Образец согласия на обработку. Бланк согласия на обработку персональных данных

Согласие на обработку персональных данных — относительное нововведение законодательства, обеспечивающее защиту личной информации о человеке от неправомерного использования. Согласие на обработку персональных данных требуется при трудоустройстве, открытии банковского счета и во многих других жизненных ситуациях. Основания и последствия дачи такого согласия, отказа от его предоставления или отзыва изложены в настоящей статье.

Что является персональными данными

Понятие персональных данных дается в ст. 3 одноименного закона № 152-ФЗ от 27.07.2006. Это все сведения, относящиеся к человеку, то есть к физическому лицу. Иными словами, персональными данными можно считать абсолютно любую информацию — от имени до содержания трудовой книжки.

Однако, несмотря на то, что на обработку (то есть изучение, хранение, передачу и т. д.) таких сведений необходимо согласие их носителя, далеко не все из них требуют соблюдения конфиденциальности.

Закон «О персональных данных» делит их на 3 категории:

общедоступные — основные анкетные данные (имя, отчество, фамилия, гендерная принадлежность, дата рождения и т. д.);
биометрические — внешние данные и некоторые физиологические особенности (последние — при условии их визуального определения);
специальные — национальность, вероисповедание, сведения о состоянии здоровья, а также данные о взаимоотношениях с законом (судимость, привлечение к ответственности), частично — информация в сфере занятости (причины увольнения и т. д.).

огласие на обработку персональныхданных требуется от их носителя только при использовании второй и третьей категорий, то есть специальных и биометрических. Общедоступная информация может использоваться свободно в рамках закона, а также в соответствии с общепринятыми канонами морали и этики.

Исключение — обработка информации в рамках уголовного дела, в ходе оперативно-розыскной деятельности, в целях установления личности при отсутствии документов (в основном касается биометрических данных) и в прочих подобных ситуациях.

В таких ситуациях согласия на обработку персональных данных не требуется.

Защита персональных данных работника

Принимая сотрудника на работу, работодатель, в соответствии со ст. 65 Трудового кодекса РФ, требует от него ряд документов, а именно:

паспорт;
диплом или другой документ, подтверждающий наличие образования или квалификации;
трудовую книжку (исключение — первичное трудоустройство);
СНИЛС;
военный билет (обязательно для мужчин, для женщин — в случае постановки на воинский учет).

Если должность, на которую претендует соискатель, не предполагает ее замещения гражданином, имеющим судимость, может потребоваться еще и соответствующая справка.

Все эти документы содержат персональные данные о будущем или настоящем сотруднике. Поэтому, как только они оказываются в руках работодателя, в действие вступают положения гл. 14 ТК РФ, обеспечивающие конфиденциальность личной информации.

В частности, ст. 86 ТК РФ дает руководителям согласие на обработку персональных данных работника только в служебных целях, которыми могут являться:

Не знаете свои права?

оказание содействия в продвижении сотрудника по карьерной лестнице или получении им образования;
обеспечение безопасности подчиненных;
контроль за эффективностью труда работников.

Согласно п. 8 ст. 65 ТК РФ работодатель должен под роспись довести до работника, каким образом и в каком порядке будут храниться, обрабатываться и использоваться предоставленные им сведения. Согласие на обработку персональных данных при приеме документов от работника нужно обязательно, при этом работник предупреждается о возможности отказаться либо в дальнейшем представить отзыв согласия на обработку персональных данных, а также о последствиях этого.

Последствия отказа от дачи согласия на обработку персональных данных

Сам по себе отказ от согласия на обработку персональных данных юридических последствий не несет — в силу ч. 1 ст. 9 закона № 152-ФЗ согласие должно быть выражено добровольно и свободно.

Однако ч. 5 ст. 6 этого же закона допускает отсутствие согласия на обработку персональных данных, если это необходимо в целях исполнения договора, в том числе и трудового. Иными словами, работодатель, исполняя свои обязанности, возложенные на него законом, может в интересах работника — субъекта персональных данных обработать эти сведения без его согласия (при условии использования данных исключительно в служебных целях).

Положение ч. 5 ст. 6 закона № 152-ФЗ распространяется на уже действующих сотрудников, то есть принять соискателя на работу без его согласия на обработку персональных данных работодатель не сможет — трудового договора еще нет, соответственно, и обязанности его исполнять у руководителя тоже нет.

