Бланк об обработке персональных данных физических лиц. Бланк согласия на обработку персональных данных. Что такое персональные данные

Трудоустройство нового сотрудника невозможно без доступа к его персональным сведениям. Обрабатывать эти данные работодатель вправе только при наличии согласия от специалиста. В связи с этим при приеме на работу нового работника, от него нужно получить заявление о согласии на обработку персональных данных, образец такого бланка можно скачать бесплатно ниже.

Определение термина «персональные данные»

Законом обозначено это понятие, как все относящиеся к гражданину России данные в качестве физического лица:

  • населенный пункт и дата рождения;
  • данные из паспорта, диплома об образовании, трудовой книжки;
  • информация из личной характеристики работника.

Согласие для обработки персональных данных специалиста необходимо даже, если информация не является конфиденциальной и закрытой.

Нужно ли писать заявление о согласии?

Для оформления трудового контракта компании, принимающей нового специалиста в свой штат, в наличии согласия на обработку данных работника нет необходимости. Но для последующего кадрового документооборота необходимо использовать огромное множество источников информации (СНИЛС, медицинская книжка, военный билет). Когда данные предоставляются кадровому специалисту, то сразу приобретают статус конфиденциальной документации.

Для последующего использования данных работника следует взять с него письменное согласие об их обработке.

Форма и структура заявления на обработку персональных данных работника

В бланке подробно расписываются цели применения персональных данных и конкретные сведения, подлежащие обработке и сохранению.

Информация, которую следует указать в заявлении:

  • название предприятия, ФИО и должность адресата (директор компании);
  • дата оформления бланка;
  • заголовок;
  • ФИО специалиста, подтверждающего свое согласие, его должность;
  • основание составление заявления (положение, );
  • перечисление видов персональных сведений, разрешенных работником использовать для работы с документами организации;
  • цели и методы применения персональной информации;
  • период действия документа;
  • личная подпись специалиста.

Иногда в заявлении фиксируются номера ИНН и СНИЛС.

Обязательно в тексте документа присутствует тот факт, что согласие составлено добровольно и без принуждения.

Возможность отзыва заявления

Зачастую при устройстве на работу гражданин ставит роспись на заявлении и забывает о нем. Иногда возникают случаи, когда требуется отозвать подписанное ранее согласие на обработку и использование персональных данных работодателем (нарушение условий хранения, использования и обеспечения секретности личных данных, увольнение).

Отзыв согласия оформляется путем составления заявления в свободной форме в адрес руководителя компании с требованием о прекращении хранения, обработки, применения в работе персональных сведений и их дальнейшее уничтожение. В качестве подтверждения обоснованности действий обозначить ст.9 (п.1) и ст.22 (п.5) закона №152-ФЗ.

Обращение выполняется работодателем не более 30 дней после его представления руководителю.

Что делать, если сотрудник не согласен на обработку личных данных?

Работодатель заставить подчиненного подписать заявление не может. Кадровая служба иногда встречаются с гражданами, которые отказываются подписывать данный документ. Причиной этому служит незнание и непонимание его предназначения. Люди опасаются, что их личная информация будет использована недобросовестными гражданами.

Тогда законом РФ допускается обработка персональных сведений без согласия специалиста, но только в рамках условий и задач заключенного трудового соглашения.

Если же работник не состоит в штате предприятия, то без его одобрения на обработку персональной информации претендента невозможно принять на должность.

Администрация компании пытается исключить такую ситуацию, даже оформление пропуска на территорию предприятия требует согласия работника на обработку его сведений.

Образец оформления

Образец приказа о согласии на обработку персональных данных —

Важнейшим средством защиты прав и интересов гражданина является согласие на обработку персональных данных. Использование сведений персонального характера применимо практически для всех сфер деятельности.

Правовое регулирование порядка распространения такой информации осуществляется в рамках Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных». Данный нормативный акт детально регламентирует:

  • Перечень сведений, относящихся к персональным данным гражданина;
  • Основные условия использования, обработки, хранения и защиты сведений персонального характера;
  • Права и обязанности участников правоотношений по работе с указанной информацией;
  • Ответственность за нарушение условий защиты персональных сведений граждан.

Главным условием для использования информации личного характера является согласие гражданина на обработку персональных данных. Его содержание зависит не только от состава такой информации или личности человека, но и от обстоятельств, при которых оно выдается.

