Згода на обробку персональних даних на сайті КПК

Чим цікава стаття: ви дізнаєтеся, як кредитним кооперативам правильно скласти «Згода на обробку персональних даних з відвідувачів сайту» при зборі персональних даних: використовуючи онлайн-форми, реєстрацію відвідувачів на сайті, розміщення відгуків. Автор розповідає, як використовувати інформацію з метою оцінки та аналізу роботи сайту, наприклад: аналізу особливостей поведінки користувачів, використовуючи технологію «cookies», отримувати інформацію про IP-адресу відвідувача сайту і відомостей про те, за посиланням з якого інтернет-сайту відвідувач прийшов.

Розглянемо кілька складів правопорушень згідно ст. 13.11 КоАП РФ, що пред'являють нові вимоги для сайтів кредитних кооперативів при зборі персональних даних відвідувачів, використовуючи онлайн-форми та інші способи.

ч.2 ст.13.11 КоАП РФ

Обробка персональних даних без згоди суб'єкта персональних даних на обробку його персональних даних, або обробка персональних даних з порушенням встановлених законодавством РФ в області персональних даних, що включаються в згода суб'єкта персональних даних на обробку його персональних даних.

При зборі персональних даних відвідувачів, через сайт

1. Збір, зберігання і обробка персональних даних на сайті без згоди на обробку таких даних.
2. Проведення онлайн-скорингу даних користувача (включаючи IP, cookie і відомості з акаунтів в соціальних мережах) без згоди на обробку персональних даних в цілях скорингу.
3. Невиконання вимог до форми згоди на обробку персональних даних, описаних в ч.4 ст.9 152-ФЗ.

ч.3 ст.13.11 КоАП РФ

Невиконання оператором передбаченої законодавством РФ в області персональних даних обов'язки по опублікуванню документа «Політиці оператора щодо обробки персональних даних та відомостей про реалізовані заходи щодо захисту персональних даних

При зборі персональних даних відвідувачів, через сайт

Відсутність посилання на сайті на «Політику обробки персональних даних в організації».

Що потрібно розмістити на сайті

1. При зборі даних, які є достатніми для надання послуг КПК

Якщо плануєте робити розсилку, то, отримуючи e-mail і номер телефону, не забудьте вказати це в згоду. Слідкуйте за тим, щоб в тексті згоди були прописані всі дані, які ви отримуєте з відвідувачів сайту.

Наприклад: якщо на сайті використовується віджет «Відгуки» (Вконтакте, Однокласники і т.п.), а ваші пайовики залишають там повідомлення, пропишіть в згоді, що на сайті обробляється посилання на сторінку і фотографія пайовика.

2. Посилання на згоду на обробку персональних даних

Під будь-який онлайн формою на вашому сайті (реєстрація, заявка на послугу, зворотний дзвінок) розміщуйте посилання на згоду. З текстом «Натискаючи на кнопку« Відправити », даю згоду на обробку моїх персональних даних. Я ознайомлений з текстом «Згода на обробку персональних даних» та «Положення на обробку персональних даних» »з переходом по посиланню на документ в pdf форматі.

У злагоді потрібно прописати, в яких цілях і які дані обробляються, вказати всі нюанси обробки, згідно ч.4 ст.9 № 152-ФЗ. Наявність тексту угоди на обробку персональних даних в нижній частині онлайн форми і посилання на «згоду і положення» буде досить Роскомнадзор, щоб підтвердити факт згоди користувача на обробку його персональних даних.

3. «Політика щодо обробки персональних даних»

Цей документ можна розмістити на сайті в будь-якому доступному місці. При наявності онлайн-форм, рекомендую скористатися прикладом з пункту 2.

В даному документі повинні бути описані процедури збору, обробки та зберігання персональних даних користувачів сайту.

