Согласие на обработку персональных данных

Что такое персональные данные

Персональные данные — это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). К персональным данным относятся:

• Фамилия, имя, отчество — основные идентификационные данные
• Дата и место рождения — биографические сведения
• Паспортные данные — серия, номер, кем и когда выдан
• Адрес регистрации и проживания — данные о местонахождении
• Контактная информация — телефон, email
• Данные о доходах, имуществе — финансовая информация
• Биометрические данные — отпечатки пальцев, фотографии

Зачем нужно согласие на обработку персональных данных

Согласие на обработку персональных данных — это документ, которым физическое лицо даёт организации (оператору) разрешение собирать, хранить, использовать и передавать свои персональные данные. Согласие требуется:

• При трудоустройстве — для оформления трудового договора и ведения кадрового учёта
• При заключении договоров — для идентификации сторон и исполнения обязательств
• При оказании услуг — для связи с клиентом и выполнения заказа
• При маркетинговых рассылках — для отправки рекламных материалов
• При участии в акциях и конкурсах — для обработки заявок и определения победителей

Федеральный закон 152-ФЗ «О персональных данных»

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» регулирует отношения, связанные с обработкой персональных данных. Основные положения закона:

• Статья 3 — определяет понятия «персональные данные», «оператор», «обработка персональных данных»
• Статья 5 — устанавливает принципы обработки: законность, добросовестность, соответствие целям
• Статья 6 — определяет условия обработки персональных данных
• Статья 9 — регулирует порядок получения согласия субъекта ПД
• Статья 14 — закрепляет право субъекта на доступ к своим персональным данным
• Статья 21 — обязывает оператора прекратить обработку при отзыве согласия

Требования к согласию (ст. 9 152-ФЗ)

Согласие на обработку персональных данных должно содержать:

1. ФИО, адрес субъекта персональных данных, реквизиты документа, удостоверяющего личность
2. Наименование и адрес оператора, получающего согласие
3. Цель обработки персональных данных
4. Перечень персональных данных, на обработку которых даётся согласие
5. Перечень действий с персональными данными (сбор, хранение, использование и т.д.)
6. Срок, в течение которого действует согласие
7. Способ отзыва согласия
8. Подпись субъекта персональных данных

Права субъекта персональных данных

Согласно 152-ФЗ субъект персональных данных имеет следующие права:

• Право на доступ — получать информацию об обработке своих данных (ст. 14)
• Право на уточнение — требовать исправления неточных или неполных данных (ст. 14)
• Право на блокирование — требовать приостановки обработки данных (ст. 14)
• Право на удаление — требовать уничтожения данных при выявлении нарушений (ст. 14)
• Право на отзыв согласия — в любой момент отозвать согласие на обработку (ст. 9)
• Право на обжалование — обратиться в Роскомнадзор или суд при нарушении прав (ст. 17)

Как отозвать согласие на обработку персональных данных

Субъект персональных данных вправе отозвать согласие на обработку в любой момент. Для этого необходимо:

1. Составить заявление об отзыве — в свободной форме или по образцу оператора
2. Указать свои данные — ФИО, паспортные данные, контактную информацию
3. Указать оператора — наименование организации, которой отзывается согласие
4. Направить заявление оператору — лично, по почте или электронной почте

Образец текста согласия

Ответственность за нарушение закона о персональных данных

За нарушение законодательства о персональных данных предусмотрена ответственность:

• Административная — штрафы для должностных лиц от 10 000 до 40 000 руб., для юридических лиц — от 60 000 до 500 000 руб. (ст. 13.11 КоАП РФ)
• Уголовная — за незаконный сбор и распространение сведений о частной жизни (ст. 137 УК РФ)
• Гражданско-правовая — возмещение морального вреда субъекту ПД