Кроме того, в ряде случаев отказ от согласия на обработку персональных данных всё же может привести к нежелательному результату. Например, если в организации действует пропускной режим, то выписать (заменить) сотруднику пропуск при таких обстоятельствах работодатель не сможет — это действие выходит за рамки служебных целей. Таким образом, отсутствие согласия здесь означает невозможность исполнения трудовых функций.

Ответственность за разглашение персональных данных

В силу ст. 90 ТК РФ ответственность работодателя за разглашение персональных данных варьируется от дисциплинарной до уголовной. То есть любое нарушение конфиденциальности личной информации о работнике, будь то передача сведений или неправомерное их использование, обойдется для виновного весьма суровым наказанием.

Например, в соответствии со ст. 137 Уголовного кодекса РФ, подобные действия могут стоить руководителю должности или даже свободы на срок до 2 лет.

Таким образом, законодательство содержит все необходимые инструменты для того, чтобы работники могли не опасаться за разглашение информации о себе.

Однако, прежде чем ставить подпись в форме согласия на обработку персональных данных, имеет смысл выяснить, не выходят ли запрашиваемые сведения за рамки необходимых для трудоустройства или кадровых перестановок.

Например, сведения о наличии или отсутствии судимости требуются только в тех случаях, когда это нужно для соответствия занимаемой должности. То есть, устраиваясь на работу менеджером по продажам, такие данные предоставлять не нужно. Соответственно, и согласие на обработку персональных данных такого характера тоже предоставлять не следует.

Уведомление об обработке персональных данных

Ст. 22 закона № 152-ФЗ обязывает работодателя вначале направить уведомление об обработке персональных данных в специализированный орган, которым является Роскомнадзор. Уточнить, выполнил ли руководитель это условие, можно на официальном интернет-портале службы.

Кроме того, перед тем как дать согласие на обработку персональных данных, будет нелишним удостовериться в том, что работодатель имеет на это право, то есть является оператором. В этом тоже поможет сайт Роскомнадзора.

Отзыв согласия на обработку персональных данных

Отзывать согласие на обработку персональных данных имеет смысл в 2 случаях:

при выявлении со стороны работодателя нарушения в части хранения и обеспечения конфиденциальности информации о сотруднике;
при увольнении.

Отзыв составляется в свободной форме, но при его оформлении стоит сослаться на 2 нормы закона № 152-ФЗ: п. 1 ст. 9, устанавливающий добровольность дачи согласия на обработку персональных данных, и п. 5 ст. 22, регламентирующий обязанность оператора (в данном случае — работодателя) прекратить обработку и уничтожить всю имеющуюся у него информацию о сотруднике.

Работодатель должен уничтожить все сведения в течение 30 дней с того момента, как работник отозвал свое согласие на обработку персональных данных.

Правовое регулирование согласия на обработку персональных данных

Согласию на обработку персональных данных (далее — ПД) посвящена ст. 9 закона «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — закон № 152-ФЗ). Также вопросы дачи согласия на обработку затронуты в Трудовом кодексе РФ (далее — ТК РФ) и иных нормативных актах.

С 01.07.2017 увеличились размеры штрафов за нарушения в области обработки сведений о гражданах. При этом если до указанной даты максимальный размер штрафа для организаций составлял 10 000 руб., то после вступления в силу изменений в Кодекс РФ об административных правонарушениях (далее — КоАП РФ) ранее единый состав нарушения разделен на 7, а ответственность за обработку данных без согласия граждан на эти действия установлена:

для организаций в размере от 15 000 до 75 000 руб.;
должностных лиц — от 10 000 до 20 000 руб. (п. 2 ст. 13.11 КоАП РФ).

Помимо привлечения к ответственности операторам выдаются предписания, которые могут касаться, в частности, уточнения формы согласия на обработку ПД (например, дополнения формы указанием цели обработки, постановление ФАС СКО от 27.04.2011 по делу № А32-12882/2010).

