Обработка персональных данных оператором требует законного основания. В большинстве повседневных ситуаций таким основанием становится письменное согласие гражданина. Документ оформляют при найме сотрудников, заключении договоров с клиентами, регистрации пользователей на сайтах или заполнении анкет.
Типовой шаблон документа помогает зафиксировать условия работы с информацией. Однако стандартная форма не всегда учитывает специфику бизнеса или конкретные цели сбора сведений. Ошибки в формулировках создают риски привлечения к административной ответственности по статье 13.11 КоАП РФ.
Ниже представлен базовый образец согласия, а также подробные разъяснения по его заполнению и адаптации под нужды оператора.
Кратко по сути
Согласие на обработку персональных данных — это официальный документ, подтверждающий добровольное разрешение гражданина на использование его личных сведений. Документ подписывает субъект персональных данных или его законный представитель. Оформляют согласие до начала фактической обработки информации. Главный риск при использовании шаблона — отсутствие конкретных целей обработки или попытка получить одно согласие на совершенно разносродные процессы.
Скачать образец в Word
Формат .docx, можно адаптировать под свою ситуацию
* Образец является типовым. Перед использованием проверьте, подходит ли он к вашей ситуации.
Образец документа
Согласие на обработку персональных данных
г. [Город]
«__» ________ 20__ г.
Я, [ФИО гражданина полностью], паспорт [серия, номер], выдан [наименование выдавшего органа], дата выдачи «__» ________ 20__ г., код подразделения [код], проживающий(ая) по адресу: [адрес места жительства],
в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю свое согласие [наименование оператора / ФИО ИП], зарегистрированному по адресу: [адрес оператора], ИНН [номер], ОГРН/ОГРНИП [номер] (далее — Оператор), на обработку моих персональных данных на следующих условиях:
1. Перечень персональных данных, на обработку которых дается согласие:
а) фамилия, имя, отчество;
б) дата и место рождения;
в) данные документа, удостоверяющего личность;
г) адрес регистрации и фактического проживания;
д) контактный номер телефона;
е) адрес электронной почты;
ж) [иные персональные данные, необходимые для заявленных целей].
2. Цели обработки персональных данных:
а) обеспечение соблюдения законов и иных нормативных правовых актов;
б) заключение и исполнение договоров, стороной которых является Субъект персональных данных;
в) направление информационных уведомлений и ответов на обращения;
г) [укажите иные конкретные цели].
3. Перечень действий с персональными данными, на совершение которых дается согласие:
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Способы обработки персональных данных:
Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
5. Срок действия согласия и порядок его отзыва:
Настоящее согласие действует с момента его подписания и до момента достижения целей обработки или до дня его отзыва.
Согласие может быть отозвано путем направления Оператору письменного заявления по адресу местонахождения Оператора либо на адрес электронной почты: [электронный адрес].
В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных».
Субъект персональных данных:
________________ / [Фамилия И.О.]
Как заполнить образец
Заполнение шаблона требует внимательного отношения к деталям. Федеральный закон № 152-ФЗ устанавливает четкие требования к содержанию согласия, оформляемого в письменной форме. Простая небрежность в формулировках может сделать документ недействительным при проверке Роскомнадзора.
Какие данные указать
Сначала укажите исчерпывающие данные о гражданине и операторе. В документе должны присутствовать:
- полные паспортные данные субъекта персональных данных;
- точные реквизиты оператора (наименование, ИНН, ОГРН и юридический адрес);
- конкретный список собираемых сведений без размытых формулировок;
- ясные цели, ради которых запрашивается информация;
- способы обработки и порядок отзыва документа.
Какие документы подготовить
Оператору необходимо сформировать базовый комплект документов до начала сбора данных. Обычно для работы требуются:
- утвержденная Политика обработки персональных данных;
- приказ о назначении ответственного за организацию обработки данных;
- перечень обрабатываемых персональных данных по категориям;
- форма журнала учета отзывов согласий.
Что лучше не менять без проверки
Законодательство требует, чтобы согласие было конкретным, информированным и сознательным. По этой причине нельзя объединять в один пункт несопоставимые цели. Например, нельзя включать обработку данных для исполнения трудового договора и рекламную рассылку в один обзорочный абзац. Каждая специальная цель требует отдельного подтверждения.
Есть сомнения в правильности оформления согласий?
Шаблонный документ часто не учитывает отраслевые требования Роскомнадзора, правила передачи данных третьим лицам или особенности работы интернет-сервисов. Это приводит к штрафам до 150 000 рублей за неправомерную обработку данных.
Я могу провести аудит ваших форм, адаптировать образец под задачи вашего бизнеса или подготовить полный комплект документов по защите персональных данных дистанционно.
* Формат работы: дистанционно, по всей России.
Когда этот образец подойдет, а когда нет
Данный шаблон предназначен для стандартных операций по сбору базовых персональных данных. Механическое применение шаблона во всех случаях без исключения создает серьезные юридические риски.
- Сбор стандартных анкетных данных клиентов при оказании услуг.
- Обработка биометрических персональных данных (требуется специальная форма по ч. 4 ст. 9 № 152-ФЗ).
- Оформление согласия кандидатов на вакансию.
- Распространение персональных данных (требуется отдельное согласие по ст. 10.1 № 152-ФЗ).
- Заполнение регистрационных форм на сайте без передаче данных третьим лицам.
- Обработка специальных категорий данных (сведения о здоровье, судимости).
- Внутренний кадровый учет в организации.
- Трансграничная передача персональных данных на территорию иностранных государств.
| Ситуация, когда образец подойдет | Ситуация, когда нужен другой документ или адаптация |
|---|
Правовые основания
Правовой режим работы с персональной информацией регулируется специальным законодательством. Понимание этих норм помогает защитить бизнес от санкций проверяющих органов.
Основные нормы законодательства
Гражданский кодекс и профильные законы задают рамки использования личной информации. Основным документом является Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Статья 9 закона № 152-ФЗ определяет, что субъект принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Равнозначным письменному документу признается согласие в форме электронного документа, подписанного электронной подписью.
Статья 6 того же закона устанавливает случаи, когда обработка допускается без согласия. Однако для коммерческих организаций такие основания ограничены жесткими рамками.
Требования к отдельным видам обработки
Статья 10.1 закона № 152-ФЗ вводит строгие правила для согласия на обработку персональных данных, разрешенных субъектом для распространения. Этот документ оформляется строго отдельно от иных согласий. Молчание или бездействие субъекта ни при каких обстоятельствах не считается согласием на распространение.
Статья 13.11 КоАП РФ предусматривает административную ответственность за нарушение законодательства в области персональных данных. Обработка данных без письменного согласия, когда оно обязательно, влечет наложение существенных штрафов на граждан, должностных лиц и юридических лиц.
Как правильно использовать документ
Разберу типовую ситуацию. Организация взяла стандартный образец согласия из интернета и добавила туда пункт о передаче данных любым партнерам компании. Заявитель подписал форму, но затем подал жалобу в контролирующий орган. Проверка показала, что условие о передаче информации сформировано неясно. В таких ситуациях проблема обычно не в том, что шаблон плохой. Проблема в том, что он не связан с реальными бизнес-процессами организации.
Типичные ошибки при оформлении согласия
Размытые цели обработки
Указание слишком общих фраз вроде «для повышения качества обслуживания» вместо конкретных операций.
Объединение разных согласий
Попытка включить согласие на рекламную рассылку в текст трудового или публичного договора.
Отсутствие реквизитов оператора
Указание только названия компании без ИНН, ОГРН и официального адреса местонахождения.
Бессрочность согласия
Формулировки о «вечном» хранении данных без привязки к целям или законодательным срокам.
Игнорирование формы отзыва
Отсутствие понятного порядка и адреса для направления заявления об отзыве согласия.
Если вам требуется детальный разбор юридических рисков или адаптация документа под особенности вашего сайта, целесообразно заказать профессиональную подготовку документа у специалиста.
Вопросы и ответы
Можно ли получить согласие через чекбокс на сайте?
Да, получение согласия в электронной форме возможно. Проставление галочки (чекбокса) перед отправкой формы на сайте признается простой электронной подписью, если пользователь идентифицирован. Оператор должен сохранить логи, подтверждающие факт, дату и время проставления отметки. Однако для биометрических или специальных категорий данных закон требует строго квалифицированную электронную подпись или бумажный документ.
В какой срок оператор обязан прекратить обработку при отзыве согласия?
Оператор обязан прекратить обработку персональных данных в срок, не превышающий 10 рабочих дней с даты получения отзыва. Этот срок может быть продлен максимум на 5 рабочих дней при направлении субъекту мотивированного уведомления. После этого оператор обязан уничтожить данные, если их хранение не требуется по другим законам (например, по налоговому законодательству или закону обухгалтерском учете).
Нужно ли беречь бумажные согласия уволенных сотрудников?
Согласия уволенных работников хранятся в течение сроков, установленных кадровым делопроизводством и архивным законодательством. Обычный срок хранения документов по личному составу составляет 50 или 75 лет в зависимости от даты завершения делопроизводства. Однако после достижения целей обработки (увольнения) сами персональные данные должны быть заблокированы или уничтожены, за исключением сведений, необходимых для архивного и налогового учета.
Можно ли передавать данные третьим лицам по общему согласию?
Передача данных третьим лицам (например, курьерским службам или сервисам рассылок) допускается только при условии, что в согласии прямо указаны наименования и адреса этих лиц, а также цель передачи. Если перечень третьих лиц заранее неизвестен, в документе прописывают конкретную категорию привлекаемых контрагентов. В противном случае передача информации будет признана незаконной.
Самодиагностика: готова ли ваша форма согласия
Отметьте пункты, которые уже реализованы в вашем документе:
Посмотреть результат
Оценка готовности документа
Если отмечены все 4 пункта, ваш шаблон соответствует базовым требованиям Закона № 152-ФЗ. Если хотя бы один пункт пропущен, документ содержит уязвимости, которые могут привлечь внимание Роскомнадзора при проверке или рассмотрении жалобы гражданина.
Что проверить перед использованием
- Актуальность реквизитов вашей организации или ИП;
- Соответствие перечня данных реальной анкете или форме сбора;
- Наличие отдельного документа для публикаций в открытых источниках;
- Готовность технических средств к фиксации отзыва согласия.
Смотрите также:
Вывод
Представленный образец согласия на обработку персональных данных служит надежной основой для стандартных ситуаций взаимодействия с гражданами. Помните, что ключевой риск при использовании готовых форм заключается в неполном соответствии реальным процессам сбора информации. Начинайте работу с точного определения целей обработки и формирования перечня необходимых сведений. Не пытайтесь уместить в один документ разнородные задачи, включая рекламу и передачу данных третьим лицам. При наличии сомнений в специфических условиях обработки оптимальным шагом станет адаптация шаблона под задачи вашего проекта.
Нужна моя помощь?
Более 20 лет защищаю права доверителей.
Работаю с каждой проблемой как с собственной.
Посмотрите полный каталог услуг
