Бесплатная консультация юриста:
8 (800) 500-27-29 (доб. 553)
СПб и Лен. область:Санкт-Петербург и область:
+7 (812) 426-14-07 (доб. 318)
Москва и МО:
+7 (499) 653-60-72 (доб. 296)
Получить консультацию

Согласие на обработку персональных данных с какого времени действует

Нормативная база

Основные принципы законодательства для использования личных сведений регулируются законом № 152-ФЗ от 27.07.2006 года «О персональных данных». Согласно указанному документу проводить какие-либо действия, касающиеся личной информации о человеке, можно только имея на это письменное согласие. Такая бумага должна включать, ст. 9 закона 152-ФЗ:

  1. Полное имя, паспортные реквизиты субъекта индивидуальных сведений.
  2. Причина, по которой допустимо использовать информацию.
  3. Список сведений, которые можно обрабатывать.
  4. Конкретные методы использования личной информации.
  5. Указание периода, в течение которого можно использовать информацию.
  6. Личная роспись человека.

Если известно, что в дальнейшем перечисленная в согласии информация может быть передана для каких-либо действий оператору обработки, указывается его полное наименование.

Случаи, когда необходимо согласие владельца персональной информации

Существует несколько причин, по которым человеку требуется предоставлять свои персональные сведения для использования:

  • При устройстве на новое место работы. В этой ситуации невозможно обойтись без паспорта, ИНН, СНИЛС, трудовой книжки, медицинской справки, дипломов. В зависимости от специфики выполняемых трудовых обязанностей могут понадобиться иные ведомости.
  • При включении в кадровый резерв предприятия. При этом перечень необходимых документов может быть значительно меньше, чем в первом случае.
  • При формировании клиентской базы. Например, в банке или у оператора сотовой связи. Это необходимо для предоставления качественных услуг и приглашения клиента к участию в акциях, распродажах, программах лояльности.
  • Особые условия. Например, для организации пропускного режима на секретных или ограниченных для посещения сторонних людей объектах потребуется использование биометрических параметров. К ним могут быть отнесены: сетчатка глаза, отпечатки пальцев, голосовой тембр.

Персональные данные: что к ним относится?

При этом он может добровольно представить свидетельство о присвоении ИНН, справку 2-НДФЛ, справку о сумме заработка для расчета больничного. Везде будут персональные данные работника.
Такими сведениями считают информацию, на основании которой можно идентифицировать работника. Например, Ф.И.О., место жительства, паспортные данные, сведения об образовании, квалификации и стажировке, размере заработка, предыдущей трудовой деятельности, фотография или видеозапись с участием сотрудника и др.

Целью обработки персональных данных является обеспечение исполнения трудовых отношений между работником и МАОУ «Средняя общеобразовательная школа №10», подготовки отчетности в соответствии с действующим законодательством.

Согласие или разрешение на обработку персональных данных – это документ, который подтверждает возможность одного лица использовать эти сведения относительно другого.

Исключение — обработка информации в рамках уголовного дела, в ходе оперативно-розыскной деятельности, в целях установления личности при отсутствии документов (в основном касается биометрических данных) и в прочих подобных ситуациях.

Стоит перечислить и документы, в которых эти сведения содержатся:

  • гражданский паспорт, свидетельства о браке, рождении детей;
  • документы об образовании, повышении квалификации и т.д.;
  • трудовая книжка;
  • военный билет.

Сотрудница организации Е.В. Иванова устроилась в организацию «Альфа» в феврале 2015 года. В этом же году она ушла в декретный отпуск. В 2016 году сотрудница уходит в отпуск по уходу за ребенком.

При этом обработка будет возможна только в особых случаях, когда не требуется согласие работника, случаи прописаны в том же законе в пунктах 2-11 ст.6, ст.10 и 11.

Работодатель вправе обрабатывать персональные данные сотрудника без его согласия при условии, что их объем не превышает установленный законом. Например, чтобы исполнять условия трудового договора.

