(Див. текст у попередній редакції)
1. Суб'єкт персональних даних приймає рішення про надання його персональних даних та дає згоду на їх обробку вільно, своєю волею та у своєму інтересі. Згода на обробку персональних даних має бути конкретною, поінформованою та свідомою. Згода на обробку персональних даних може бути дано суб'єктом персональних даних або його представником у будь-якій, що дозволяє підтвердити факт його отримання формі, якщо інше не встановлено федеральним законом. У разі отримання згоди на обробку персональних даних від представника суб'єкта персональних даних повноваження даного представника на надання згоди від імені суб'єкта персональних даних перевіряються оператором.
2. Згода на обробку персональних даних може бути відкликана суб'єктом персональних даних. У разі відкликання суб'єктом персональних даних згоди на обробку персональних даних оператор має право продовжити обробку персональних даних без згоди суб'єкта персональних даних за наявності підстав, зазначених у пунктах 2 - 11 частини 1 статті 6, частини 2 статті 10 та частини 2 статті 11 цього Закону.
4. У випадках, передбачених федеральним законом, обробка персональних даних здійснюється лише за згодою в письмовій формі суб'єкта персональних даних. Рівнозначним містить власноручний підписсуб'єкта персональних даних згодою у письмовій формі на паперовому носіївизнається згода у формі електронного документа, підписаного відповідно до федерального закону електронним підписом . Згода у письмовій формі суб'єкта персональних даних на обробку його персональних даних повинна включати, зокрема:
1) прізвище, ім'я, по батькові, адресу суб'єкта персональних даних, номер основного документа, що засвідчує його особу, відомості про дату видачі зазначеного документа та орган, що його видав;
2) прізвище, ім'я, по батькові, адресу представника суб'єкта персональних даних, номер основного документа, що засвідчує його особу, відомості про дату видачі зазначеного документа та орган, що його видав, реквізити довіреності або іншого документа, що підтверджує повноваження цього представника (при отриманні згоди від представника персональних даних);
3) найменування або прізвище, ім'я, по батькові та адресу оператора, який отримує згоду суб'єкта персональних даних;
4) мету обробки персональних даних;
5) перелік персональних даних, на обробку яких надається згода суб'єкта персональних даних;
6) найменування або прізвище, ім'я, по батькові та адресу особи, яка здійснює обробку персональних даних за дорученням оператора, якщо обробка буде доручена такій особі;
7) перелік дій з персональними даними, на вчинення яких надається згода, загальний опис використовуваних оператором способів обробки персональних даних;
8) термін, протягом якого діє згоду суб'єкта персональних даних, і навіть метод його відкликання, якщо інше встановлено федеральним законом;
Висновок трудових відносин між працівником та роботодавцем зобов'язує останнього належним чином здійснювати збір, систематизацію, накопичення, оновлення, зберігання та використання будь-якої інформації, що стосується конкретного співробітника або дозволяє його ідентифікувати. Така інформація поєднується поняттям персональних даних, а перелічені процеси та операції називаються обробкою. на законодавчому рівніобидва терміни визначаються та регулюються Конституцією Російської Федерації, та главою 14 Трудового кодексуРосійської Федерації. Зразок дозволу на використання персональних даних - це обов'язковий документ, який необхідно оформити на кожного працівника та дати йому на підпис. У разі його відсутності підприємство чекає на штраф.
Склад особистих даних працівника
Законодавчі документи не містять суворого перерахування особистих даних. Як правило, співробітник надає у розпорядження роботодавця такі відомості:
- про освіту;
- трудовому та загальному стажі;
- склад сім'ї;
- військовому обліку;
- заробітної плати;
- соціальних пільгах;
- займаної посади;
- наявності судимостей;
- адресу за місцем реєстрації та проживання;
- контактні телефони;
- місця роботи або навчання членів сім'ї;
- умовах трудового договору;
- наявності декларованих матеріальних цінностей;
- матеріалах щодо підвищення кваліфікації, перепідготовки, атестації та службових розслідуваннях та інші.
Що написати у заяві
Насамперед, у ньому треба сформулювати сам дозвіл на обробку персональних даних, хоч би як банально це звучало. Починати роботу з інформацією слід з отримання згоди працівника. Необхідність цього кроку продиктована п. 1 ст. 6 , Який говорить:
«згоду… дано суб'єктом… чи його представником у будь-якій, що дозволяє підтвердити факт її отримання, формі, якщо інше встановлено Федеральним законом».
