Как заполнять согласие на обработку персональных данных

Когда требуется согласие на обработку ПД

Персональные данные (ПД) — это любая информация о человеке, которая позволяет индивидуализировать его от всех остальных людей, понять, что речь идет о конкретном гражданине (ст. 3 Федерального закона № 152-ФЗ от 27.07.2006). Так, к таким сведениям относятся следующие:

• Ф.И.О.;
• половая принадлежность;
• дата и место появления на свет;
• данные удостоверяющих личность и иных документов;
• место проживания;
• место трудоустройства, получения образования;
• семейное положение и др.

Может пригодиться: как составить уведомление на обработку персональных данных

Согласие на обработку ПД требуется во всех случаях, когда происходит работа со сведениями, содержащими личную информацию о гражданах. Органы и организации, которые обрабатывают в процессе осуществления своей деятельности персданные, являются операторами ПД. Граждане, соглашающиеся на обработку, именуются субъектами ПД.

Что включает в себя согласие

СОПД включает в себя разрешение оператору ПД обрабатывать личные данные гражданина. Это разрешение должно соответствовать следующим критериям (п. 1 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006):

• даваться свободно, добровольно, без принуждения и в интересах оформляющего документ лица;
• сознательным, т. е. подписывающий согласие человек понимает значение и последствия выдаваемого оператору разрешения обрабатывать касающуюся его личную информацию;
• конкретным и однозначным, не допускающим двусмысленных толкований и неоднозначностей;
• предметным и информированным — включающим сведения, позволяющие установить все аспекты, касающиеся процесса обработки персданных.

Какие данные должны быть указаны в согласии на обработку персональных данных

В СОПД требуется включать следующую информацию (п. 4 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006):

• данные субъекта ПД (Ф.И.О., место проживания, паспортные данные);
• данные оператора ПД (название юридического лица, его месторасположение, Ф.И.О. физического лица, место его проживания);
• цель, с которой оператор намерен обрабатывать личную информацию о гражданине;
• данные третьего лица, который обрабатывает персданные по поручению оператора (название юридического лица, его месторасположение, Ф.И.О. физического лица, место его проживания);
• перечисление конкретных ПД, на обработку которых соглашается их субъект. Список ПД должен быть достаточным для достижения целей обрабатывания и не являться избыточным. Например, для исполнения договора купли-продажи продавцу достаточно знать только Ф.И.О., место жительство и номер телефона покупателя. Сведения о его месте работы в этом случае являются избыточными;
• перечисление действий с персданными, на которые соглашается гражданин, и способов, которыми они будут обрабатываться;
• срок действия разрешения обрабатывать персональные данные;
• способ, которым гражданин отзывает выданное СОПД;
• личная подпись гражданина, оформляющего СОПД.

Подробнее: как оформить согласие на обработку персданных

Бланк согласия на обработку персональных данных

Законодательством не утверждена обязательная к применению форма СОПД. Каждая организация разрабатывает собственный бланк, исходя из специфики деятельности, с учетом требований положений п. 1, п. 4 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006.

Предлагаем к использованию бланк СОПД:

Еще по теме: как работодателю разъяснить работнику последствия отказа предоставить свои персданные

Срок действия согласия на обработку персональных данных

Законодательство не устанавливает каких-либо сроков, на которые гражданин выдает оператору разрешение обрабатывать персональные данные. Срок указывается в документе, которым гражданин соглашается на обработку ПД. Он может указать любой срок, ограниченный как периодом (например, на три года), так и конкретной датой (например, до 31.12.2024).

В большинстве случаев при заполнении бланка срок согласия на обработку персональных данных указываются следующие формулировки о периоде действия документа:

• до достижения целей, для которых гражданин соглашается на работу с его личными данными (например, доставка товара по договору, завершение обучения);
• до отзыва согласия лицом, которое его выдало.

Срок хранения согласия на обработку персональных данных

Подписанные бланки СОПД оператор хранит:

• на протяжении всего срока действия документа;
• в течение трех лет после истечения сроков, на которые документ выдан, достижения целей, для которых согласие выдавалось, или его отзыва субъектом ПД;
• в течение другого срока, установленного законодательством.

Еще по теме: сроки хранения персональных данных

Как отозвать согласие на обработку ПД

Лицо, согласившееся, чтобы его персональные данные обрабатывал оператор, может отозвать ранее данное СОПД (п. 2 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006). Отзыв допускается в любой момент, без каких-либо оснований и нарушений со стороны оператора. Объяснять причины отзыва субъект ПД оператору не обязан.

Для отзыва СОПД оператору направляется соответствующее заявление. Его форма законодательством не утверждена, документ составляется в произвольной форме. В нем указываются:

• оператор ПД, которому ранее выдавалось СОПД;
• лицо, оформляющее отзыв, его место жительства и паспортные данные;
• наименование документа — «Отзыв согласия на обработку персональных данных»;
• сущность заявления — намерение отозвать ранее данное разрешение обрабатывать ПД;
• подпись субъекта ПД, дата.

Подробнее: как отозвать согласие на обработку персональных данных

Предлагаем к использованию бланк отзыва:

Отзыв направляется оператору любым удобным способом:

• вручается лично (например, через канцелярию организации) или направляется почтовым отправлением на бумажном носителе;
• направляется в электронном виде электронной почтой.

Советуем ознакомиться: судебная практика по спорам о защите персональных данных

Оператор не позднее месяца с момента получения отзыва обязан прекратить обработку персданных.