Форма согласия на обработку персональных данных: бланк

При оформлении согласия на обработку ПД важно следующее:

согласие должно быть конкретным, информированным и сознательным (ч. 1 ст. 9 закона № 152-ФЗ, Обзор судебной практики…, утв. Президиумом ВС РФ 27.09.2017);
форма выражения согласия должна быть такая, чтобы было возможно подтвердить его получение организацией (лицом), обрабатывающей сведения (ч. 1 ст. 9 закона № 152-ФЗ);
если согласие выражает не само лицо, чьи ПД будут обрабатываться, а его представитель, необходимо проверить, уполномочен ли он на дачу такого согласия (ч. 1 ст. 9 закона № 152-ФЗ);
в установленных законодательством случаях согласие должно быть выражено письменно или посредством электронной подписи (ч. 4 ст. 9 закона № 152-ФЗ);
согласие должно содержать перечисленные в ч. 4 ст. 9 закона № 152-ФЗ элементы, в частности то, какие действия с ПД можно совершать;
за недееспособных физических лиц согласие дают представители (ч. 6 ст. 9 закона № 152-ФЗ), так считывание биометрических данных детей (например, рисунка вен руки для расчета в безналичной форме в столовой) осуществляется после получения письменного согласия их родителей (постановление 8-го арбитражного апелляционного суда от 14.09.2017 № 08АП-10047/2017, 08АП-10109/2017 по делу № А70-2034/2017);
согласие на использование ПД умершего дают его наследники (ч. 7 ст. 9 закона № 152-ФЗ).

Образец формы согласия на обработку персональных данных можно скачать по ссылке: Согласие на обработку персональных данных - образец .

Заявление работника о согласии на обработку персональных данных

Заявление о согласии на обработку персональных данных оформляется с учетом особенностей, установленных соответствующей отраслью права. Так, в трудовых отношениях оно оформляется в качестве отдельного документа или включается в текст трудового договора (в том числе в виде приложения).

При этом согласно п. 3 ч. 1 ст. 86 Трудового кодекса РФ (далее — ТК РФ):

вся информация о сотруднике получается непосредственно от него;
для получения информации о сотруднике от третьих лиц необходимо заблаговременное получение письменного согласия сотрудника;
при запросе согласия сотрудника на получение информации о нем у сторонних субъектов организация-работодатель должна сообщить сотруднику, что это за информация, каковы цели получения, откуда она будет получена и каковы последствия того, что работник откажется соглашаться на получение указанной информации от третьих лиц.

Также законодательством установлены особенности получения согласия на обработку ПД для представителей отдельных профессий (например, для спортсменов такие особенности определены в ст. 348.2 ТК РФ).

Итак, в настоящей статье был представлен для скачивания образец согласия на обработку персональных данных, а также отмечены некоторые существенные законодательные положения о получении такого согласия, в частности о необходимости указания в согласии всех установленных законом № 152-ФЗ элементов.

Согласно общим правилам, обрабатываться данные работников могут только с их согласия (п. 1 ст. 6 Закона № 152-ФЗ).

Предлагая работнику подписать согласие на обработку персональных данных, следует пояснить, что он вправе вычеркнуть из списка ту информацию, которую он не хочет предоставлять для обработки.

Если работник отказывается подписать согласие на обработку его персональных данных, ему можно объяснить, что без его согласия нельзя будет, к примеру, поздравить с днем рождения, сделать подарки детям, использовать его Ф. И. О. при создании адреса электронной почты, на визитках. А если в организации действует пропускной режим, то нельзя будет выписать или заменить сотруднику пропуск. То есть попытаться убедить его дать согласие на обработку данных.

Вот пример письменного согласия работника на обработку его персональных данных.

Пример письменного согласия работника на обработку его персональных данных

Ответственность при нарушениях в сфере охраны персональных данных

Согласно статье 13.11 КоАП РФ, штрафы за нарушения в сфере составляют от 5000 до 10 000 рублей для организации и от 500 до 1000 рублей для ее руководителя, если в нарушении есть его вина.

Штраф налагают на каждое допущенное нарушение. Поэтому он может быть довольно существенным.

С 1 июля 2017 года Федеральным законом от 7 февраля 2017 года № 13-ФЗ ужесточена административная ответственность за нарушения при обработке персональных данных.

В случаях обработки персональных данных, не предусмотренных законодательством, а также несовместимых с целями сбора такой информации, составят:

от 1000 до 3000 рублей – для граждан;
от 5000 до 10 000 рублей – для должностных лиц;
от 30 000 до 50 000 рублей – для предприятий.

Если оператор персональных данных не возьмет согласие гражданина на обработку информации о нем, штрафы, соответственно, составят:

от 3000 до 5000 рублей – для граждан;
от 10 000 до 20 000 рублей – для должностных лиц;
от 15 000 до 75 000 рублей – для предприятий.

Согласие работника на обработку персональных данных — это документ, на основании которого лицо, получившее его, имеет право хранить, изучать, пользоваться и проверять всю информацию о гражданине, работающем в организации или желающем устроиться на какую-либо должность.

Каждый человек при желании найти себе работу приходит к работодателям и заполняет анкету, в которой раскрывает информацию о себе. В соответствии с действующим законодательством РФ менеджер по персоналу, кадровик или иное лицо, выполняющее их функции, обязано разъяснить гражданину, что будет хранить, изучать и проверять информацию, указанную в анкете, а для этого необходимо получить письменное согласие гражданина. Дальше уже человек сам решает, подписывать документ или нет.

На самом деле кандидатам на должности перед заполнением анкет выдают письменное согласие работника на обработку персональных данных, которое нужно подписать, чтобы продолжить общение с кадровиком или менеджером. При этом гражданину никто ничего не разъясняет, да и сами люди зачастую просто ставят подпись, не задумываясь, а зачем же это надо.

Документ на обработку личной информации — это не прихоть работодателей, а необходимость.

С 2006г в нашей стране существует Федеральный закон «О персональных данных» № 152-ФЗ, в котором прописано, что обработка сведений производится только с письменного согласия субъекта.

Если оно не будет оформлено должным образом, то никто не имеет право хранить, изучать и анализировать информацию, сообщенную человеком.

Что признается персональными данными

Это любая информация, позволяющая идентифицировать личность человека. К ней относятся:

адрес регистрации и фактического проживания;
семейное положение;
адрес электронной почты, номера мобильного и стационарного телефонов;
размер доходов и их источники;
сведения о прежних местах работы, должностях, выполняемых обязанностях;
образование, специальность;
прочие личные сведения.

Эти данные нужны работодателю, чтобы подобрать достойного кандидата на свободную должность. При этом сотрудник, которой непосредственно уполномочен обрабатывать персональные сведения, должен знать, что не имеет право их разглашать. Запрещено передавать информацию частично или полностью третьим лицам. Исключение составляют случаи, когда ее запрашивают правоохранительные или государственные органы, имеющие на это веские основания.

Работник, имеющий доступ к личной информации граждан, должен обеспечить ее сохранность, не допустить утечки, чтобы никто не смог ее использовать. Кроме того, необходимо хранить все письменные согласия на обработку. Форма согласия на изучение личных данных человека разрабатывается работодателем. Она должна соответствовать требованиям 152-ФЗ.

Бланк согласия на обработку персональных данных работника

В документе должны быть указаны фамилия, имя, отчество гражданина-владельца информации или его представителя, название и номер документа, подтверждающего личность, номер и дата выдачи доверенности (если есть). Далее указывается, кому именно человек доверяет личную информацию о себе (название организации, учреждения, ФИО индивидуального предпринимателя).

В документе необходимо прописать, на какие действия дается согласие (хранение, изучение, передача, проверка и т.д.), каким образом будет происходить обработка, список личных сведений (адрес, стаж работы, семейное положение, уровень образования и другое). Отдельным пунктом прописывается согласие на передачу информации третьим лицам. Ниже указывается, сколько времени будет храниться информация.

В бланке обязательно будет прописано, что согласие может быть отозвано только по письменному заявлению гражданина. Обратите внимание на то, что в документе указано, что человеку даны разъяснения о правах и обязанностях, касающихся защиты персональных данных. Вы имеете полное право потребовать от представителя отдела кадров или службы по работе с персоналом разъяснений по 152-ФЗ. Далее следует дата, личная подпись, расшифровка (см. образец).