Трудоустройство в любое учреждение требует от гражданина предоставления ряда обязательных и дополнительных сведений, большинство которых подпадает под определение персональных данных. Перечень обязательных сведений регламентируется трудовым законодательством, без их предоставления невозможно возникновение трудовых отношений:

  • Информация о личности трудоустраиваемого гражданина, его паспортные данные;
  • Сведения о номере страхового свидетельства обязательного пенсионного страхования (СНИЛС);
  • Трудовая книжка и сведения о трудовом стаже, содержащиеся в ней;
  • Сведения воинского учета для военнообязанных лиц;
  • Данные об образовании.

Важно! В некоторых случаях от гражданина требуется предоставление иных, дополнительных сведений, без которых невозможно оформление трудовых отношений. К числу таких данных относятся сведения о судимости, биометрическая информация, данные медицинских обследований, а также ряд иных сведений и документов.

Любая информация, имеющая прямое или косвенное отношение к гражданину, входит в состав его персональных данных, поэтому их использование требует получение согласия от субъекта указанных сведений.

На стадии трудоустройства, при оформлении трудового контракта, физическое лицо не только подает заявление о приеме на работу, но и подписывает согласие на использование и обработку его личных данных работодателем. Данный документ, подписанный гражданином, хранится в личном кадровом деле работника и является основанием для работы с его личными данными на протяжении срока действия трудового контракта.

Образец согласия на обработку таких данных может отличаться в зависимости от специфики деятельности организации. При отказе потенциального работника выдать указанное согласие в письменной форме, возникновение трудовых отношений невозможно.

Для визы

Перечень сведений, предоставляемых для оформления и выдачи визы в иностранное государство, либо от иностранных граждан, желающих въехать на территорию Российской Федерации, может отличаться исходя из целей оформления визовых документов, а также страны предполагаемого посещения. Тем не менее, большинство таких сведений подпадают под регулирование Федерального закона № 152-ФЗ:

  • Информация о личности заявителя и его документах;
  • Данные о месте работы, доходах заявителя;
  • Информация о семейном положении гражданина;
  • Биометрические данные, предоставление которых требуется большинством визовых центров.

При подаче указанных сведений и документов для оформления визы, заявитель также подписывает согласие на обработку персональных данных.

Обратите внимание! Данный бланк предоставляет сам визовый центр или консульское учреждение иностранного государства, однако содержание должно соответствовать требованиям Федерального закона № 152-ФЗ.

В этом случае оператором по обработке информации, имеющей персональный характер, будет выступать посольство, консульство или визовый центр. Действие согласия на обработку сведений будет распространяться на службы доставки готовых визовых документов.

На несовершеннолетнего

В отношении защиты личной информации о несовершеннолетних детях действует особый порядок использования, обработки и хранения их персональных данных. Так как полная правоспособность и дееспособность граждан наступает по достижении возраста 18 лет, несовершеннолетние дети не могут в полной мере осознавать последствия неправомерного использования их личных данных.

С этой целью законодательством предусмотрено, что согласие на обработку сведений личного характера в отношении детей дают их законные представители (родители, либо иные лица, признанные законными представителями). Оформление такого согласия осуществляется в процессе представительства интересов несовершеннолетнего ребенка в различных инстанциях и организациях.

Обратите внимание! Согласие на обработку таких сведений может быть оформлено только одним из родителей ребенка.

Состав сведений, имеющих персональный характер, может различаться в зависимости от градации возраста ребенка – до 14 лет (малолетние дети) и от 14 до 18 лет (несовершеннолетние дети). Отказ от оформления данного согласия может существенно ограничивать возможности ребенка на участие в общественных, социальных и культурных мероприятиях.

Для школы

В период обучения в общеобразовательных школах интересы несовершеннолетнего ребенка представляют его законные представители, на которых законодательством возложена обязанность по оформлению согласия на использование и обработку персональной информации.

Начиная с момента зачисления в состав учащихся и заканчивая выдачей документов об успешном завершении образовательного процесса, каждое юридически значимое действие с участием несовершеннолетнего школьника требует наличия согласия на работу с его личными данными. Такое согласие оформляется по форме, предусмотренной конкретным образовательным учреждением либо уполномоченным органом власти в сфере образования.

Важно! Дача согласия на использование и обработку индивидуальных данных ребенка является правом законных представителей, а не их обязанностью.

