Как заполнять согласие на обработку персональных данных

Размер шрифта:

В последние годы граждане повсеместно сталкиваются с тем, что у них просят дать разрешение обрабатывать личные сведения о них. Такие просьбы исходят от государственных органов, работодателя, школы, интернет-магазинов. Разберемся, что такое согласие на обработку персональных данных (СОПД), как его оформить и отозвать.

Содержание

Когда требуется согласие на обработку ПД

Персональные данные (ПД) — это любая информация о человеке, которая позволяет индивидуализировать его от всех остальных людей, понять, что речь идет о конкретном гражданине (ст. 3 Федерального закона № 152-ФЗ от 27.07.2006). Так, к таким сведениям относятся следующие:

Ф.И.О.;
половая принадлежность;
дата и место появления на свет;
данные удостоверяющих личность и иных документов;
место проживания;
место трудоустройства, получения образования;
семейное положение и др.

Может пригодиться: как составить уведомление на обработку персональных данных

Согласие на обработку ПД требуется во всех случаях, когда происходит работа со сведениями, содержащими личную информацию о гражданах. Органы и организации, которые обрабатывают в процессе осуществления своей деятельности персданные, являются операторами ПД. Граждане, соглашающиеся на обработку, именуются субъектами ПД.

Законодательство не устанавливает исчерпывающего перечня сведений, которые определяются как персданные. Относится ли та или иная информация к персональным данным, требуется определять в каждом конкретном случае индивидуально, исходя из возникающих между сторонами отношений. Если данные позволяют понять, что речь идет об определенном гражданине, то они относятся к ПД, и на работу с ними требуется получить разрешение.

Что включает в себя согласие

СОПД включает в себя разрешение оператору ПД обрабатывать личные данные гражданина. Это разрешение должно соответствовать следующим критериям (п. 1 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006):

даваться свободно, добровольно, без принуждения и в интересах оформляющего документ лица;
сознательным, т. е. подписывающий согласие человек понимает значение и последствия выдаваемого оператору разрешения обрабатывать касающуюся его личную информацию;
конкретным и однозначным, не допускающим двусмысленных толкований и неоднозначностей;
предметным и информированным — включающим сведения, позволяющие установить все аспекты, касающиеся процесса обработки персданных.

Какие данные должны быть указаны в согласии на обработку персональных данных

В СОПД требуется включать следующую информацию (п. 4 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006):

данные субъекта ПД (Ф.И.О., место проживания, паспортные данные);
данные оператора ПД (название юридического лица, его месторасположение, Ф.И.О. физического лица, место его проживания);
цель, с которой оператор намерен обрабатывать личную информацию о гражданине;
данные третьего лица, который обрабатывает персданные по поручению оператора (название юридического лица, его месторасположение, Ф.И.О. физического лица, место его проживания);
перечисление конкретных ПД, на обработку которых соглашается их субъект. Список ПД должен быть достаточным для достижения целей обрабатывания и не являться избыточным. Например, для исполнения договора купли-продажи продавцу достаточно знать только Ф.И.О., место жительство и номер телефона покупателя. Сведения о его месте работы в этом случае являются избыточными;
перечисление действий с персданными, на которые соглашается гражданин, и способов, которыми они будут обрабатываться;
срок действия разрешения обрабатывать персональные данные;
способ, которым гражданин отзывает выданное СОПД;
личная подпись гражданина, оформляющего СОПД.

Согласие оформляется на бумажном носителе, заверяемом личной подписью лица, его выдавшего, либо в виде электронного документа. При оформлении в цифровом формате документ заверяется электронной подписью субъекта ПД. Положениями п. 4 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006 не конкретизировано, какая именно электронная подпись применяется. Поэтому подписать документ допускается простой ЭЦП.

Подробнее: как оформить согласие на обработку персданных

Бланк согласия на обработку персональных данных

Законодательством не утверждена обязательная к применению форма СОПД. Каждая организация разрабатывает собственный бланк, исходя из специфики деятельности, с учетом требований положений п. 1, п. 4 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006.

