Некоторые компании просят своих сотрудников указывать в заявлении также ИНН и номер страхового пенсионного свидетельства.
Документ подписывается лично сотрудником.
Где можно скачать заполненный бланк заявления на обработку персональных данных?
Загрузить образец заявления на обработку персональных данных , составляемого сотрудником в целях подтверждения своего согласия на осуществление операций с персональными данными работодателем, вы можете на нашем портале.
Итоги
Законодательство о персональных данных предписывает фирмам-работодателям запрашивать у сотрудников разрешение на осуществление большинства операций с персональными данными. Оно может быть оформлено в виде заявления, отражающего, какие личные данные сотрудник допускает к обработке работодателем, а также какие операции считает возможным с ними осуществлять. И имейте в виду, что за нарушения в работе с персданными закон предусматривает достаточно строгую ответственность.
Например об ответственности за разглашение персональных данных по 137 УК РФ вы можете прочитать .
Каждый гражданин РФ имеет полное право на защиту своих персональных данных, которые характеризуют его как физическое лицо. Именно поэтому в июле 2006 года был разработан и в последствии принят Федеральный закон 152-ФЗ «О персональных данных», который выступает для субъекта гарантией защиты его личной информации от неправомерных действий.
В соответствии с основным принципом данного закона, сбор, хранение, систематизация и другие виды обработки информации о физическом лице допускаются только после получения согласия на обработку персональных данных на специальном бланке или в электронной форме. Рассказываем подробнее о правилах, которые действуют в 2018 году.
Что такое персональные данные?
В ст. 3 ФЗ 152 конкретизируются основные понятия, используемые в законе.
Персональные данные (ПД) – это такая информация, которая позволяет провести идентификацию личности физлица, выступающего в роли субъекта ПД. Персональные данные делятся на несколько категорий, каждая из которых имеет свои особенности получения согласия на обработку ПД:
- общедоступные – это ФИО, место рождения и дата, паспортные данные и т. д.;
- специальные - информация о национальности, расе, политических взглядах и т. д.;
- биометрические – данные о физиологических и биометрических особенностях человека: отпечатки его пальцев, скан сетчатки глаза. Самый простой пример хранения биометрических данных – это заграничный паспорт нового поколения, для получения которого необходимо пройти дактилоскопию.
Обработка персональных данные – что нужно знать?
Обработка ПД – еще одно важное понятие закона. Под обработкой подразумеваются любые действия, направленные на взаимодействие с персональными данными: сбор; запись; хранение; накопление; систематизация; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление, уничтожение и др..
Работать с ПД имеют право только операторы – это юридические лица и ИП, государственные и муниципальные органы, которые по роду деятельности связаны с обработкой ПД. Перед началом работы с персональными данными граждан необходимо уведомить Роскомнадзор – именно этот надзорный орган наделен полномочиями по контролю за соблюдением законодательства в области защиты персональных данных.
Под понятие Оператора подпадают большинство организаций и учреждений, которые по роду деятельности вынуждены соприкасаться с ПД либо своих сотрудников (работу с персональными данными работников регулирует и ТК РФ), либо клиентов, а значит и получать согласие на обработку персональных данных. Бланк 2018 года на обработку ПД должен быть у каждого оператора и составлен в соответствии с требованиями закона.
Еще раз конкретизируем! К операторам ПД относятся:
- компании, имеющие трудовые договора с сотрудниками – дать согласие на обработку данных должны все сотрудники;
- страховщики;
- мобильные операторы: МТС, Мегафон, Билайн; ТЕЛЕ 2 и др;
- обр.организации и учебные учреждения – согласие на обработку персональных данных несовершеннолетнего подписывается родителями при подаче документов на прием ребенка в школу либо другие учебные заведения;
- интернет-магазины – на сайте должна быть форма согласия;
- клиники, больницы и поликлиники;
- госорганы и учреждения;
- транспортные компании и перевозчики;
- банки и др. кредитно-финансовые организации ( Сбербанком).
Согласие на обработку персональных данных в 2018 году: бланк, образец, форма
Основное требование к согласию – это свободное волевыражение лица, чьи персональные данные являются предметом соглашения. Нельзя принуждать к согласию, а также получать его с помощью обмана или введения в заблуждение о целях получения такого согласия. В любом случае подпись под согласием человек имеет право отозвать в любое время.
Форма согласия должна позволять подтвердить факт его получения. Обычно это Заявление о согласии на обработку персональных данных, которое подписывает лицо в бумажном варианте или с помощью электронной подписи через интернет.