Помимо общих сведений о личности гражданина, персональные сведения о несовершеннолетнем ребенке включают:

  • Сведения о прохождении образования (данные об успеваемости, информация об участии в олимпиадах и т.д.);
  • Данные медицинских показателей учащегося, полученные в процессе получения образования;
  • Информация о его родственниках;
  • Сведения о случаях привлечения к ответственности за правонарушения.

Согласие на обработку индивидуальных сведений о ребенке хранится в школе в личном деле учащегося.

Срок действия согласия

Во избежание случаев злоупотребления правами граждан, согласие на использование персональной информации носит временный характер.

Обратите внимание! Федеральный закон № 152-ФЗ предусматривает право граждан в любой момент отозвать свое согласия на обработку сведений, носящих персональный характер.

При оформлении согласия, срок его действия может устанавливаться следующими способами:

  • Указание на конкретный срок действия согласия;
  • Указание на момент прекращения срока его действия (например, момент окончания трудовых отношений);
  • Указание на срок окончания действия согласия в случаях, прямо предусмотренных законодательством.

Использование и обработка таких данных после окончания срока действия согласия является незаконным за исключением случаев, прямо предусмотренных нормативными актами. За нарушение данных правил виновные лица привлекаются к административной или уголовной ответственности.

Каждый гражданин РФ имеет полное право на защиту своих персональных данных, которые характеризуют его как физическое лицо. Именно поэтому в июле 2006 года был разработан и в последствии принят Федеральный закон 152-ФЗ «О персональных данных», который выступает для субъекта гарантией защиты его личной информации от неправомерных действий.

В соответствии с основным принципом данного закона, сбор, хранение, систематизация и другие виды обработки информации о физическом лице допускаются только после получения согласия на обработку персональных данных на специальном бланке или в электронной форме. Рассказываем подробнее о правилах, которые действуют в 2018 году.

Что такое персональные данные?

В ст. 3 ФЗ 152 конкретизируются основные понятия, используемые в законе.

Персональные данные (ПД) – это такая информация, которая позволяет провести идентификацию личности физлица, выступающего в роли субъекта ПД. Персональные данные делятся на несколько категорий, каждая из которых имеет свои особенности получения согласия на обработку ПД:

  • общедоступные – это ФИО, место рождения и дата, паспортные данные и т. д.;
  • специальные - информация о национальности, расе, политических взглядах и т. д.;
  • биометрические – данные о физиологических и биометрических особенностях человека: отпечатки его пальцев, скан сетчатки глаза. Самый простой пример хранения биометрических данных – это заграничный паспорт нового поколения, для получения которого необходимо пройти дактилоскопию.


Обработка персональных данные – что нужно знать?

Обработка ПД – еще одно важное понятие закона. Под обработкой подразумеваются любые действия, направленные на взаимодействие с персональными данными: сбор; запись; хранение; накопление; систематизация; уточнение; извлечение; использование; передача; обезличивание; блокирование; удаление, уничтожение и др..

Работать с ПД имеют право только операторы – это юридические лица и ИП, государственные и муниципальные органы, которые по роду деятельности связаны с обработкой ПД. Перед началом работы с персональными данными граждан необходимо уведомить Роскомнадзор – именно этот надзорный орган наделен полномочиями по контролю за соблюдением законодательства в области защиты персональных данных.

Под понятие Оператора подпадают большинство организаций и учреждений, которые по роду деятельности вынуждены соприкасаться с ПД либо своих сотрудников (работу с персональными данными работников регулирует и ТК РФ), либо клиентов, а значит и получать согласие на обработку персональных данных. Бланк 2018 года на обработку ПД должен быть у каждого оператора и составлен в соответствии с требованиями закона.

Еще раз конкретизируем! К операторам ПД относятся:

  • компании, имеющие трудовые договора с сотрудниками – дать согласие на обработку данных должны все сотрудники;
  • страховщики;
  • мобильные операторы: МТС, Мегафон, Билайн; ТЕЛЕ 2 и др;
  • обр.организации и учебные учреждения – согласие на обработку персональных данных несовершеннолетнего подписывается родителями при подаче документов на прием ребенка в школу либо другие учебные заведения;
  • интернет-магазины – на сайте должна быть форма согласия;
  • клиники, больницы и поликлиники;
  • госорганы и учреждения;
  • транспортные компании и перевозчики;
  • банки и др. кредитно-финансовые организации ( Сбербанком).