Приблизний типовий текст згоди для КПК

Приблизний, максимальний текст згоди для КПК

Звертайте увагу на підкреслення

Повний текст статті «Згода на обробку персональних даних в КПК для сайту, співробітників і пайовиків »+ відповіді на запитання учасників вебінарів з прикладами форм згоди, читайте в найближчому номері журналу «Питання кредитної кооперації».

Подивіться відеозапис вебінару « Як зміниться обробка персональних даних після 1 липня 2017 г. » з Владиславом Халяпіна.

Угода на обробку персональних даних

1. Беручи умови цієї Угоди, користувач дає свою згоду ТОВ «Буферна бухта» (далі - Компанія, юридична адреса: Росія, Ульяновськ, вулиця Радищева, 68/25, поверх 3) на збір, зберігання і обробку своїх персональних даних, зазначених шляхом заповнення веб-форм на сайті lifehacker.ru і його піддоменів * .lifehacker.ru (далі - Сайт). Під персональними даними розуміється будь-яка інформація, що стосується прямо або побічно певного або визначається фізичній особі (громадянину).

2. Користувач також дає свою згоду на обробку і транскордонну передачу персональних даних підрядної організації Компанії для відправки маркетингових і інформаційних розсилок.

3. Підставою для обробки персональних даних є: стаття 24 Конституції РФ і стаття 6 Федерального закону № 152-ФЗ «Про персональних даних» з доповненнями та змінами.

4. В ході обробки з персональними даними будуть здійснені наступні операції: збір, зберігання, уточнення, передача, блокування, видалення, знищення - все згадані дії тільки в цілях, зазначених у п. 2 цієї Угоди.

5. Компанія зобов'язується не передавати отриману від Користувача інформацію третім особам. Не вважається порушенням надання персональних даних третім особам, що діють на підставі договору з Компанією, для виконання зобов'язань перед Користувачем і тільки в рамках цієї Угоди.

6. Персональні дані зберігаються і обробляються до завершення всіх необхідних процедур або до ліквідації Компанії.

7. Згода може бути відкликано Користувачем або його представником шляхом направлення письмової заяви в Компанію за електронною адресою [email protected] Користувач також може відмовитися від отримання електронних повідомлень, використовуючи посилання «Відмовитися», розташовану в кінці кожного листа.

8. Користувач приймає політику використання файлів cookies, використовувану на Сайті, і дає згоду на отримання інформації про IP-адресу та інших відомостей про його активності на Сайті. Дана інформація не використовується для встановлення особистості Користувача.

9. Компанія при обробці персональних даних приймає необхідні і достатні організаційні та технічні заходи для захисту персональних даних від неправомірного доступу до них, а також від інших неправомірних дій у відношенні персональних даних.

Шаблони угод на обробку персональних даних для ваших сайтів

Нещодавно в Тінькофф-журналі вийшла стаття, яка є і детально пояснює якими штрафами загрожує невиконання формальностей нового закону і як цих штрафів уникнути.

Найголовніша робота, яку потрібно виконати на своїх сайтах - додати обов'язкове поле-галочку, відзначаючи яке, відвідувачі погоджуються з вашими правилами обробки їх даних. Відповідно, необхідно ці правила розмістити.

Для полегшення життя своїм клієнтам, ми підготували два шаблони - для корпоративних сайтів, де тільки форма зворотного зв'язку і форма замовлення дзвінка, і для інтернет магазинів, де форм побільше. І нам не шкода поділитися ними

Обов'язково прочитайте те, що будете копіювати на свій сайт - можете видалити рядки про цілі використання і перелік персональних даних, якщо якісь із них вас не стосуються.

Якщо у вас вже є угода на сайті, додайте в нього блок про обробку даних і зробіть посилання на цю угоду.

Надаючи свої персональні дані Користувач дає згоду на обробку, зберігання і використання своїх персональних даних на підставі ФЗ № 152-ФЗ «Про персональних даних» від 27.07.2006 р в наступних цілях:

• Здійснення клієнтської підтримки
• Отримання Користувачем інформації про маркетингові події
• Проведення аудиту та інших внутрішніх досліджень з метою підвищення якості послуг, що надаються.