- П.І.Б. та паспортні дані співробітника або його представника;
- повне найменування та адресу роботодавця;
- ціль обробки інформації;
- перелік даних, що підлягають обробці;
- термін дії дозволу;
- способи відкликання згоди;
- підпис працівника.
Для чого формується згода на обробку під час працевлаштування
Фактично роботодавець отримує доступ до особистих даних працівника в момент ознайомлення з резюме або анкетою, тобто до офіційного працевлаштування. Отже, з цього моменту роботодавець має право залучити, згідно зі ст. 90 ТК РФ, до адміністративної, дисциплінарної або кримінальної відповідальностіу разі некоректного поводження з отриманою інформацією. Щоб захистити інтереси обох сторін, спочатку необхідно надати працівникові для ознайомлення зразок заяви на дозвіл на обробку персональних даних. Відповідний документ слід підписати до укладання трудового договору.
Якщо працівник відмовляється підписувати згоду
Відповідно до п. 1 ст. 9 , надання даних себе дається суб'єктом добровільно. Таким чином, працівник має право не давати згоду, якщо використання даних про нього не пов'язане безпосередньо з виконанням посадових обов'язків. Іншими словами, відмова підписати дозвіл не повинна перешкоджати трудовим відносинам. Тим більше воно не потрібне, коли йдеться про передачу відомостей у Пенсійний фондРФ, податкову службута інші встановлені законодавством органи. Однак на практиці відмова іноді тягне за собою неможливість здійснювати трудову діяльністьнаприклад, коли у роботодавця встановлено пропускний режим.
Згода на обробку персональних даних – це документ, який дає право на використання паспортних даних, адреси, дати народження і навіть прізвища, імені та по батькові громадянина. Це відомості, що особливо охороняє законодавство. Особи, які з тих чи інших причин отримують, обробляють, передають або зберігають таку інформацію, є операторами і обов'язково мають отримати схвалення будь-яких маніпуляцій із нею.
Поняття персональних даних та поводження з ними регулює Федеральний закон від 27.07.2006 № 152-ФЗ у редакції від 22.02.2017. Відповідно до цього документа, під особистими даними громадян, які охороняються законодавством, слід розуміти будь-яку інформацію, яка прямо чи опосередковано відноситься безпосередньо до їх суб'єкта (тобто фізичної особи). Така інформація дозволяє однозначно визначити, про яку людину йдеться. Але людина — повновладний господар своїх даних, і якщо форма згоди на обробку персональних даних не заповнена і не надана, жодна організація не має права ними розпоряджатися.
Що є особистою інформацією громадян
Конкретні вказівки на те, яка інформація про людину є її індивідуальними та охоронюваними даними, у законодавстві відсутні. За сформованою практикою, під нею зазвичай ховається:
- прізвище ім'я по батькові;
- Дата та місце народження;
- адресу проживання (місце реєстрації);
- сімейне, соціальне та майнове становище;
- освіта, професія;
- доходи, майно та зобов'язання.
Зазвичай такі відомості людина повідомляє про себе сама в багатьох державні органи, медичних та освітніх установах, кредитних організаціяхі навіть у комерційних структурах (при працевлаштуванні). Крім перелічених вище відомостей, які є спільними, є ще спеціальні особисті дані, такі як національність, віросповідання, політичні погляди, стан здоров'я та інша подібна інформація.
У яких документах міститься
Існує цілий ряддокументів, які за своєю суттю є джерелами та одночасно сховищами особистої інформації. До них, зокрема, належать:
- паспорт громадянина (внутрішній та закордонний);
- інші документи, що засвідчують особу;
- трудова книжка;
- військовий квиток;
- свідоцтво про народження;
- документи про освіту;
- документи про склад сім'ї;
- довідки про доходи;
- анкети, що заповнюються під час працевлаштування;
- автобіографія;
- Характеристики;
- особисті картки працівників (форма Т-2);
- Інші документи.
Очевидно, що більшість цих документів у першотворах чи копіях зберігають роботодавці громадян. Вони та решта осіб, до яких потрапляє така інформація, є операторами персональних даних.