Согласие на обработку персональных данных в 2018 году: бланк, образец, форма

Основное требование к согласию – это свободное волевыражение лица, чьи персональные данные являются предметом соглашения. Нельзя принуждать к согласию, а также получать его с помощью обмана или введения в заблуждение о целях получения такого согласия. В любом случае подпись под согласием человек имеет право отозвать в любое время.

Форма согласия должна позволять подтвердить факт его получения. Обычно это Заявление о согласии на обработку персональных данных, которое подписывает лицо в бумажном варианте или с помощью электронной подписи через интернет.

Требования к документу, на котором отображается согласие, также даны в законе – п.4 ст.9 «Согласие на обработку персональных данных». Бланк 2017 года должен включать сведения:

  • ФИО и адрес лица, чьи ПД необходимо использовать, либо его представителя – действует по доверенности;
  • реквизиты документа, удостоверяющего личность субъекта ПД, либо его представителя;
    данные оператора ПД и лица, осуществляющего обработку от его имени (сотрудника);
  • перечень ПД, на которые дается согласие на обработку;
  • список действий, на которые дается согласие – хранение, копирование; передача и т. д.
  • срок согласия;
  • подпись субъекта ПД.

Аналогичным образом выглядит и форма согласия на обработку персональных данных в организациях, обрабатывающих ПД собственных сотрудников. Согласие подписывается после предоставления документов, необходимых для трудоустройства по ст. 65 ТК РФ.

В документе работником ставится отметка – даю согласие на обработку персональных данных без принуждения и в добровольном порядке. После этого в бланке необходимо расписаться.

В организациях должен быть предусмотрен порядок хранения ПД и политика конфиденциальности, гарантирующая защиту от неправомерного доступа третьих лиц к данным сотрудников (ст. 87 ТК РФ).

Согласие на обработку персональных данных – образец заполнения можно .

В некоторых ситуациях, в целях защиты своей персональной информации, прав и интересов гражданин может воспользоваться правом на отзыв согласия на обработку ПД (п.2 ст. 9 ФЗ).

Когда не нужно получать согласие?

В ФЗ 152 также перечислены условия, когда возможна обработка ПД без согласия субъекта:

  • в соответствии с международными договорам РФ;
  • в связи с участием субъекта в судебном процессе либо в связи с исполнением решения суда;
  • при предоставлении госуслуг;
  • для исполнения договоров, где субъект ПД является выгодоприобретаемым;
  • в целях охраны здоровья и жизни субъекта ПД, когда он не в состоянии выразить согласие;
  • для защити оператора в целях реализации «антиколлекторского закона» и ФЗ «О микрофинансовой деятельности…»;
  • в связи с работой СМИ и литераторов, если они не нарушают права субъекта ПД;
  • при проведении исследования в области статистика с обязательным обезличиванием лиц и их персональных данных;
  • когда речь идет об общеизвестных данных, если таковыми их сделал сам субъект;
  • когда раскрытие данных является обязательным условием по закону, например, опубликование декларации о доходах высших чиновников или кандидатов в президенты РФ.


В некоторых случаях по международным договорам об отправлении правосудия, а также по законодательству РФ об обороне, безопасности, о противодействию терроризму не требуется согласие на сбор, обработку и распространение биометрических персональных данных гражданина. Например, когда нужно распространить фоторобот преступника или фотоизображение пропавшего человека.

Не считается обработкой ПД и не регулируется ФЗ 152-ФЗ законная и не нарушающая чужие права деятельность физических лиц для собственных нужд. Не нужно составлять и подписывать бланк согласия на обработку персональных данных перед тем, как записать ФИО, адрес и номер мобильного телефона знакомого в записную книжку.

Не регулируется законом о ПД работа с госархивом и данными, составляющими гостайну.

Часто человеку приходится заполнять различные анкеты с данными о себе, передавать документы для проведения необходимых проверок и внесения их в различные официальные бумаги и т.д.

Дорогие читатели! Статья рассказывает о типовых способах решения юридических вопросов, но каждый случай индивидуален. Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь к консультанту:

ЗАЯВКИ И ЗВОНКИ ПРИНИМАЮТСЯ КРУГЛОСУТОЧНО и БЕЗ ВЫХОДНЫХ ДНЕЙ .

Это быстро и БЕСПЛАТНО !

Таким образом, его персональные данные попадают другому лицу (работодателю, школе, банку и т.д.), но законодательство стремится защитить конфиденциальность таких сведений.

Обрабатывать персональные данные могут только при наличии письменного согласия.