Під персональними даними мається на увазі будь-яка інформація особистого характеру, що дозволяє встановити особу Користувача / Покупця така як:

• Прізвище ім'я по батькові
• дата народження
• контактний телефон
• Адреса електронної пошти
• Поштова адреса

Персональні дані користувачів зберігаються виключно на електронних носіях і обробляються з використанням автоматизованих систем, за винятком випадків, коли неавтоматизована обробка персональних даних необхідна в зв'язку з виконанням вимог законодавства.

Компанія зобов'язується не передавати отримані персональні дані третім особам, за винятком таких випадків:

• За запитами уповноважених органів державної влади РФ тільки на підставах та в порядку, встановленим законодавством РФ
• Стратегічних партнерів, які працюють з Компанією для надання продуктів і послуг, або тим з них, які допомагають Компанії реалізовувати продукти та послуги споживачам. Ми надаємо третім особам мінімальний обсяг персональних даних, необхідний тільки для надання необхідної послуги або проведення необхідної транзакції.

Компанія залишає за собою право вносити зміни в односторонньому порядку в справжні правила, за умови, що зміни не суперечать чинному законодавству РФ. Зміни умов справжніх правил вступають в силу після їх публікації на Сайті.

Надаючи свої персональні дані Покупець дає згоду на обробку, зберігання і використання своїх персональних даних на підставі ФЗ № 152-ФЗ «Про персональних даних» від 27.07.2006 р в наступних цілях:

• Реєстрації Користувача на сайті
• Здійснення клієнтської підтримки
• Отримання Користувачем інформації про маркетингові події
• Виконання Продавцем зобов'язань перед Покупцем
• Проведення аудиту та інших внутрішніх досліджень з метою підвищення якості послуг, що надаються.

Під персональними даними мається на увазі будь-яка інформація особистого характеру, що дозволяє встановити особу Покупця така як:

• Прізвище ім'я по батькові
• дата народження
• контактний телефон
• Адреса електронної пошти
• Поштова адреса

Персональні дані Покупців зберігаються виключно на електронних носіях і обробляються з використанням автоматизованих систем, за винятком випадків, коли неавтоматизована обробка персональних даних необхідна в зв'язку з виконанням вимог законодавства.

Продавець зобов'язується не передавати отримані персональні дані третім особам, за винятком таких випадків:

• За запитами уповноважених органів державної влади РФ тільки на підставах та в порядку, встановленим законодавством РФ
• Стратегічних партнерів, які працюють з Продавцем для надання продуктів і послуг, або тим з них, які допомагають Продавцю реалізовувати продукти та послуги споживачам. Ми надаємо третім особам мінімальний обсяг персональних даних, необхідний тільки для надання необхідної послуги або проведення необхідної транзакції.

Продавець залишає за собою право вносити зміни в односторонньому порядку в справжні правила, за умови, що зміни не суперечать чинному законодавству РФ. Зміни умов справжніх правил вступають в силу після їх публікації на Сайті.

Згода на обробку персональних даних для сайту

ЗГОДА
користувача сайту на обробку персональних даних

Справжнім вільно, своєю волею і в своєму інтересі даю згоду ТОВ «ПОЛІМЕР ТОРГ», яке знаходиться за адресою: 152023, Ярославська область, м Переславль-Залеський, вул. Магістральна, д. 28 (далі - Організація, Оператор), на автоматизовану і неавтоматизовану обробку моїх персональних даних, в тому числі з використанням інтернет-сервісів Google analytics, Яндекс.Метрика, LiveInternet, РейтінгMail.ru у відповідності з наступним переліком:

• адресу свого фактичного або тимчасового перебування, прізвище, ім'я, адреса електронної пошти, номер мобільного телефону в разі заповнення форми зворотного зв'язку або форми зворотного дзвінка;
• джерело заходу на сайт www.lenta-signalnaya.ru (далі - Сайт Організації) та інформація пошукового або рекламного запиту;
• дані про призначеному для користувача пристрої (серед яких дозвіл, версія і інші атрибути, що характеризують призначене для користувача пристрій);
• призначені для користувача кліки, перегляди сторінок, заповнення полів, покази і перегляди банерів і відео;
• дані, що характеризують аудиторні сегменти;
• параметри сесії;
• дані про час відвідування;
• ідентифікатор користувача, що зберігається в cookie,

для зв'язку з відвідувачами сайту www.lenta-signalnaya.ru, надання релевантної рекламної інформації і оптимізації реклами, відправки інформаційних листів.
Також даю свою згоду на надання моїх персональних даних як відвідувача Сайту організаціям, з якими співпрацює Оператор. Організація має право здійснювати обробку моїх персональних даних наступними способами: збір, запис, систематизація, накопичення, зберігання, оновлення, зміна, використання, передача (поширення, надання, доступ).
Справжнє згоду вступає в силу з моменту мого переходу на Сайт Організації та діє протягом строків, встановлених чинним законодавством РФ.

Політика конфіденційності
інтернет-сайту

Справжня Політика щодо обробки персональних даних складена відповідно до пункту 2 статті 18.1 Федерального закону «Про персональні дані» №152-ФЗ від 27 липня 2006 року, а також іншими нормативно-правовими актами Російської Федерації у сфері захисту та обробки персональної інформації, яку Організація (далі - Оператор) може отримати від Відвідувача з метою укладення цивільно-правового договору.
Відвідувач розміщує персональну інформацію на сайті в мережі Інтернет за адресою: www.lenta-signalnaya.ru (далі - Сайт),
Використання сервісів Сайту означає беззастережну згоду Відвідувача з цією Політикою і зазначеними в ній умовами обробки його персональної інформації; в разі незгоди з цими умовами Відвідувач повинен утриматися від використання сервісів.

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. В рамках цієї Політики під персональною інформацією Відвідувача розуміються:
1.1.1. Персональна інформація, яку Відвідувач надає про себе самостійно при реєстрації (створення облікового запису) або в процесі використання Сервісів, включаючи персональні дані Відвідувача. Обов'язкова для надання Послуг інформація позначена спеціальним чином. Інша інформація надається Відвідувачем на його розсуд.
1.1.2. Дані, які автоматично передаються сервісів Сайту в процесі їх використання за допомогою, встановленого на пристрої Відвідувача програмного забезпечення, в тому числі IP-адреса, дані файлів cookie, інформація про браузер Відвідувача (чи іншої програми, за допомогою якої здійснюється доступ до сервісів), технічні характеристики устаткування і програмного забезпечення, що використовуються Відвідувачем, дата і час доступу до сервісів, адреси запитуваних сторінок і інша подібна інформація.
1.1.3. Інша інформація про Відвідувачі, обробка якої передбачена Угодою про використання Сайту.
1.1.4. Справжня Політика конфіденційності застосовується лише до Сайту www.lenta-signalnaya.ru. Сайт www.lenta-signalnaya.ru не контролює і не несе відповідальності за сайти третіх осіб, на які Відвідувач може перейти по посиланнях, доступним на Сайті www.lenta-signalnaya.ru
1.2. Персональні дані-будь-яка інформація, що відноситься прямо або побічно певного або визначається фізичній особі (суб'єкту персональних даних)

2. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНОЇ ІНФОРМАЦІЇ ВІДВІДУВАЧІВ

2.1. Сайт збирає і зберігає тільки ту персональну інформацію, яка необхідна для надання сервісів або виконання угод і договорів з Відвідувачем, за винятком випадків, коли законодавством передбачено обов'язкове зберігання персональної інформації протягом визначеного законом терміну.
2.2. Персональну інформацію Відвідувача Сайт обробляє в наступних цілях:
2.2.1. Ідентифікації Відвідувача, зареєстрованого на Сайті
2.2.2. Надання Відвідувачу доступу до персоналізованих ресурсів Сайту.
2.2.3. Встановлення з Відвідувачем зворотного зв'язку, включаючи напрямок повідомлень, запитів, що стосуються використання Сайту, надання послуг, обробку запитів і заявок від Відвідувача.
2.2.4. Визначення місця знаходження Відвідувача для забезпечення безпеки, запобігання шахрайства.
2.2.5. Підтвердження достовірності та повноти персональних даних, наданих Відвідувачем.
2.2.6. Надання Відвідувачу клієнтської і технічної підтримки при виникненні проблем, пов'язаних з використанням Сайту.
2.2.7. Здійснення рекламної діяльності за згодою Відвідувача.

3. УМОВИ ОБРОБКИ ПЕРСОНАЛЬНОЇ ІНФОРМАЦІЇ ВІДВІДУВАЧІВ
І ЇЇ ПЕРЕДАЧІ ТРЕТІМ ОСОБАМ

3.1. Сайт зберігає персональну інформацію Відвідувачів відповідно до внутрішніх регламентами конкретних сервісів.
3.2. Відносно персональної інформації Відвідувача зберігається її конфіденційність, крім випадків добровільного надання Відвідувачем інформації про себе для загального доступу необмеженому колу осіб. При використанні окремих сервісів Відвідувач погоджується з тим, що певна частина його персональної інформації стає загальнодоступною.
3.3. Сайт має право передати персональну інформацію Відвідувача третім особам в наступних випадках:
3.3.1. Відвідувач висловив згоду на такі дії.
3.3.2. Передача необхідна для використання Відвідувачем певного сервісу або для виконання певної угоди або договору з Відвідувачем.
3.3.4. Передача передбачена російським або іншим відповідним законодавством в рамках встановленої законодавством процедури.
3.3.5. У разі продажу Сайту до набувача переходять всі зобов'язання по дотриманню умов цієї Політики стосовно отриманої їм персональної інформації.
3.4. Обробка персональних даних Відвідувача здійснюється без обмеження терміну будь-яким законним способом, в тому числі в інформаційних системах персональних даних з використанням засобів автоматизації або без використання таких засобів. Обробка персональних даних Відвідувачів здійснюється відповідно до Федерального закону від 27.07.2006 N 152-ФЗ "Про персональних даних" *.
3.5. При втраті або розголошення персональних даних Адміністрація Сайту інформує Відвідувача про втрату або розголошення персональних даних.
3.6. Адміністрація Сайту вживає необхідних організаційних і технічних заходів для захисту персональної інформації Відвідувача від неправомірного або випадкового доступу, знищення, перекручення, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб.
3.7. Адміністрація Сайту спільно з Відвідувачем вживає всіх необхідних заходів щодо запобігання збиткам або інших негативних наслідків, викликаних втратою або розголошенням персональних даних Відвідувача.

4. Зобов'язання сторін

4.1. Відвідувач зобов'язаний:
4.1.1. Надати інформацію про персональні дані, необхідну для користування Сайтом.
4.1.2. Оновлювати, доповнювати надану інформацію про персональні дані в разі зміни даної інформації.
4.2. Адміністрація Сайту зобов'язана:
4.2.1. Використовувати отриману інформацію виключно для цілей, зазначених у цій Політиці конфіденційності.
4.2.2. Забезпечити зберігання конфіденційної інформації в таємниці, не розголошувати без попередньої письмової згоди Відвідувача, а також не здійснювати продаж, обмін, опублікування або розголошення іншими можливими способами переданих персональних даних Відвідувача, за винятком передбачених цією Політикою конфіденційності.
4.2.3. Вживати заходів обережності для захисту конфіденційності персональних даних Відвідувача згідно з порядком, зазвичай використовується для захисту такого роду інформації в існуючому діловому обороті.
4.2.4. Здійснити блокування персональних даних, що відносяться до відповідного Відвідувачу, з моменту звернення або запиту Відвідувача або його законного представника або уповноваженого органу з захисту прав суб'єктів персональних даних на період перевірки в разі виявлення недостовірних персональних даних або неправомірних дій.