Требования к документу, на котором отображается согласие, также даны в законе – п.4 ст.9 «Согласие на обработку персональных данных». Бланк 2017 года должен включать сведения:
- ФИО и адрес лица, чьи ПД необходимо использовать, либо его представителя – действует по доверенности;
- реквизиты документа, удостоверяющего личность субъекта ПД, либо его представителя;
данные оператора ПД и лица, осуществляющего обработку от его имени (сотрудника); - перечень ПД, на которые дается согласие на обработку;
- список действий, на которые дается согласие – хранение, копирование; передача и т. д.
- срок согласия;
- подпись субъекта ПД.
Аналогичным образом выглядит и форма согласия на обработку персональных данных в организациях, обрабатывающих ПД собственных сотрудников. Согласие подписывается после предоставления документов, необходимых для трудоустройства по ст. 65 ТК РФ.
В документе работником ставится отметка – даю согласие на обработку персональных данных без принуждения и в добровольном порядке. После этого в бланке необходимо расписаться.
В организациях должен быть предусмотрен порядок хранения ПД и политика конфиденциальности, гарантирующая защиту от неправомерного доступа третьих лиц к данным сотрудников (ст. 87 ТК РФ).
Согласие на обработку персональных данных – образец заполнения можно .
В некоторых ситуациях, в целях защиты своей персональной информации, прав и интересов гражданин может воспользоваться правом на отзыв согласия на обработку ПД (п.2 ст. 9 ФЗ).
Когда не нужно получать согласие?
В ФЗ 152 также перечислены условия, когда возможна обработка ПД без согласия субъекта:
- в соответствии с международными договорам РФ;
- в связи с участием субъекта в судебном процессе либо в связи с исполнением решения суда;
- при предоставлении госуслуг;
- для исполнения договоров, где субъект ПД является выгодоприобретаемым;
- в целях охраны здоровья и жизни субъекта ПД, когда он не в состоянии выразить согласие;
- для защити оператора в целях реализации «антиколлекторского закона» и ФЗ «О микрофинансовой деятельности…»;
- в связи с работой СМИ и литераторов, если они не нарушают права субъекта ПД;
- при проведении исследования в области статистика с обязательным обезличиванием лиц и их персональных данных;
- когда речь идет об общеизвестных данных, если таковыми их сделал сам субъект;
- когда раскрытие данных является обязательным условием по закону, например, опубликование декларации о доходах высших чиновников или кандидатов в президенты РФ.
В некоторых случаях по международным договорам об отправлении правосудия, а также по законодательству РФ об обороне, безопасности, о противодействию терроризму не требуется согласие на сбор, обработку и распространение биометрических персональных данных гражданина. Например, когда нужно распространить фоторобот преступника или фотоизображение пропавшего человека.
Не считается обработкой ПД и не регулируется ФЗ 152-ФЗ законная и не нарушающая чужие права деятельность физических лиц для собственных нужд. Не нужно составлять и подписывать бланк согласия на обработку персональных данных перед тем, как записать ФИО, адрес и номер мобильного телефона знакомого в записную книжку.
Не регулируется законом о ПД работа с госархивом и данными, составляющими гостайну.
Важнейшим средством защиты прав и интересов гражданина является согласие на обработку персональных данных. Использование сведений персонального характера применимо практически для всех сфер деятельности.
Правовое регулирование порядка распространения такой информации осуществляется в рамках Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных». Данный нормативный акт детально регламентирует:
- Перечень сведений, относящихся к персональным данным гражданина;
- Основные условия использования, обработки, хранения и защиты сведений персонального характера;
- Права и обязанности участников правоотношений по работе с указанной информацией;
- Ответственность за нарушение условий защиты персональных сведений граждан.
Главным условием для использования информации личного характера является согласие гражданина на обработку персональных данных. Его содержание зависит не только от состава такой информации или личности человека, но и от обстоятельств, при которых оно выдается.
Трудоустройство в любое учреждение требует от гражданина предоставления ряда обязательных и дополнительных сведений, большинство которых подпадает под определение персональных данных. Перечень обязательных сведений регламентируется трудовым законодательством, без их предоставления невозможно возникновение трудовых отношений:
- Информация о личности трудоустраиваемого гражданина, его паспортные данные;
- Сведения о номере страхового свидетельства обязательного пенсионного страхования (СНИЛС);
- Трудовая книжка и сведения о трудовом стаже, содержащиеся в ней;
- Сведения воинского учета для военнообязанных лиц;
- Данные об образовании.
Важно! В некоторых случаях от гражданина требуется предоставление иных, дополнительных сведений, без которых невозможно оформление трудовых отношений. К числу таких данных относятся сведения о судимости, биометрическая информация, данные медицинских обследований, а также ряд иных сведений и документов.
Любая информация, имеющая прямое или косвенное отношение к гражданину, входит в состав его персональных данных, поэтому их использование требует получение согласия от субъекта указанных сведений.