Что это такое

Каждому человеку в определенных ситуациях необходимо заполнять различные анкеты, в которые входит информация о нем самом, а не редко и паспортные данные.

Также надо и представлять свои документы в различные организации для оформления бумаг.

Часто эта информация относится к персональным данным, а значит их обработка возможна лишь при наличие письменного согласия человека.

Без этого просто нельзя ничего делать с этой информацией, а лучше ее не получать вовсе.

Даже в школе или детском саду требуется согласие родителя на обработку персональных данных несовершеннолетнего.

Хотя без такой обработки просто невозможно организовать сам процесс обучения и т.д.

Часто люди заявляют, что у работодателя или другой организации нет никакого согласия на обработку данных.

Обычно это просто их собственная невнимательность. Совсем не обязательно для дачи согласия заполнять отдельный бланк.

В анкетах, опросниках и других бумагах уже давно включают пункт о согласии на обработку персональных данных. Лишь некоторые организации просят написать подобный документ на отдельном листе.

Хотя обработка такой информации в большинстве случаев является скорее необходимостью, например, без этого работодатель просто не сможет заключить трудовой договор и платить за сотрудника положенные налоги и взносы в фонды страхования.

Но получение согласия является обязательным условием. Исключения возможны лишь для осуществления правосудия, выполнения международных договоров РФ и т.п.

Персональными данными нередко пытаются завладеть различные преступники. Они применяются активно в мошеннических схемах и других видах преступлений.

Именно по этой причине обработка и конфиденциальность этой информации регулируется на законодательном уровне.

Законодательство РФ

Довольно длительное время вопросам персональных данных в законодательстве внимания фактически не уделялось.

Но в 2006 году был принят Федеральный закон №152-ФЗ. Именно он дал основные определения, а также установил порядок обработки и определил другие важные моменты касающиеся персональных данных.

Со множеством изменений этот законодательный акт и сегодня выполняет свои функции.

Главные термины

Разбираясь с вопросом охраны конфиденциальности и обработки персональных данных надо знать хотя бы основные термины имеющие отношения к нему.

Главные понятия приведены в статье 3 ФЗ-152 и именно ее следует внимательно изучить.

Рассмотрим самые главные термины, используемые в законодательстве и специализированной литературе, посвященные вопросам охраны персональных данных:

Разделение на категории

Фактически в законодательстве нет описания какой-либо определенной классификации персональных данных.

Хотя некоторые из них и выделены в отдельные категории из-за особенностей их обработки.

Но все же, изучая Федеральный закон №152-ФЗ условно можно разделить все данные на человека на три категории.

Приведем информацию о них в следующей таблице:

Исключения составляют некоторые ситуации в правоохранительных, судебных, медицинских учреждениях и т.п.

Что грозит за разглашение

Законодательство устанавливает ответственность для тех, кто разглашает персональные данные.

За такие действия предусматривается административный штраф в размере до 1 000 рублей для простых граждан, а для должностных лиц – до 5 000 рублей.

Но такие штрафы могут не иметь достаточно действенной силы и законодательством установлена в определенных случаях и уголовная ответственность.

Если персональные данные распространялись через СМИ или они были добыты незаконным путем, то ст. 137 УК РФ предусматривает для виновника до 2-х лет лишения свободы.

А если при этом было еще и использовано служебное положение, то срок может быть увеличен до 4-х лет.

Либо суд может назначить достаточно крупный штраф за такое преступление (до 200-300 тысяч рублей).

Хотя разрешение предоставляется организации ответственность будет нести непосредственно виновный в разглашении человек.

Гражданин, чьи данные оказались разглашены, имеет право требовать через суд также компенсации морального вреда в полном объеме.

Но на сегодня практика по таким разбирательствам практически не сформирована. Уделяют защите персональных данных мало внимания сами люди.

Да, и правоохранительные органы ограничиваются часто минимальными административными штрафами, опасаясь сложностей с доказательством вины.

Видео: изменения с 01.07.2017 года и форма согласия на обработку персональных данных

Образец заявления на обработку персональных данных

Скачать образец заявления на обработку персональных данных работника можно . Заявление о согласии на обработку данных несовершеннолетнего можно скачать .

Его можно использовать при разработке собственного варианта документа. Нужно обязательно понимать, что в нем должен приводиться конкретный перечень данных, которые разрешается обрабатывать и цели.

Субъект может ограничить срок действия, выданного им разрешения.