Хто такі оператори і що вони роблять
У статті 3 закону № 152-ФЗ сказано, що оператором є особа, яка організує та здійснює обробку персональних даних. Усі роботодавці, як юрособи, так і ІП, є такими операторами за умовчанням, коло інших осіб, які набувають цього статусу, практично не обмежене. Це будь-яка особа, якій людина довірила інформацію про себе, підписавши згоду на обробку персональних даних на сайті або у паперовому варіанті. Окрему увагу приділимо поняттю опрацювання особистої інформації. Про неї скрізь говорять, але ніхто до ладу не знає, що це таке. Тоді як частина 3 тієї ж статті 3 закону № 152-ФЗ регламентує це поняття як будь-яку дію (або їх сукупність), що здійснюється з особистою інформацією. Під діями законодавці розуміють:
- збирання;
- запис;
- систематизацію;
- накопичення;
- зберігання;
- уточнення (оновлення, зміна);
- вилучення;
- використання;
- передачу (розповсюдження, надання, доступ);
- знеособлення;
- блокування;
- видалення чи знищення даних.
Усі операції відбуваються або в паперовому ручному режимі, або з використанням засобів автоматизації, у тому числі онлайн. На всі ці дії оператор зобов'язаний отримати схвалення від власника: наприклад, заповнений бланк згоди на обробку персональних даних для батьків (у дитячому садкучи школі).
Діяльність роботодавців як оператори регулює стаття 86 Трудового кодексу РФ.
Вимоги до оформлення документів
Визначимося з загальними вимогамидо оформлення паперів, що підтверджують схвалення громадянина на події з його особистими даними. Необхідно враховувати, що форма для організацій та установ трохи відрізняється від того, як виглядає заява про згоду на обробку персональних даних (яка бере з кожного нового співробітника роботодавець).
Нормами статті 87 ТК РФ встановлено, що це організації самостійно визначають порядок зберігання та використання відомостей, отриманих від працівників. Аналогічний принцип застосовний і до всіх інших операторів. Головне – не порушувати вимоги, встановлені федеральними законамита кодексами. Перш ніж розпочинати дії з інформацією, необхідно затвердити локальний актз організації «Положення про персональні дані». У цьому документі повинні містити всі основні вимоги до правил оформлення документації. Положення затверджує керівник зі схвалення профспілкового органу(за його наявності).
Коли йдеться про роботодавців, важливо врахувати, що за нормами п. 8 частини 1 статті 86 ТК РФ, усіх працівників та їх представників слід ознайомити з затвердженим становищемпід підпис. Для цього навіть заводять спеціальний журнал. Якщо становище у организации-операторе відсутня, це грубим порушенням, яким нормами статті 13.11 КоАП РФ передбачено штраф.
Як заповнити заяву
Вимоги до згоди, яку надає власник особистої інформації, визначено у частині 1 статті 9 закону № 152-ФЗ. Головна вимога — конкретика, інформативність та обов'язкове оформлення у письмовій формі. Також допускається електронна форма, якщо взаємодія власника та оператора відбувається через інтернет. У будь-якому випадку оператор повинен мати можливість у будь-який момент підтвердити факт отримання.
І хоча в самому законі про письмову форму цього документа не йдеться, за нормами статті 13.11 КоАП РФ, покарання покладено, якщо оператор почав обробку без письмової згодисуб'єкт персональних даних. Таку згоду слід отримати за законодавством РФ, якщо ці дії не містять кримінального діяння.
З цієї причини рекомендується одразу оформити заяву про згоду на всі маніпуляції з персональними даними та більше не переживати з цього приводу. Універсальний бланк згоди на обробку персональних даних 2019 року не передбачено: кожен оператор розробляє його самостійно. Для зручності рекомендуємо скористатися зразками наприкінці статті.
Розглянемо з прикладу, як заповнюється згоду на обробку персональних даних: бланк для працівників комерційного учреждения.
Довільна форма згоди чи заяви не виключає цілого ряду вимог, встановлених у статті 9 закону № 152-ФЗ до його змісту. У ньому обов'язково вказуються:
- Прізвище, ім'я та по батькові особи, її адреса, повні реквізити документа, що засвідчує його особу (аналогічні вимоги до представників громадянина).
- Найменування або П.І.Б. та адресу оператора.
- Ціль отримання особистої інформації.
- Перелік даних, що підлягають обробці.
- Дані організації або ІП, яким оператор доручив будь-які маніпуляції з даними.
- Перелік дій з інформацією про людину, на вчинення яких вона дала свою згоду, загальний опис способів її зберігання та використання.
- Термін, протягом якого діє згода, та спосіб його відкликання.
- Особистий підпис громадянина.
До персональних даних закон відносить будь-яку інформацію, яка прямо чи опосередковано належить особі, що визначається.Але – треба з'ясовувати у кожному окремому випадку.
Так, найчастіше, поєднання імені, прізвища, по батькові, фізичної адреси, електронної пошти, номера телефону, дати чи місця народження, зображення чи фото людини, інформація про неї професійної діяльності, рівні зарплати, дати та місця народження, а також сімейному стані дають не тільки вичерпні відомості про людину, а й роблять її вразливою.
Потрібно запитати себе: чи можна за зібраною інформацією визначити особистість? Якщо відповідь позитивна, то власник сайту, який вимагає цю інформацію, вже є оператором. І не важливо, в якій формі відбувається запит. Зворотній зв'язок, реєстрація, розміщення оголошень.
Важливо!Одного імені для наступу юридичної відповідальностімало. Номер телефону також може бути запитаний анонімно. Але відомості, що у сумі дають конкретне уявлення про людину, можуть вважатися персональними даними.
Наприклад, просто ім'я або електронна поштане враховуються, а поєднання цих відомостей вже дає уявлення про людину і, отже, зобов'язує дотримуватися закону.
Наказує операторам повідомити уповноважений орган, а саме – Роскомнагляд. І зробити це потрібно до того, як запрацювала безпосередньо форма збору.
Умови збору
Найважливіше, що необхідно вказати під час збору даних – це мета. Клієнту необхідно повідомити, навіщо збирається інформація. Цілі збору потрібно позначити у формі письмового.Слід зазначити тих, хто користуватиметься отриманою інформацією, та пояснити громадянинові його права.
За запитом клієнта (покупця, працівника та ін.) необхідно повідомити наступне:
- уточнити, що факт опрацювання відбувся;
- вказати, де знаходиться оператор, дати інформацію про тих, хто має доступ до отриманих відомостей або яким у майбутньому вони можуть бути відкриті на підставі договору з оператором або на підставі закону;
- вказати термін обробки;
- повідомити відомості про можливу транскордонну передачу даних.
Склад відомостей
Важливо зібрати точні, достовірні та актуальні (стосовно заявлених цілей) відомості. Інакше здійснення покупки чи іншого юридичної діїстане неможливо.
Довідка.За обробку персональних даних без письмової згоди людини, коли це необхідно, та за обробку даних з порушенням вимог до складу відомостей, що включаються до такої згоди, передбачені штрафи:
- на громадян - від 3000 до 5000 руб.;
- на посадових осіб- Від 10 000 до 20 000 руб.;
- на юридичних осіб- Від 15 000 до 75 000 руб.
Розміщення
Закон «Про персональні дані» наказує російським та іноземним компаніямзберігати персональні дані росіян біля РФ. здійснюється у будь-якій формі, наприклад, у паперовій. У разі, якщо у Росії містить однаковий чи більший обсяг персональних даних, їх обробка може відбуватися там. Використовувати зібрані відомості можуть ТІЛЬКИ з метою, для яких вони були взяті.
Якщо інформацію від покупця отримав інтернет-магазин з оренди квартир, то ці дані людини не можуть бути використані на сайті з продажу путівок, що горять. Це вже буде порушенням, за яке передбачено штрафи. Те саме правило відноситься і до : зберігати персональні дані на сайті можна лише протягом того терміну, якого вимагає ціль збору.
Після досягнення результату (або у разі втрати необхідності досягнення мети) дані слід знищити або знеособити. Наприклад, при закритті сайту з оголошеннями відомості про його клієнтів мають бути утилізовані. Закон передбачає можливість для громадянина поскаржитися на неправомірне використання даних.
Господар сайту зобов'язаний заблокувати персональні дані того, хто звернувся, і перевірити, як це сталося. Неточність даних може стати приводом для блокування.