5. ВІДПОВІДАЛЬНІСТЬ СТОРІН

5.1. Адміністрація Сайту, яка не виконала свої зобов'язання, несе відповідальність за збитки, понесені Відвідувачем в зв'язку з неправомірним використанням персональних даних, відповідно до законодавства Російської Федерації.
5.2. У разі втрати або розголошення конфіденційної інформації Адміністрація Сайту не несе відповідальності, якщо дана конфіденційна інформація:
5.2.1. Стала публічним надбанням до її втрати або розголошення.
5.2.2. Була отримана від третьої сторони до моменту її отримання Адміністрацією Сайту.
5.2.3. Була розголошена за згодою Відвідувача.

6. Вирішення спорів

6.1. До звернення в суд з позовом у спорах, що виникають із відносин між Відвідувачем Сайту і Адміністрацією Сайту, обов'язковим є пред'явлення претензії (письмового пропозиції про добровільне врегулювання спору).
6.2. Одержувач претензії протягом п'яти календарних днів з дня отримання претензії письмово повідомляє заявника претензії про результати розгляду претензії.
6.3. При не досягненні угоди суперечка буде переданий на розгляд до суду відповідно до чинного законодавства Російської Федерації.
6.4. До цій Політиці конфіденційності та відносин між Відвідувачем і Адміністрацією Сайту застосовується чинне законодавство Російської Федерації.

Згода на обробку персональних даних для сайту

Я, Користувач Сайту https://text.ru/, даю згоду на обробку своїх персональних даних вільно, своєю волею і в своєму інтересі. Справжнє Згода дано Адміністрації сайту - Товариству з обмеженою відповідальністю «Текст Медіа».

Я, Користувач Сайту, висловлюю згоду на отримання інформації по електронній пошті або телефону від Адміністрації Сайту.

Метою обробки персональних даних є:

консультування, направлення інформації по електронній пошті або СМС про послуги і / або заходах, укладення цивільно-правового договору, виконання укладеного договору.

Обсяг обробки персональних даних:

прізвище, ім'я, по батькові, псевдонім, адреса електронної пошти.

Справжнє згоду надається мною на здійснення дій щодо моїх персональних даних, які необхідні для досягнення зазначених вище цілей, включаючи (без обмеження) збір, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), використання, знеособлення, блокування персональних даних, а також здійснення будь-яких інших дій, передбачених чинним законодавством Російської Федерації.

Персональні дані не передаються третім особам крім випадків, передбачених чинним законодавством Російської Федерації.

Справжнє згоду на обробку персональних даних діє протягом невизначеного терміну.

Справжнє згоду на обробку персональних даних може бути відкликано мною цього заявою в «Службу підтримки».

Політика обробки персональних даних розміщена у відкритому публічному доступі по посиланню https://text.ru//personal

Персональні дані користувачів зберігаються виключно на електронних носіях і обробляються з використанням автоматизованих систем, за винятком випадків, коли неавтоматизована обробка персональних даних необхідна в зв'язку з виконанням вимог законодавства.

Згода на обробку персональних даних

Відносно недавно в Росії був введений в обіг новий документ під назвою «Згода на обробку персональних даних». Дуже швидко він отримав повсюдне поширення і на даний момент широко використовується в самих різних організаціях, починаючи від державних бюджетних установ і до комерційних компаній.

Що собою являє згоду

Згода на обробку персональних даних - це письмовий дозвіл громадянина Російської Федерації, яке він дає зацікавленій стороні на отримання, збирання, зберігання та використання персональних відомостей про себе.

Також документ гарантує людині те, що інформація про нього буде застосовуватися для строго визначених цілей і буде захищена від неправомірних дій.

Коли найчастіше потрібна згода

Зараз згода необхідна писати майже повсюдно:

• при подачі документів на дитину в садок або школу;
• при працевлаштуванні;
• при укладанні договору з банком, страховою компанією і т.д.