Какие последствия несет отказ от обработки личной информации о работнике

Давать согласие или нет на обработку персональных сведений — человек решает сам, заставить его никто не может. Если действующий сотрудник организации не соглашается на эту процедуру, то это его осознанный шаг, его нельзя за это уволить или наказать каким-либо иным способом. Но у гражданина могут возникнуть проблемы иного характера. Например, работодатель решил отправить всех своих сотрудников на медицинский осмотр. Работника, не давшего согласие на передачу информации о себе, не получится включить в список, так как при этом необходимо указать ФИО, адрес проживания, номер страхового полиса и дату рождения каждого человека.

Кандидат на свободную должность в организации также имеет право не сообщать никому личные сведения, но тогда при подборе персонала потенциальный работодатель не сможет понять, подходит ему человек или нет, так как о нем будет известно слишком мало информации по сравнению с другими кандидатами.

Если гражданин дал письменное согласие на хранения и изучение его личных данных, то чтобы его отозвать, необходимо обратиться с письменным заявлением к лицу, которому ранее был разрешен доступ к информации.

За разглашение персональных данных работника руководителя организации, ИП, сотрудника отдела кадров, другое лицо, допустившее утечку информации, могут привлечь к административной и даже уголовной ответственности. Наказание назначается по решению суда в виде штрафов, ареста, запрета занимать определенную должность.

ФЗ о персональных данных определяет для операторов по обработке данных, признаваемых персональными, защищать их, не допуская неконтролируемое распространение этой информации. Операторами считаются все хозяйствующие субъекты, которые имеют трудовые контракты с наемными работниками. Работать с информацией они могут, только если у сотрудника взято предварительное согласие на обработку персональных данных. Скачать бланк на 2019 год можно ниже.

Положения нормативных актов к персональным данным относят следующую информацию о работнике:

Указанные полностью Ф.И.О.
Сведение о том, где и когда родился сотрудник компании.
Адрес, по которому он фактически проживает, а также тот, который указан в паспорте или ином подобном документе.
Номер контактного телефона, электронной почты.
Положение работника в семье, в обществе.
Внешние данные работающего на предприятии, его пол.
Наличие у сотрудника имущества.
Имеющееся у работника образование, полученная им профессия, квалификация или специализация.
Сведения об имеющихся у сотрудника доходов.
Состояние здоровья сотрудника.
И другая информация, признаваемая персональной в соответствии с законами или внутренними нормативными актами предприятия.

Перечень информации, признаваемой персональной является открытым, его можно дополнять.

Внимание! Существует информация, которая никогда не должна запрашиваться у работника, даже если он дает на нее согласие, так как она входит в его личную жизнь. Примером таким данных могут выступать сведения о национальности или вероисповедании сотрудника.

Для чего необходимо согласие на обработку данных

Закон о персональных данных с 1 июля 2017 года, ужесточивший наказание за их разглашение, устанавливает, что каждый работодатель является оператором по их обработке. Поэтому он должен осуществлять специальные мероприятия по их защите.

С этой целью он разрабатывает и использует . Обязательным приложением к нему должно идти согласие работника на использование сведений о нем.

Этот документ составляется сразу же, как только осуществляется прием на работу сотрудника в компанию. Так как при трудоустройстве он в организацию предоставляет значительный объем информации о себе, который не должен подлежать разглашению.

Однако, работа компании предполагает взаимодействия с широким кругом лиц, с которыми отношения устанавливаются через сотрудников компании. Поэтому некоторую информацию фирме приходится разглашать, например, данные работника, указанные в доверенности и т.д..

Чтобы это она могла делать, ответственные работники должны при каждом подобном случае у соответствующих сотрудников брать согласие на разглашение. Причем в согласии обязательно указывается – какие именно данные подлежат передаче. Человек, работающий на предприятии, имеет право отменить свое согласие в любое время.

Очень часто зарплата сотрудников перечисляется на их карт-счета, которые открываются в банках. Для этого обязательно необходимо взять у персонала компании соответствующие согласия.

Внимание! В любом случае согласие у работника предприятия должно получаться в добровольном порядке, без принуждения человека к этому.

Вся информация, полученная компанией о работнике, может использоваться с его разрешения только в хозяйственных целях, а именно:

Повышение образования работника;
Для целей создания для работника безопасных условий работы;
Для обеспечения учета и контроля результатов трудовой деятельности работника.