По истечении установленного промежутка времени оператору придется прекратить обработку данных, а также принять необходимые меры для их уничтожения.

Структура документа

Хотя законодательство никаких специальных требований к содержанию или оформлению заявления не устанавливает, и оно может быть составлено фактически в простой письменной форме, рекомендуется придерживаться устоявшейся структуры документа.

Приведем ее в следующей таблице:

Для чего необходимо

Главным образом согласие берется с целью защитить права и интересы самого человека (субъекта персональных данных).

В этом документе описываются конкретные цели и способы обработки данных, оговариваются все подробные условия.

Нужно понимать, что согласие на обработку данных должно быть исключительно добровольным. Лишь в некоторых случаях их можно обрабатывать без согласия человека.

Оператор (работодатель или другая организация) же только в случае наличия согласия может работать с персональными данными. Без него есть большой риск столкнуться со штрафом или даже уголовной ответственностью.

Фактически многим организациям просто пришлось считать себя операторами персональных данных и получать согласие.

Без этого документа на сегодняшний день нет возможности оформить новый трудовой договор с работником и т. д.

Замечание. В отношении старых сотрудников получить согласие также желательно, хотя и без него работодатель может продолжить их данные обрабатывать.

Но нового сотрудника принять без разрешения на обработку персональных данных фактически не выйдет.

Можно ли отозвать согласие

Согласие на обработку персональных данных можно отозвать в любое время. Образец можно скачать .

Оператор (работодатель, школа, госорган) должен будет прекратить их обработку и уничтожить в уставленных законом случаях.

Но это не значит, что можно злоупотреблять таким правом. Например, заемщик может направить в банк заявление об отзыве согласия на обработку персональных данных лишь после полной выплаты всех долгов.

Аналогично и у работодателя можно отозвать согласие только после увольнения.

При прекращении обработки персональных данных они должны быть уничтожены во всех случаях, когда у оператора нет больше договоров с человеком.

В большинстве случаев для обработки персональных данных сотрудника требуется получение от него письменного согласия на такую операцию, однако в некоторых ситуациях работодатель вправе действовать без этого документа.

Из статьи вы узнаете:

Персональные данные

Федеральный закон от 27.07.2006 N 152-ФЗ, регламентировавший порядок обращения с , был принят более десяти лет назад. С момента его вступления в действие для того, чтобы совершать какие-либо операции с личной информацией, необходимо получить согласие ее владельца. Это правило в полной мере касается работодателей во взаимодействии с работниками.

Самые важные изменения этой весны!


  • В работе кадровиков произошли важные изменения, которые надо учитывать в 2019 году. Проверьте в формате игры, все ли нововведения вы учли. Решите все задачи и получите полезный подарок от редакции журнала «Кадровое дело».

  • Читайте в статье: Зачем кадровику проверять бухгалтерию, нужно ли сдавать новые отчеты в январе и какой код утвердить для табеля в 2019 году

  • Редакция журнала «Кадровое дело» выяснила, какие привычки кадровиков отнимают много времени, но при этом почти бесполезны. А некоторые из них даже могут вызвать недоумение у инспектора ГИТ.

  • Инспекторы ГИТ и Роскомнадзора рассказали нам, какие документы теперь ни в коем случае нельзя требовать у новичков при трудоустройстве. Наверняка какие-то бумаги из этого списка есть у вас. Мы составили полный список и подобрали для каждого запретного документа безопасную замену.

  • Если выплатите отпускные на день позже срока, компанию оштрафуют на 50 000 руб. Уменьшите срок уведомления о сокращении хотя бы на день – суд восстановит сотрудника на работе. Мы изучили судебную практику и подготовили для вас безопасные рекомендации.

Скачайте документы по теме:

Статья 3 Закона 152-ФЗ указывает, что в понятие е персональных данных для целей реализации положений этого закона включается любая информация, которая относится к конкретному лицу и позволяет однозначно идентифицировать его.

Такое определение серьезно сужает круг операций с какими бы то ни было сведениями о работнике, которые можно произвести без его согласия на обработку персональных данных по образцу, установленному законом.

Поэтому опытные сотрудники кадровых служб в большинстве случаев рекомендуют работодателям оформлять такие документы. Это может распространяться, в том числе, на довольно .

Операции с персональными данными, требующие согласия на обработку

В соответствии с положениями Закона 152-ФЗ операции, входящие в понятие , требуют оформления образца согласия на на бланке 2019 года. В частности, в круг этих операций входят:

  • сбор личных сведений;
  • их систематизация, аккумулирование и осуществление хранения;
  • уточнение и изменение такой информации;
  • все виды их использования, включая передачу третьим сторонам, извлечение и обезличивание;
  • уничтожение данных, в том числе в виде удаления из имеющихся баз.

Обратите внимание! Обработкой данных считается совершение перечисленных операций как в ручном режиме, так и с использованием автоматизированных инструментов.

Процедура обработки личных сведений, в том числе при условии наличия согласия субъекта на их использование, должна осуществляться в соответствии с рядом условий:

  • соблюдение законодательства о персональной информации;
  • применение собранных сведений только для целей, зафиксированных в полученном согласии на их обработку. При этом, в свою очередь, операции разрешено осуществлять только с теми данными, которые непосредственно удовлетворяют поставленной цели;
  • использование баз данных, сформированных для достижения различных целей, отдельно: объединение таких источников информации не разрешается.

О том, какие еще требования предъявляются к осуществлению процедуры обработки личных сведений, вы можете узнать из нашего материала .

Операции с личными данными, не требующие согласия на их обработку

Тем не менее, статья 6 Закона 152-ФЗ предусматривает ряд случаев, в которых работодатель вправе производить обработку личной информации сотрудников без получения от них бланка на согласие обработки персональных данных . В общем случае к таким ситуациям относятся необходимость исполнения положений договора, заключенного с субъектом таких данных – трудового договра, а также выполнение обязанностей работодателя, возложенных на него в соответствии с действующим законодательством.

В частности, круг ситуаций, подпадающих под указанное условие, включает в себя возможность передачи личных сведений сотрудника в государственные органы, в том числе:

  • пенсионный фонд РФ;
  • органы Федеральной налоговой службы;
  • военные комиссариаты;
  • прочие государственные ведомства, которые имеют законное право требовать от работодателя предоставления такой информации. Например, к ним могут относиться суды, органы прокуратуры и другие организации.

Помимо этого, осуществляя процедуры по обработке персональных сведений сотрудника, работодателю необходимо принимать во внимание разъяснения, сделанные по этому поводу Роскомнадзором 14 декабря 2012 года. О том, какие именно положения содержит данный документ, мы подробно рассказываем в нашем материале .

Согласие на обработку персональных данных: бланк документа

Строгого образца согласия на обработку персональных данных на бланке 2019 в актуальном законодательстве не предусмотрено. В рамках сложившейся практики в тексте такого документа используется формулировка «даю согласие на обработку персональных данных », которая затем уточняется дополнительными сведениями о содержании этой информации.

В случае, если работодателю, имеющему обширный штат сотрудников, регулярно приходится оформлять подобные документы, целесообразно сформировать стандартный шаблон, который будет учитывать все условия Закона 152-ФЗ и других нормативных актов, регламентирующих порядок обработки личных сведений. При его использовании достаточно будет изменить те блоки, которые относятся к персональным сведениям о сотруднике. В нашей статье мы приводим удобный бланк на согласие обработки персональных данных.

Сведения, в обязательном порядке указываемые в согласии на обработку персональных данных

Работодателю следует принимать во внимание, что положения Закона 152-ФЗ содержат указание на перечень сведений, которые в обязательном порядке должны быть зафиксированы в таком документе. Он включает:

  • полное название компании-работодателя, выступающего в качестве оператора по обработке такой информации. В случае, если работодатель является физическим лицом или индивидуальным предпринимателем, необходимо указать его фамилию, имя и отчество;
  • конкретную цель получения согласия и перечень операций по обработке предоставляемой информации;
  • четкий список личных сведений, в отношении которых предоставляется согласие;
  • полное название организации, которая будет осуществлять обработку таких сведений, или фамилию, имя и отчество лица, которому будет поручена эта деятельность;
  • срок, в течение которого предоставленное согласие является действительным;
  • порядок отзыва предоставленного согласия;
  • личная подпись сотрудника, выступающего в качестве субъекта обрабатываемых данных.

Согласно закону, согласие на обработку персональных данных на бланке 2018-2019 годов, в которое не включены какие-либо из перечисленных сведений, является недействительным. О том, какие последствия для работодателя может повлечь такая ошибка, читайте в нашем материале .

Данные, не подлежащие обработке

Статья 10 Закона 152-ФЗ содержит перечисление ряда особых персональных сведений, которые не подлежат свободной обработке работодателем. К этой категории относятся:

  • информация о расовой или национальной группе, к которой принадлежит сотрудник;
  • сведения о политических, религиозных, этических или философских убеждениях, которые разделяет сотрудник;
  • данные о состоянии его здоровья;
  • информация о личной жизни сотрудника.

Сведения о судимости могут обрабатываться организациями в пределах их полномочий. Работодатель же имеет право на сбор и обработку такой информации только в случаях, предусмотренных законом, - например, если в соответствии с актуальными нормативно-правовыми документами отсутствие судимости является обязательным условием для принятия на работу на определенную должность.

Кроме того, необходимо принимать во внимание, что если сотрудник самостоятельно выразил согласие на осуществление операций по обработке таких сведений или сделал их общедоступными, выполнение такой деятельности допускается в соответствии с положениями ч.2 ст.10 Закона 152-ФЗ. О том, какие еще ситуации могут служить основанием для выполнения операций со специальными категориями личных данных, узнайте из нашей статьи .

Обратите внимание! Если причина, по которой обработка таких данных стала возможна, прекратила свое действие, например, работник убрал такие данные из свободного доступа, их обработка должна быть незамедлительно прекращена.

Оформление бланка согласия на обработку персональных данных

Бланк на согласие на обработку персональных данных по образцу, соответствующему требованиям законодательства, в обязательном порядке должен быть оформлен в письменном виде. Получение устного согласия сотрудника на использование таких сведений не допускается. Такое условие является прямым следствием положений ч.3 ст.9 Закона 152-ФЗ, согласно которой обязанность доказать, что работник выразил свое согласие на обработку персональных сведений, возлагается на работодателя.

Однако при этом ч.4 ст.9 указанного нормативно-правового документа уточняет, что помимо письменной формы, допустимым вариантом предоставления работодателю согласия на осуществление операций с личными данными является также оформление электронного варианта такого документа. В этом случае одним из ключевых условий соблюдения требований закона является наличие электронной цифровой подписи работника на согласии на обработку персональных данных на бланке 2019 года. Тем не менее, на практике многие работодатели отдают предпочтение именно бумажному варианту такого документа: узнайте, почему.

Планируя работу с кадровыми документами, необходимо учитывать также тот факт, что действие положений Закона 152-ФЗ распространяется не только на штатных сотрудников организации-работодателя. Специалистов, которые сотрудничают с компанией по договору гражданско-правового характера, закон в той же степени защищает от злоупотреблений в области использования личной информации, что и работников, которые трудятся по трудовому договору. Поэтому образец согласия на обработку персональных данных на бланке 2019 года необходимо оформлять для всех без исключения работников.

Отказ сотрудника от оформления согласия на обработку персональных данных

Закон не позволяет оказывать на гражданина давление или принуждение в целях осуществления обработки его личных сведений. Это правило в полной мере касается и работодателей. Таким образом, в отношении штатных сотрудников отказ от подписания образца согласие на обработку персональных данных на бланке в 2019 году не может служить основанием для того, чтобы применить к нему какие-либо санкции или дисциплинарные взыскания.

Однако в отношении сотрудников, которые только поступают на работу, такая ситуация может вызвать определенные сложности для работодателя: например, ему будет затруднительно оформить целый ряд кадровых документов, которые предполагают осуществление тех или иных операций с персональной информацией работника. Узнайте из нашего материала , как поступить в таком случае.

Отзыв согласия на обработку персональных данных

Положения законодательства, регламентирующего обязанности работодателя в области осуществления операций с личными сведениями работников, предоставляют последним право в любой момент времени отозвать ранее предоставленное согласие на обработку такой информации. Он оформляется в произвольном виде, однако на него распространяется условие о письменной форме такого документа. Кроме того, он в обязательном порядке должен содержать четкое указание на требование о прекращении такой обработки. В нем также необходимо зафиксировать дату направления отзыва в адрес работодателя: это позволит разрешить возможные спорные ситуации.

Обратите внимание! В случае, если в ранее оформленном согласии на обработку присутствует указание на конкретный способ его отзыва, работник должен использовать именно такую форму.

Тем не менее, получив соответствующее письменное уведомление от работника, работодатель вправе продолжить обработку его личных сведений в объемах и порядке, который разрешается положениями действующего законодательства при отсутствии согласия сотрудника. Это может решить многие проблемы организаций, особенно если такой работник уже уволен. О том, каковы права работодателя в такой ситуации, мы рассказываем в этой