Іншими словами, скрізь, де громадянин надає свої особисті документи або документи особи, представником якої він є, заповнює різного роду тести та анкети, він підписується таку згоду.

Що вкладається в термін «персональні дані»

Закон чітко визначає це поняття: під персональними даними розуміється вся інформація, яка безпосередньо відноситься до людини, як до фізичної особи. це:

• прізвище ім'я по батькові;
• Дата та місце народження;
• відомості з паспорта, трудової книжки та інших документів;
• а також деякі характеристики його особистості.

При цьому слід зазначити, що згода на обробку персональних даних потрібно навіть незважаючи на те, що далеко не всі ці відомості мають характер конфіденційних і закритих.

Зокрема їх умовно можна поділити на три основних види:

1. загальнодоступні дані (ПІБ, стать, дата, місце народження, громадянство і т.п.)
2. біометричні (фізіологічні особливості індивіда, його зовнішні параметри)
3. спеціальні (народність, релігія, здоров'я і т.д.). Сюди ж в деякій мірі відноситься і інформація про місце роботи людини, його стосунки з законодавством, звичках і т.п.

Згідно із законом, згоду на обробку персональних дій строго необхідно тільки тоді, коли воно стосується двох останніх з вищеназваних категорій, проте найчастіше воно пишеться і на таку інформацію, яка має позицію загальнодоступною.

Для чого формується згоду на обробку при працевлаштуванні

Коли людина влаштовується на роботу, він дає представнику роботодавця свої особисті документи: паспорт, трудову книжку, СНІЛС, свідоцтво про освіту, медкнижку, військовий квиток і т.д. Як тільки ці папери потрапляють на стіл фахівця з кадрів, вони отримують статус конфіденційних (що забезпечується статтею 14 Трудового Кодексу РФ), тому для їх подальшого використання (а без цього в кадровому діловодстві ніяк не обійтися), необхідно заручитися письмовою згодою працівника (п. 8 ст. 65 ТК РФ).

У цьому документі має бути детально розписано, як, з якою метою і які конкретно відомості з персональних даних будуть застосовуватися, оброблятися і зберігатися.

Слід зазначити, що згідно із законом, вся персональна інформація, надана роботодавцю, може використовуватися тільки в службових цілях.

Якщо співробітник відмовляється підписувати згоду

Законодавство РФ однозначно говорить про те, що згода має бути тільки і виключно добровільним, тобто роботодавець не має права примусити підлеглого підписати даний документ, тому в практиці кадрових фахівців зустрічаються люди, які відмовляються підписувати згоду на обробку персональних даних.

Зазвичай це буває викликано тим, що вони не розуміють справжнього призначення документа: захистити права працівника, а навпаки, побоюються, що особисті відомості про них потраплять в руки недобросовісних громадян.

У цих випадках закон допускає обробку персональних даних без згоди працівника, але тільки тоді, коли це потрібно для реалізації умов і цілей раніше укладеного трудового договору.

Тут окремо слід акцентувати увагу на тому, що це стосується тільки тих співробітників організації, які вже зараховані в її штат, а ось щодо нових працівників згоду на обробку персональних даних отримати необхідно - без нього в більшості випадків людини на сьогоднішній день навіть неможливо прийняти на роботу. Пов'язано це з тим, що між сторонами ще не укладено трудовий договір, а значить, у роботодавця ще немає і обов'язки його виконувати.

Логічно, що адміністрація підприємства прагне уникнути ситуацій, коли, наприклад, навіть в таких дрібницях, як виписка пропуску на територію компанії, відсутність згоди на обробку персональних даних може зіграти свою негативну роль.

Що загрожує за розголошення персональних даних

Як вже говорилося вище, дії, які роботодавець може здійснювати з персональними даними працівників, чітко прописуються в тексті згоди.

Якщо повноваження в якійсь мірі перевищуються, а, тим більше, якщо відбувається якесь зловживання, відповідальність може настати найсерйозніша: починаючи від дисциплінарної та адміністративної, аж до кримінальної.