У разі порушення порядку збирання, зберігання, використання або розповсюдження інформації про громадян передбачено попередження або адміністративний штраф.
Розголошення
За незаконне розголошенняперсональних даних у Росії з 2017 року посилили законодавство,і тепер за таке порушення передбачено і адміністративну, і кримінальну відповідальність.
Якщо персональні дані були випадково або навмисне розголошені, або трапилася помилка при забезпеченні безпеки персональних відомостей та закритої інформації, то доведеться виплатити до 2000 рублів для фізичних осіб, До 10000 для посадових осіб і до 50000 рублів - для організацій.
Якщо незаконно (без попередньої згоди) було зібрано та поширено (наприклад, опубліковано на сайті або в ЗМІ) відомості про приватного життялюдини, і вони визнані особистою чи сімейною таємницею, передбачено або штраф у розмірі 200 тисяч рублів, або виправні роботи чи арешт.
Порядок дій
Якщо власник сайту є оператором персональних даних, необхідно вжити таких дій:
- До початку збору та обробки даних повідомити Роскомнагляд про свої наміри. Інформація про компанію буде внесена до відповідного реєстру.
- Запитувати та мати письмову згоду з відвідувачів сайту.
- Повідомити про політику ресурсу щодо особистих відомостей громадян.
- Слідкувати за цільовим використаннямінформації.
- Якщо від клієнта (передплатника, покупця) надійшов запит про те, які дані отримані і навіщо вони обробляються, потрібно дати відповідь.
- Нести відповідальність за зберігання відомостей, убезпечити їх від витоку.
Необхідні документи та загальні положення
Необхідно скласти та опублікувати документи, які допоможуть укладати договір із клієнтом. Це можуть бути користувацькі угоди, правила продажу, повідомлення, політика конфіденційності. Вони мають бути доступними на всіх сторінках сайту. На сайті потрібно затвердити політику щодо обробки персональних даних та зробити її загальнодоступною,тобто затвердити у положенні. У документі слід зазначити:
У документ необхідно внести:
- ПІБ людини, що дає особисту інформацію;
- адреса;
- номер, серія паспорта/іншого документа, що засвідчує особу;
- ціль запиту персональної інформації;
- перерахування даних, що будуть опрацьовані;
- відомості про компанію чи ІП, які за дорученням оператора працюватимуть із даними;
- перерахування того, на що зазнають персональні дані, а також опис способів використання та зберігання;
- тривалість періоду згоди на обробку;
- спосіб для клієнта відкликати згоду;
- підпис заявника.
Всю перелічену вище інформацію подає і законний представник, якщо саме він діє від особи громадянина.ч.1 персональні дані та поставити свою згоду під документом (наприклад, галочку у формі реєстрації «даю згоду»).
Посилення закону в 2017 році вже призвело до збільшення кількості справ, пов'язаних з незаконним збором, зберіганням та розголошенням персональних даних. Тому, навіть якщо здається, що сайт збирає мінімальну кількість відомостей, краще перестрахуватися і вчинити всі необхідні дії для законної роботи з персональними даними. Це не лише допоможе уникнути штрафів, а й зміцнить репутацію компанії.
У вік інформації та інтернет-простору дані передаються та поширюються з небаченою досі швидкістю. Соціальні мережіпідливають олії у вогонь, роблячи особисті дані користувачів практично загальнодоступними. Але чи завжди сам власник погоджується з тим, що відомості про нього збирають, вивчають, зберігають і передають?
Персональні дані: що стосується них?
Відомості про особу настільки важливі і значущі, що законодавець вирішив нарешті юридично врегулювати цю сферу та визначив персональні дані як інформацію про особу, яка його ідентифікує.
Сюди відносяться:
- ім'я по батькові прізвище;
- місце проживання;
- Дата та місце народження.
Окремий правовий режимвстановлений для відомостей, що становлять ризик для прав і свобод суб'єкта персональних даних і містять відомості про:
- расовому чи етнічному походження;
- національності;
- релігійних та світоглядних поглядах;
- членство в політичних партіях та профспілках;
- притягнення до кримінальної відповідальності;
- здоров'я, статевого життя, біометричних та генетичних даних.
