Не требуется согласие на обработку персональных данных физического лица в случаях, приведенных в пп. 2–11 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ.
В частности, согласие не нужно, если обработка необходима:
1) для заключения договора по инициативе гражданина или договора, по которому он будет выгодоприобретателем или поручителем. Например, если ИП арендует у организации помещение и в договоре указаны его паспортные данные;
2) для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является гражданин. Например, если организация запрашивает адрес гражданина для доставки ему товара;
3) для осуществления и выполнения функций, полномочий и обязанностей, которые возложены на организацию законодательством. Например, при получении у клиента адреса его электронной почты для направления ему кассового чека в электронной форме (Разъяснения Минкомсвязи России);
4) для осуществления прав и законных интересов (гражданина или третьих лиц) либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы гражданина. Например, если организация в целях обеспечения безопасности записывает ФИО и паспортные данные посетителей.
Как составить согласие на обработку персональных данных?
В остальных случаях обработка персональных данных осуществляется с согласия гражданина (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ). Например, придется получить согласие, если организация собирает данные граждан для маркетингового исследования или уступает требование к должнику – физическому лицу.
Задать вопросы по работе с персональными данными Вы сможете в ходе трансляции «Обработка персональных данных. Рассмотрим самые важные аспекты» 17 октября 2023 года.
Источник: www.elcode.ru
Образец оформления согласия на обработку персональных данных по новым правилам — пример заявления
Многие действия, связанные с ведением документации, невозможно осуществлять без согласия на обработку персональных данных лица. Совершеннолетний гражданин РФ может дать разрешение на взаимодействие с личными сведениями и данными своего ребенка, не достигшего возраста 18 лет.
Наиболее строгие требования в этой сфере предъявляются к работодателям, получающим документы от работников. По Закону №152-ФЗ во избежание штрафов необходимо от каждого сотрудника получить заявление, лучше это делать непосредственно при приеме нового человека в штат.
Нужно ли работодателю получать согласие работника на обработку персональных данных?
Правовую сторону вопроса регулирует Федеральный закон №152-ФЗ, в который с марта 2021 года внесено ряд важных изменений. В том числе добавлена новая статья 10.1, где говорится о дополнительной обязанности по получению отдельных согласий на случай распространения персональных данных. То есть с 2021 года нужно отдельно получать разрешающее заявление на обработку личных сведений и на передачу этих данных третьим лицам или их публикацию в СМИ, на интернет-порталах, сайтах.
Согласие на обработку персональных данных ИП
В пункте 1 статьи 6 Закона 152-ФЗ указано, что работодатель обязан запрашивать разрешение у подчиненного на обработку персональных сведений. Сам пункт не указывает наличие трудового договора как обязательство передавать личные данные, однако работодатель вправе попросить у работника любую информацию, которая обеспечит нормальную реализацию обязанностей обеих сторон трудового договора.
Сам факт разрешения, которое дает работник, должно оформляться документально — в письменном виде в форме заявления. Данное согласие является для лица гарантом того, что его личные данные будут использованы строго по назначению сотрудниками работодателя и не «направятся в другую сторону». Согласие в письменном виде считается одним из видов защиты работника от нарушения его прав.
Информация, которую вправе затребовать работодатель, можно условно разделить на три группы:
- «общие» данные – те, что находятся в открытом доступе (ФИО, пол, гражданство, дата и место рождения);
- «числовые параметры» – номера ИНН, СНИЛС, серия и номер паспорта с датой его выдачи;
- дополнительные биографические сведения – национальная принадлежность, вероисповедание, наличие судимости и прочее.
Статья 14 ТК РФ регламентирует, что специалисты отдела кадров несут ответственность за сохранение конфиденциальности персональных данных работников.
Если сотрудник отказывается подписывать согласие, работодатель не имеет права принуждать к этому. Но нужно учитывать, что при этом наниматель не сможет официально оформить соискателя на работу.
Как написать заявление?
Типовые формы, по которым должно проводиться написание заявлений на обработку данных, можно найти на официальном сайте Роскомнадзора. Там же можно ознакомиться с примером согласия. Документ может быть составлен также в свободном виде, главное включить в него реквизиты, указанные в ст. 9 Закон 152-ФЗ.
В общем виде нужно соответствовать общим требованиям оформления деловой документации:
- В «шапке» в верхнем правом углу указать наименование компании-работодателя, имя и должность ее руководителя.
- Строкой ниже следует информация о подателе заявления (ФИО, место постоянной регистрации с почтовым индексом, серия и номер паспорта с датой и местом выдачи).
- Заголовком указать «Согласие на обработку персональных данных».
- В самом теле заявления нужно по установленной форме сослаться на действующие законодательные акты, написав «Я, ФИО, в соответствии со ст. 9 Федерального закона №152-ФЗ, даю согласие на…» После нужно перечислить все требуемые сведения и то, для чего они могут использоваться работодателем.
- Внизу документа заверить его подлинность датой написания и личной подписью с расшифровкой.
Заявление должно подаваться руководителю предприятия, а после отправляться в отдел кадров для создания личной карточки нового сотрудника. Как правило, заявление пишется только один раз во время приема на работу, но может подаваться и в дальнейшем, если это потребуется, или изменятся паспортные данные сотрудника.
Иногда в заявлении можно указывать срок действия разрешения. Закон 152-ФЗ разрешает отозвать согласие в любой момент по желанию сотрудника, для этого работнику нужно написать соответствующее заявление об отзыве.
Подразумевается, что согласие пишется добровольно, поэтому дополнительных отметок об отсутствии принуждения со стороны работодателя можно не делать.
Скачать образец для 2022 года
Штрафы за отсутствие разрешения сотрудника
Сотрудник, уже состоящий в штате, может отказаться от написания нового согласия на ОПД, и это зачастую не сильно повлияет на его дальнейшую работу. Но вот новый работник без такой бумаги не сможет устроиться на работу, потому что его данные будут необходимы для отдела кадров, бухгалтерии и канцелярии.
За нарушение законодательства в области взаимодействия с персональными данными и отсутствие письменных разрешений физических лиц работодатель может понести административную и даже уголовную ответственность.
Размеры штрафов устанавливаются ст. 13.11 КоАП РФ:
- ОПД в случаях, не предусмотренных законом – штраф в размере от 1 тысячи для граждан до 50 тысяч для юрлиц;
- за обработку без письменно оформленного согласия субъекта – административный штраф для граждан от 3 до 5 тысяч рублей, для должностных лиц – от 10 до 20 тысяч, для юридический лиц – от 15 до 75 тысяч рублей;
- невыполнение оператором неограниченного доступа к политике ОПД – от 700 до 1000 рублей на граждан, от 3000 до 6000 на должностных лиц, от 5000 до 10000 на ИП, от 15000 до 30000 на юрлиц;
- несвоевременная передача личных данных в государственные учреждения – взыскание в размере от 100 рублей до 5 тысяч рублей;
- незаконный сбор персональных данных – штраф до 200 тысяч рублей и до 360 часов исправительных работ;
- незаконное публичное распространение личных данных сотрудников – штраф до 300 тысяч рублей и принудительные работы на срок до 5 лет.
В менее тяжелых случаях работодатель может понести дисциплинарное или гражданско-правовое наказание.
Выводы
Работодатель обязан получить письменное разрешение от сотрудника на обработку персональных данных. Согласие оформляется в свободной форме с учетом реквизиты, установленных ст. 9 Закона 152-ФЗ.
В теле заявления следует перечислить необходимые личные данные и цель, для которой они могут использоваться работодателем. За нарушение законодательства работодателю грозит административная или уголовная ответственность. Так, за обработку данных без согласия предприятие будет оштрафовано на сумму до 75 тысяч рублей.
Источник: dokuform.ru
Формы и образцы документов
В соответствии с требованиями Федерального Закона от 27.07.2006 №152-ФЗ «О персональных данных» принимаю решение о предоставлении моих персональных данных и даю согласие на их обработку свободно, своей волей и в своем интересе.
Наименование и адрес оператора, получающего согласие субъекта на обработку его персональных данных:
ПАО «Россети Урал», 620026, г. Екатеринбург, ул. Мамина-Сибиряка, 140 Телефон: 8-800-2200-220.
Цель обработки персональных данных:
Обеспечение выполнения уставной деятельности «Россети Урал».
Перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:
- — фамилия, имя, отчество;
- — место работы и должность;
- — электронная почта;
- — адрес;
- — номер контактного телефона.
Перечень действий с персональными данными, на совершение которых дается согласие:
Любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Персональные данные в ПАО «Россети Урал» могут обрабатываться как на бумажных носителях, так и в электронном виде только в информационной системе персональных данных ПАО «Россети Урал» согласно требованиям Положения о порядке обработки персональных данных контрагентов в ПАО «Россети Урал», с которым я ознакомлен(а).
Согласие на обработку персональных данных вступает в силу со дня передачи мною в ПАО «Россети Урал» моих персональных данных.
Согласие на обработку персональных данных может быть отозвано мной в письменной форме. В случае отзыва согласия на обработку персональных данных.
ПАО «Россети Урал» вправе продолжить обработку персональных данных при наличии оснований, предусмотренных в п. 2-11 ч. 1 ст. 6 Федерального Закона от 27.07.2006 №152-ФЗ «О персональных данных».
Срок хранения моих персональных данных – 5 лет.
В случае отсутствия согласия субъекта персональных данных на обработку и хранение своих персональных данных ПАО «Россети Урал» не имеет возможности принятия к рассмотрению заявлений (заявок).
Источник: rosseti-ural.ru