Для того, щоб співробітник мав чітке уявлення про те, чи не виходить запитувана у нього інформація за рамки потрібної по закону чи не перевищуються чи повноваження працівників підприємства за текстом згоди, слід заздалегідь проаналізувати документ (можливо навіть скориставшись допомогою кваліфікованого юриста) і тільки тоді ставити під згодою свій підпис.

Зокрема, дані про те, відбував чи громадянин термін в місцях позбавлення волі, потрібна тільки тоді, коли посаду, на яку він претендує, безпосередньо вимагає відсутності судимості (іншими словами, якщо здобувач хоче працювати менеджером з реклами, такі дані він має право не надавати).

Закон вимагає, про те, що представники організацій повинні сповіщати Роскомнадзор про обробку надійшли в їх розпорядження всіх персональних даних (стаття 22 закону № 152-ФЗ). Подивитися, чи виконує роботодавець цю норму закону можна на сайті даної держструктури.

Зазвичай дію зі згодою на обробку персональних даних відбувається так: влаштовуючись на роботу, людина підписує документ, після чого благополучно про нього забуває. Але в деяких випадках, виникає необхідність про відкликання раніше підписаного згоди. Як правило, це буває, коли роботодавець порушує умови зберігання, використання та забезпечення закритості надійшла в його розпорядження інформації, а також при звільненні.

Для того, щоб оформити відкликання достатньо всього лише написати заяву в довільній формі, вимагати в ньому припинити збір, обробку, використання, зберігання персональних даних і знищити всю інформацію про підпорядкованому (послатися треба на закон № 152-ФЗ: п. 1 ст. 9 і п. 5 ст. 22).

Ця вимога має бути виконана не пізніше ніж через місяць після написання відгуку.

Згода пишеться в довільній формі або за шаблоном, який розроблений і затверджений всередині організації. При цьому в бланку обов'язково повинні бути наступні дані:

• найменування компанії-роботодавця;
• місце і дата складання документа;
• прізвище, ім'я, по батькові працівника, його паспортні дані та відомості про місце проживання.

Далі в основній частині докладно вказується:

• яких саме персональних даних стосується документ;
• з якою метою і що саме допустимо з ними робити;
• термін дії згоди і можливість його відкликання (хоча це тепер гарантовано законодавством).

Обов'язково слід поставити відмітку про те, що згоду написано без примусу і в добровільному порядку. Після того цього під документом ставиться підпис.

ЗГОДА
НА ОБРОБКУ персональних даних

Я, Ковтун Інна Олегівна, паспорт 2495 564738, виданий Ленінським РВВС м Іваново, адреса реєстрації: г. Иваново, ул. Млинова б.73, кв. 8, даю свою згоду ВАТ «КомЖілФонд» на обробку моїх персональних даних. Згода стосується прізвища, імені, по батькові, даних про поле, датою народження, громадянство, типі документа, що посвідчує особу (його серію, номер, дату і місце видачі), а також відомостей із трудової книжки: досвід роботи, місце роботи та посади.

Я даю згоду на використання персональних даних виключно з метою формування кадрового документообігу підприємства, бухгалтерських операцій і податкових відрахувань, а також на зберігання всіх вищеназваних даних на електронних носіях. Також даним згодою я дозволяю збір моїх персональних даних, їх зберігання, систематизацію, оновлення, використання (в т.ч. передачу третім особам для обміну інформацією), а також здійснення будь-яких інших дій, передбачених чинним законом Російської Федерації.

До мого відомості доведено, що ВАТ «КомЖілФонд» гарантує обробку моїх персональних даних відповідно до чинного законодавства Російської Федерації. Термін дії даного згоди не обмежений. Згода може бути відкликано в будь-який момент на мою письмовою заявою.

Підтверджую, що даючи згоду я дію без примусу, з власної волі і в своїх інтересах.

(Пока оценок нет)

Загрузка...