До персональних належать паспортні та інші реєстраційні відомості, дані про сімейне чи майнове становище (за винятком державних службовців) та багато інших, оскільки їх перелік законодавцем не обмежений.
Законом встановлено і форму згоди на обробку персональних даних. Такий дозвіл оформляється письмово, щоб бути впевненим у безумовній згоді власника інформації.
У чому полягає обробка персональних даних?
Кожен громадянин може знайомитися з відомостями про іншу особу як за роботою, так і в процесі неофіційного спілкування, читаючи газети або переглядаючи інтернет-сторінки. Таке ознайомлення означає обробку персональних даних: прочитав, почув, дізнався - і, можливо, забув. Або просто взяв на замітку.
Якщо ж інформація про особу збирається для подальшої систематизації, використання, передачі чи зберігання - це вже обробка особистих даних. Такою процедурою займаються, наприклад, поліклініки або школи: отримані дані реєструються, заносяться до баз та каталогів, класифікуються для подальшого використання у своїх статутних цілях.
Журналіст, письменник чи приватна особа може обробляти особисту інформацію виключно з творчою метою без дотримання юридичних норм.
Обмеження на обробку особистої інформації
Збір та обробка персональних даних допускаються виключно для виконання статутних завдань та досягнення встановленої мети. Наприклад, поліклініка може використовувати отриману від пацієнтів особисту інформацію лише для надання медичної допомогизазначеним особам.
Цілі масиви з особистою інформацією обробляють страхові компанії, турагентства, транспортні підприємства, комунальні служби та інші подібні юридичні особи Зазначені організаціїможуть користуватися такою інформацією тільки для виконання своїх завдань перед споживачем і не мають права збирати відомостей більше, ніж це необхідно для конкретної ситуації.
Не можна збирати дані, що становлять ризик для прав і свобод особи, якщо такі відомості не надані самою особою, наприклад, член політичної партіїподав відомості про себе безпосередньо партійної організації.
Хто має право обробляти відомості про особу?
Проводити будь-які дії з персональними даними може тільки той, кому власник даних погодився.
Бувають і винятки з правил, наприклад, слідчі органи можуть опрацьовувати інформацію про обвинуваченого без його згоди. Таке право слідчого викликано необхідністю захисту суспільних інтересів та виконанням ним своїх посадових обов'язків.
Податкові, пенсійні органи також здійснюють різні операції з особистою інформацією не тільки для виконання своїх обов'язків, а й для забезпечення прав громадян.
Мобільні оператори мають чималий обсяг особистих відомостей про абонентів. Зрозуміло, таку інформацію вони можуть використовувати лише для надання якісної мобільного зв'язкукористувачеві.
Персональні дані на роботі
Найчастіше особисту інформацію надають під час працевлаштування. Законом встановлено перелік обов'язкових відомостей про працівника, без яких прийом працювати неможливий:
- ім'я по батькові прізвище;
- дата народження;
- місце проживання;
- серія, номер, дата видачі паспорта;
- реєстраційні податкові та страхові номери;
- сімейний стан;
- стан здоров'я та деякі інші відомості.
З одержанням зазначених даних закон пов'язує певні правові наслідкиз оплати праці, надання відпусток, пільг та багатьох інших питань.
Зрозуміло, кожен громадянин може відмовитися від розголошення відомостей про себе, але в цьому випадку роботодавець отримує право відмовити йому у прийомі на роботу – такий правовий взаємозв'язок. Найчастіше проблем при оформленні немає, оскільки працівник добровільно надає потрібну інформацію.
Втім, слід пам'ятати, що роботодавець не має права на операції з даними працівника про національну чи партійну приналежність, релігійні погляди та деякі інші.
Що таке згоду на обробку персональних даних?
Дозвіл власника персональних даних на їхню обробку зазвичай оформляється в письмовій формі, у тому числі і при працевлаштуванні.
Навчені гірким досвідом або просто обережні компанії просять споживачів підписати відповідні заяви під час оформлення дисконтних карток та участі в акціях; поліклініки, школи, виші та інші установи також розробили типову згоду на обробку персональних даних.
Зразок перед підписанням слід уважно вивчити і переконатися, що інформація, що запитується, дійсно необхідна конкретній особі. Письмова форма згоди на обробку персональних даних дає змогу підтвердити добру волю власника.
Застереження щодо персональних даних вносяться практично до всіх договорів: господарські, трудові, споживчі, адже у справі дотримання закону краще трохи перестаратися, ніж недоглядати.
Письмове оформлення
Нижче наведено письмову форму згоди працівника на обробку персональних даних.
Директору заводу «Сільгоспмаш»
Іванову І. І.
тракториста цеху механізації
Арістова Олега Аркадійовича.
Місце складання.
Даною заявою даю письмовий дозвілна збирання, обробку, використання та зберігання моїх персональних даних, у межах, необхідних для забезпечення моїх трудових та соціальних прав, оплати встановлених податків, зборів та інших обов'язкових платежів, внесення обов'язкових внесківу державні фонди, а також для інших цілей, що випливають із трудових та суміжних з ними правовідносин між мною та роботодавцем та в межах, передбачених чинним законодавством.
Роботодавець має право передавати мої персональні дані третім особам лише у випадках прямо встановлених законом.
Згоду на збирання та обробку персональних даних працівник зазвичай підписує при оформленні на роботу та наданні всіх необхідних документів. Має сенс зажадати від нього таку заяву до підписання наказу про прийом працювати.
Згода на обробку персональних даних: зразок
Одним із нестандартних варіантів у сфері обробки особистих даних стає видача батьками згоди освітній установіна операції з особистими даними їх неповнолітньої дитини. Зрозуміло, школа змушена використовувати відомості про дітей та їхніх батьків для надання освітніх послуг. Видати такий дозвіл мають право батьки як законні представникинеповнолітніх дітей.
Рада юриста: про згоди на обробку персональних даних дитини слід запитувати обох батьків, незалежно від того, чи перебувають вони в офіційному, цивільному шлюбі чи перебувають у розлученні. Виняток становить позбавлення батьківських правза рішенням суду.
Нижче наведено зразковий зразок згоди, складеного обома батьками.
Директору середньої школи № 30
м Москва
Іванової І. І.
батьків учня 4-В класу
Петрова Петра Петровича, 2005 р. н.,
проживаючого: Харківське шосе, 356, кв. 2,
Матері Петрової Ірини Леонідівни,
проживає: Харківське шосе, 356, кв. 2,
Отця Петрова Ігоря Івановича,
мешкаюча: Харківське шосе, 356, кв. 2,
Згода на обробку персональних даних дитини
Даною заявою ми надаємо дозвіл адміністрації школи на збір, обробку, використання та зберігання персональних даних нашої дитини виключно в межах, необхідних для забезпечення освітнього процесу та суміжних з ним правовідносин, пов'язаних з соціальними праваминашої дитини.
Передачу третім особам персональних даних нашої дитини дозволяємо виключно у випадках, передбачених чинним законодавством, про що адміністрація має повідомити нас у встановленому порядку.
Петрова І. Л., дата.
Петров І. І., дата.
За бажанням батьки можуть скласти окремі листи згоди на обробку персональних даних, кожен від свого імені.
Чи можна обробляти інформацію про особу без згоди власника?
за загальному правилуобробка особистої інформації без добровільної згоди власника є незаконною. Винятком є випадки, коли інформація обробляється без згоди власника для захисту його життєво важливих інтересів.
У деяких випадках можна обробляти особисту інформацію без письмової згоди її власника:
- при видачі власнику бази даних дозволу;
- під час укладання угоди у сфері громадянина і з інших підстав.
Які санкції передбачені за порушення порядку поводження з особистою інформацією?
- Дисциплінарна. Застосовується до працівників, які порушують посадові обов'язки не забезпечили захист персональних даних.
- Адміністративна. Відповідальність у вигляді штрафів досить серйозна і накладається на винну особу (на громадян - у розмірі від 300 до 500 руб.; На посадових осіб - від 500 до 1000 руб.; На юридичних осіб - від 5000 до 10 000 руб. - Залежно від скоєного правопорушення та правового статусупорушника).
- Матеріальна. Може наступити за рішенням суду, якщо порушенням прав особи на збереження персональних даних йому завдано матеріальних або моральних збитків.
Інформація про особу захищена законом через її особливу важливість, а отже, необхідно виконувати всі вимоги закону про захист персональних даних.