На стадии трудоустройства, при оформлении трудового контракта, физическое лицо не только подает заявление о приеме на работу, но и подписывает согласие на использование и обработку его личных данных работодателем. Данный документ, подписанный гражданином, хранится в личном кадровом деле работника и является основанием для работы с его личными данными на протяжении срока действия трудового контракта.
Образец согласия на обработку таких данных может отличаться в зависимости от специфики деятельности организации. При отказе потенциального работника выдать указанное согласие в письменной форме, возникновение трудовых отношений невозможно.
Для визы
Перечень сведений, предоставляемых для оформления и выдачи визы в иностранное государство, либо от иностранных граждан, желающих въехать на территорию Российской Федерации, может отличаться исходя из целей оформления визовых документов, а также страны предполагаемого посещения. Тем не менее, большинство таких сведений подпадают под регулирование Федерального закона № 152-ФЗ:
- Информация о личности заявителя и его документах;
- Данные о месте работы, доходах заявителя;
- Информация о семейном положении гражданина;
- Биометрические данные, предоставление которых требуется большинством визовых центров.
При подаче указанных сведений и документов для оформления визы, заявитель также подписывает согласие на обработку персональных данных.
Обратите внимание! Данный бланк предоставляет сам визовый центр или консульское учреждение иностранного государства, однако содержание должно соответствовать требованиям Федерального закона № 152-ФЗ.
В этом случае оператором по обработке информации, имеющей персональный характер, будет выступать посольство, консульство или визовый центр. Действие согласия на обработку сведений будет распространяться на службы доставки готовых визовых документов.
На несовершеннолетнего
В отношении защиты личной информации о несовершеннолетних детях действует особый порядок использования, обработки и хранения их персональных данных. Так как полная правоспособность и дееспособность граждан наступает по достижении возраста 18 лет, несовершеннолетние дети не могут в полной мере осознавать последствия неправомерного использования их личных данных.
С этой целью законодательством предусмотрено, что согласие на обработку сведений личного характера в отношении детей дают их законные представители (родители, либо иные лица, признанные законными представителями). Оформление такого согласия осуществляется в процессе представительства интересов несовершеннолетнего ребенка в различных инстанциях и организациях.
Обратите внимание! Согласие на обработку таких сведений может быть оформлено только одним из родителей ребенка.
Состав сведений, имеющих персональный характер, может различаться в зависимости от градации возраста ребенка – до 14 лет (малолетние дети) и от 14 до 18 лет (несовершеннолетние дети). Отказ от оформления данного согласия может существенно ограничивать возможности ребенка на участие в общественных, социальных и культурных мероприятиях.
Для школы
В период обучения в общеобразовательных школах интересы несовершеннолетнего ребенка представляют его законные представители, на которых законодательством возложена обязанность по оформлению согласия на использование и обработку персональной информации.
Начиная с момента зачисления в состав учащихся и заканчивая выдачей документов об успешном завершении образовательного процесса, каждое юридически значимое действие с участием несовершеннолетнего школьника требует наличия согласия на работу с его личными данными. Такое согласие оформляется по форме, предусмотренной конкретным образовательным учреждением либо уполномоченным органом власти в сфере образования.
Важно! Дача согласия на использование и обработку индивидуальных данных ребенка является правом законных представителей, а не их обязанностью.
Помимо общих сведений о личности гражданина, персональные сведения о несовершеннолетнем ребенке включают:
- Сведения о прохождении образования (данные об успеваемости, информация об участии в олимпиадах и т.д.);
- Данные медицинских показателей учащегося, полученные в процессе получения образования;
- Информация о его родственниках;
- Сведения о случаях привлечения к ответственности за правонарушения.
Согласие на обработку индивидуальных сведений о ребенке хранится в школе в личном деле учащегося.
Срок действия согласия
Во избежание случаев злоупотребления правами граждан, согласие на использование персональной информации носит временный характер.
Обратите внимание! Федеральный закон № 152-ФЗ предусматривает право граждан в любой момент отозвать свое согласия на обработку сведений, носящих персональный характер.
При оформлении согласия, срок его действия может устанавливаться следующими способами:
- Указание на конкретный срок действия согласия;
- Указание на момент прекращения срока его действия (например, момент окончания трудовых отношений);
- Указание на срок окончания действия согласия в случаях, прямо предусмотренных законодательством.
Использование и обработка таких данных после окончания срока действия согласия является незаконным за исключением случаев, прямо предусмотренных нормативными актами. За нарушение данных правил виновные лица привлекаются к административной или уголовной ответственности.
(см. текст в предыдущей редакции)
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6 , части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью . Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
