Модульные согласия на обработку персональных данных

Содержание

Сбор согласий — одна из задач, которая может существенно усложнять кадровый документооборот и превращать его в бюрократический квест.

Оператору приходится отслеживать, какие согласия уже подписаны каждым работником, какие еще необходимо получить, и организовывать подписание множества отдельных документов.

Дополнительные сложности возникают, если согласие должно быть оформлено в письменной форме: в каждом согласии требуется заново указывать ФИО, паспортные данные, адрес регистрации, другие обязательные сведения о субъекте, и так может быть 5, 10 и даже 20 раз подряд. В итоге увеличивается объем документов, а процесс трудоустройства становится сложнее и дольше.

Также не забываем, что все эти согласия по отдельности оператор обязан хранить, если потерять хотя бы одно — доказать, что у оператора было основание для обработки становится сложнее.

Все эти проблемы решает модульное согласие — документ, в котором на первой странице субъект один раз указывает свои ФИО, данные паспорта.

Здесь же указано наименование оператора, которому субъект дает согласие, а все последующие страницы (модули) описывают каждую отдельную цель обработки и имеют отдельное место для подписи.

Почему модульные согласия можно использовать

Согласие — не бумага, а волеизъявление (да, которое должно соответствовать критериям информированности и другим принципам 152-ФЗ). Поэтому, если в согласии субъект отдельно для каждой цели выражает волю (= дает согласие), принципы 152-ФЗ и права субъекта никак не нарушаются.

А как же принцип 1 цель — 1 согласие?

Во-первых, этот принцип применяется именно к письменной форме согласия (помним, что для передачи данных работников третьим лицам как раз нужна такая форма).

Во-вторых, помним, что согласие — это воля субъекта, а значит, данный принцип можно равнозначно сформулировать как «одно выражение воли = одно согласие». К документу, как единице, этот принцип не относится.

Плюсы модульного согласия:

1. Значительно ускоряется процесс трудоустройства.
2. Модульное согласие легче хранить, что снижает риск случайной потери отдельных листов.
3. Модульное согласие можно быстро и сразу подписать с помощью ЭЦП.

Как обеспечивается добровольность такого согласия?

При подписании на бумаге субъект имеет полное право просто не подписывать какой-либо модуль, а при подписании через ЭЦП субъект может указать работодателю на то, какие блоки он отказывается подписывать, и они должны быть исключены из согласия.

Что говорит Роскомнадзор?

Свежая позиция: вчера Юрий Контемиров, начальник Управления РКН по защите прав субъектов персональных данных, на вебинаре указал, что, за исключением обязательных условий к письменному согласию (когда применимо), форма согласия определяется оператором.

То есть оператор сам определяет каким образом он получает согласие, но с учетом обязательных принципов и требований закона. Например, при необходимости получения письменного согласия к форме, определенной оператором, только добавляются пункты и требования ч. 4 ст. 9 152-ФЗ.

Ранее Роскомнадзор также высказывался на открытых мероприятиях и в разъяснениях о допустимости и правомерности модульного согласия.

Резюме

Что должно быть в модульном согласии, чтобы оно работало:

1. Для каждой цели обработки описаны свои условия - это нужно для соблюдения требований к информированности согласия.
2. В каждом модуле есть отдельное место для выражения согласия (= воли субъекта), например, графа для подписи.

Что нельзя делать при работе с модульными согласиями:

1. Подписывать их сразу с ЛНА и другими документами.
2. Не предоставлять работнику по его просьбе право не подписывать какой-то модуль.
3. Объединять все модули под одну подпись.

Помним, что к обеспечению оснований нужно подходить не формально, а отталкиваться от принципов обработки. Поэтому модульному согласию быть!

А мы в свою очередь дарим вам шаблон модульного согласия для ваших процессов, поэтому обязательно накидайте нам реакций под этим и другими постами.

Защита персональных данных в компании регулируется 152-ФЗ в 2026 году — колонка компании «Б-152»:

• Как подготовиться к оценке по ГОСТ Р 57580
• Утечка 4226 записей
• Все статьи колонки "Персональный вопрос — колонка компании «Б-152»"