Получив персональные данные, работодатель не вправе распространять и раскрывать их третьим лицам без согласия на то сотрудника (ст. 7 Закона от 27 июля 2006 г. № 152-ФЗ).
Все персональные данные сотрудника вы можете получить только от него самого. Если персональные сведения возможно получить только от третьих лиц (например, от его прежнего работодателя), то сначала уведомите об этом сотрудника и получите от него письменное согласие. При этом сообщите сотруднику о целях, предполагаемых источниках и способах получения персональных данных.

В век информации и интернет-пространства данные передаются и распространяются с невиданной доселе быстротой. Социальные сети подливают масла в огонь, делая личные данные пользователей практически общедоступными. Но всегда ли сам владелец согласен с тем, что сведения о нём собирают, изучают, хранят и передают?

Что говорит закон? Все вопросы передачи, хранения, обработки и учета личных данных регулируются федеральным законом №152.

Указанные организации могут пользоваться такой информацией только для выполнения своих задач перед потребителем и не имеют права собирать сведений больше, чем это необходимо для конкретной ситуации.

Согласие нужно, только если компания хочет получить от соискателя какую-то дополнительную информацию, которая не нужна для исполнения трудового договора. Например, адрес личной электронной почты или номер телефона. Также получите согласие, если будете передавать личные данные сотрудника иным организациям.

Нельзя собирать данные, представляющие риск для прав и свобод лица, если такие сведения не предоставлены самим лицом, например, член политической партии представил сведения о себе непосредственно партийной организации.

Согласие нужно, только если компания хочет получить от соискателя какую-то дополнительную информацию, которая не нужна для исполнения трудового договора. Например, адрес личной электронной почты или номер телефона. Также получите согласие, если будете передавать личные данные сотрудника иным организациям.

В силу п. 1 ст. 6, ст. 9 Закона о персональных данных обработка персональных данных осуществляется с согласия работника.

Важно понимать, что подписание разрешения – дело сугубо добровольное. В соответствии с любым законодательным актом РФ, принуждение к оформлению этого документа невозможно и является незаконным.

Примечание! В ФЗ 152-ФЗ четко сказано, что получившая право использования подобных сведений сторона должна известить об этом Роскомнадзор.

Согласие работника на предоставление персональных данных должно быть добровольным. Принимая решение о предоставлении данных, работник дает согласие на их обработку. При этом закон устанавливает случаи, когда оно не нужно (схема ниже).

В соответствии с Конституцией РФ и рядом законодательных актов, персональные данные любого участника правоотношений – это предмет защиты. При необходимости их использования со стороны сторонних лиц владелец должен дать им соответствующее разрешение.

В соответствии с ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ (далее — Закон N 152-ФЗ) обработка персональных данных может осуществляться только в установленных данной статьей случаях. Одним из таких случаев является получение от субъекта персональных данных согласия на их обработку (п. 1 ч. 1 указанной статьи).

Суть охраны персональных данных в 2020 году

Обработка персональных данных – это любое действие (операция) или совокупность действий (операций), совершаемых с использованием или без использования средств автоматизации, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (статья 3 Закона).

В силу п. 1 ст. 6, ст. 9 Закона о персональных данных обработка персональных данных осуществляется с согласия работника.

Поскольку в случае возникновения спора доказать получение согласия работника на обработку его персональных данных должен работодатель (ч. 3 ст. 9 Закона о персональных данных), лучше оформить такое согласие письменно.

Если у работодателя уже есть согласие работника на обработку персональных данных, то получать новый документ на 2019-2020 год не нужно.

Обработка персональных данных: что это такое и почему нужно давать на нее согласие?

1. Что такое персональные данные?

Нетрудно понять, что скрывается за словосочетанием «персональные данные» – это информация о человеке (физическом лице).

В то же время видно, что данный термин весьма расплывчатый, потому сюда можно отнести любые данные, начиная от ФИО и заканчивая любимым блюдом.