Предлагаем к использованию бланк СОПД:

Бланк согласия на обработку персональных данных, скачать в word

Скачать образец разрешения обрабатывать персданные (пример заполнения)

Срок действия согласия на обработку персональных данных

Законодательство не устанавливает каких-либо сроков, на которые гражданин выдает оператору разрешение обрабатывать персональные данные. Срок указывается в документе, которым гражданин соглашается на обработку ПД. Он может указать любой срок, ограниченный как периодом (например, на три года), так и конкретной датой (например, до 31.12.2024).

Если разрешение на обработку персональных данных выдано на определенный срок, по истечении которого не отпала необходимость обрабатывать персональные данные, потребуется получить от субъекта ПД новое согласие.

В большинстве случаев при заполнении бланка срок согласия на обработку персональных данных указываются следующие формулировки о периоде действия документа:

до достижения целей, для которых гражданин соглашается на работу с его личными данными (например, доставка товара по договору, завершение обучения);
до отзыва согласия лицом, которое его выдало.

Срок хранения согласия на обработку персональных данных

Подписанные бланки СОПД оператор хранит:

на протяжении всего срока действия документа;
в течение трех лет после истечения сроков, на которые документ выдан, достижения целей, для которых согласие выдавалось, или его отзыва субъектом ПД;
в течение другого срока, установленного законодательством.

Эксперты КонсультантПлюс разобрали 9 ситуаций, когда требуется согласие на обработку персональных данных. Используйте эти инструкции бесплатно.

Получить бесплатный доступ к материалам КонсультантПлюс

Как отозвать согласие на обработку ПД

Лицо, согласившееся, чтобы его персональные данные обрабатывал оператор, может отозвать ранее данное СОПД (п. 2 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006). Отзыв допускается в любой момент, без каких-либо оснований и нарушений со стороны оператора. Объяснять причины отзыва субъект ПД оператору не обязан.

Для отзыва СОПД оператору направляется соответствующее заявление. Его форма законодательством не утверждена, документ составляется в произвольной форме. В нем указываются:

оператор ПД, которому ранее выдавалось СОПД;
лицо, оформляющее отзыв, его место жительства и паспортные данные;
наименование документа — «Отзыв согласия на обработку персональных данных»;
сущность заявления — намерение отозвать ранее данное разрешение обрабатывать ПД;
подпись субъекта ПД, дата.

Подробнее: как отозвать согласие на обработку персональных данных

Предлагаем к использованию бланк отзыва:

Скачать бланк отзыва согласия на обработку персональных данных в word

Скачать образец отзыва согласия на обработку персональных данных

Отзыв направляется оператору любым удобным способом:

вручается лично (например, через канцелярию организации) или направляется почтовым отправлением на бумажном носителе;
направляется в электронном виде электронной почтой.

Советуем ознакомиться: судебная практика по спорам о защите персональных данных

Оператор не позднее месяца с момента получения отзыва обязан прекратить обработку персданных.

Законодательством установлено, что в ряде случаев оператор продолжает обрабатывать персональные данные при отсутствии разрешения или его отзыве. К таким ситуациям относятся, например, исполнение госорганами возложенных на них полномочий, участие субъекта ПД в судебном разбирательстве или ведение в отношении него исполнительного производства, выполнение обязательств по гражданско-правовым договорам.

Алешина Ольга
2023-09-20 08:13:49

Оператор имеет право поручить обработку персональных данных третьим лицам, но только при получении на это согласия субъекта обработки ПД. В качестве указанных лиц могут выступать как организации, так и граждане. В таких случаях указанным третьим лицам не требуется получать согласие от гражданина на обработку его персданных. Ответственность перед гражданином за нарушения, допущенные при обработке персональных данных, порученных третьему лицу, несет оператор ПД, Но только в случае, если непосредственно обработкой занимается российское юридическое лицо или гражданин РФ. При поручении обработки иностранной компании или гражданину ответственность несет как оператор, так и лицо, непосредственно производящее обработку ПД.