Принято выделять три типа персональных данных:

  1. Общедоступные.

    Это информация, которую редко кто о себе скрывает. Эти данные еще принято называть анкетными, потому что они встречаются в большинстве анкет, которые мы заполняем на протяжении своей жизни. Относим сюда: ФИО, возраст, пол и т.д.

  2. Биометрические.

    Это ваша внешность и физические параметры: рост, вес, размер обуви и одежды, объемы фигуры, цвет волос, глаз, форма носа и т.д. Эти данные нужны не всегда и не всем. Чаще всего описание заменяют фотографией или и вовсе обходятся без нее.

  3. Специальные.

    Сюда можно отнести иную информацию о вас: где учились, состояние семьи, какую веру исповедуете, кто по национальности, когда вступили в брак и прочее.

Согласно законодательству РФ, можно без проблем использовать общую информацию о вас, а вот обработка сведений второго и третьего типа уже требует вашего согласия.

2. Обработка персональных данных в РФ: исторический и законодательный аспекты.

Не будем ворошить прошлое и вспоминать, как в СССР обрабатывались данные о человеке и часто ли интересовались мнением граждан по поводу использования личных материалов. Поговорим уже о Российской Федерации.

В начале 1990-х годов такого понятия, как защита персональных сведений не существовало. В любом подземном переходе можно было купить диск с базой данных о жителях РФ.

Начальство, кадровики и бухгалтерия не обязаны были сохранять конфиденциальность в отношении личных сведений о работниках. Более того, они никак не наказывались за ее разглашение.

Изменения начались в 1997 году. Именно тогда появился Президентский указ с перечислением видов личной информации, которая считается конфиденциальной, а значит – не подлежит разглашению третьим лицам.

Вторым шагом по защите граждан стал принятый в 2001 году Трудовой кодекс РФ. Обработке личных данных была посвящена вся 19 статья.

Именно здесь впервые было сказано о том, что работодатель без согласия сотрудника не имеет права расспрашивать его о вере, политических пристрастиях, сексуальной ориентации и т.д. А также не обладает правом распространять эту информацию. Нарушение конфиденциальности стало наказуемым.

Но полный порядок в деле обработки личной информации был наведен, когда в 2006 году появился отдельный Федеральный закон под номером 152.

ФЗ состоит из 6 глав и 25 статей, в которых можно найти информацию о том:

  • какие типы персональных данных бывают;
  • что именно нужно хранить под грифом «конфиденциально»;
  • на обработку каких материалов нужно согласие сотрудника и т.д.

3. Принципы и условия обработки персональных данных.

К обработке личной информации о сотруднике компании или другого физического лица нужно относиться крайне серьезно, потому что это действие регулируется ФЗ № 152, а нарушение федеральных законов грозит серьезными проблемами.

Существует ряд принципов и условий обрабатывания образцов анкет и документов, которых следует придерживаться.

Согласно принципам, перечисленным в ФЗ № 152, обработка персональных данных должна:

  • вестись только с получения письменного согласия самого человека;
  • проводиться в соответствии с законодательством РФ;
  • служить одной цели (например, нельзя одновременно работать с данными, обработка которых предназначена для разных целей);
  • не противоречить первоначальным целям обрабатывания материала (например, вы врете сотруднику, что конкретная информация о нем нужна для одного, а используете ее совсем по-другому);
  • осуществляться на основании достоверных и полных данных (если чего-то недостает и это что-то влияет на картину в целом, то нужно заполнить пустые информационные ячейки);
  • длиться не слишком долго (хранить материалы нельзя неограниченное количество времени; если цель достигнута, их можно уничтожить или обезличить).

Условиям обрабатывания личных материалов посвящена 6 статья ФЗ № 152, с которой должны ознакомиться все кадровики и руководители, чтобы проводить деятельность в соответствии с законодательством РФ: