Согласие сотрудников на обработку персональных данных: образец оформления и ответственность организации при приеме на работу

Бланк согласия на обработку персональных данных должен соответствовать требованиям 152-ФЗ. Нарушение этого правила может повлечь для работодателя серьезные штрафы. Как оформить согласие работника без нарушений, расскажут эксперты.

Скачайте документы по теме:

➤ За какие нарушения в работе с персданными вас будут штрафовать: Роскомнадзор обновил список претензий

Согласие на обработку персональных данных: бланк 2019

Повышенное внимание к вопросу корректности обращение с персональными данными со стороны государства возникло в 2005 году, когда Российская Федерация произвела ратификацию соответствующей Конвенции Совета Европы.

Одним из важных следствий этого шага стало принятие в 2006 году Федерального закона от 27.07.2006 № 152-ФЗ, который установил общие принципы государственной политики в области контроля за использованием личной информации граждан.

Положения указанного закона оказали существенное влияние на порядок работы различных субъектов экономической деятельности, включая работодателей.

Такое согласие должно предоставляться в форме письменного документа, который однозначно указывает на готовность работника предоставить компании соответствующие полномочия.

При этом в терминах 152-ФЗ работодатель выступает оператором их обработки, а работник — субъектом предоставления такой информации.

Согласие сотрудника на обработку персональных данных

Обратите внимание! К персональным данным работника относится любая информация личного характера, позволяющая однозначно идентифицировать его личность. 

Когда нужно получать согласие на обработку персональных данных

В общем случае оформлять образец согласия работников на обработку персональных данных необходимо во всех случаях, когда работодатель планирует осуществлять какие-либо операции с этой информацией. Согласно ФЗ-152 перечень таких операций, которые требуют составления соглашения на обработку персональных данных по образцу, установленному законодательством, включает в себя:

• собственно процедуру сбора сведений личного характера;
• аккумулирование, систематизацию и хранение собранных сведений;
• уточнение, корректировку, внесение изменений в состав личной информации о работниках;
• применение собранных данных, включая передачу персональных данных любым третьим лицам, а также их обезличивание и анализ. Требование об обязательном наличии согласия на обработку в данном случае не применяется, если такие данные кроме предназначены для применения, сопряженного с необходимостью устранения угрозы его жизни или здоровью;
• удаление и уничтожение собранных данных, в том числе в обобщенном виде.

Осуществлять все перечисленные операции работодатель при условии наличия согласия на обработку персональных данных работников по образцу, установленному 152-ФЗ, может как самостоятельно, так и посредством поручения этой задачи специально уполномоченному им третьему лицу. При этом производить использование и обработку собранных сведений законодательство разрешает как ручным способом, так и с применением автоматизированных систем. 

При этом некоторые действующее законодательство содержит специальные уточнения относительно необходимости получения согласия работника на обработку персональных данных по образцу, установленному законом, в случае, если собранные данные принадлежат к категории специальных сведений, перечень которых зафиксирован в ч. 1 ст.10 152-ФЗ. 

Внимание! С 24 сентября 2019 года кадровикам придется брать у сотрудников письменное согласие на обработку персональных данных, чтобы передать коллегам их личный e-mail или номер мобильного.

Согласие не потребуется, если подаете отчет в госорганы, в которых нужны почта или телефон работника.

Чиновники включили эту информацию в единую информационную систему, обеспечивающую обработку биометрических персональных данных (постановление Правительства от 13.09.2019 № 1197).

Случаи, когда бланк и согласие на обработку персональных данных получать не нужно

Планируя работы, связанные с получением согласия на обработку персональных работника данных на бланке 2019 года, работодателю во избежание лишних трудозатрат следует учитывать, что действующее законодательство предусматривает возможность осуществления ряда операций с этой информацией без получения такого согласия.

Шпаргалка. Когда согласие работника необязательно

Посмотреть шпаргалку

Подробные разъяснения привел в специальном разъяснении Роскомнадзор, выступающий в роли государственного органа, осуществляющего контроль в данной сфере деятельности. Согласно этому документу, работодатель может не получать согласия на обработку персональных данных на бланке в 2019 году для работников в следующих случаях:

• данные получены в ходе проведения процедур, входящих в состав обязательного медосмотра при приеме на работу;
• сведения получены работодателем из документов, предъявленных сотрудником при приеме на работу согласно перечню, установленному ст. 65 ТК РФ;
• информация передана работодателем кадровых агентством или иным субъектом, выступающим от его имени в процессе трудоустройства. В данном случае отсутствие необходимости получения согласия на обработку персональных данных работника по образцу, установленному законодательством, связано с тем, что такая обязанность возлагается на субъект, предоставляющий эти сведения работодателю;
• сведения о работнике получены работодателем из открытых источников, например, из резюме, которое кандидат самостоятельно разместил в интернете, сделав его тем самым доступным неограниченному кругу лиц;
• обязанность по информированию широкой общественности о тех или иных сведениях о работнике предусмотрена действующим законодательством. Например, такое требование установлено в отношении некоторых категорий работников государственных и муниципальных органов. Кроме того, аналогичный порядок применяется для случаев, когда работодатель должен предоставить личную информацию сотрудников в государственные органы — от Пенсионного фонда до органов внутренних дел;
• другие случаи, предусмотренные разъяснением Роскомнадзора.

Обратите внимание! Порядок, по которому нужно хранить и использовать персональные данные сотрудников, работодатель устанавливает сам в локальном акте организации. Таким актом является Положение о работе с персональными данными сотрудников (ст. 86 ТК).

Чтобы без ошибок оформить Положение об обработке персданных, используйте онлайн-сервис «Системы Кадры»

• 
• Воспользоваться сейчас
• 

Бланк согласия на обработку персональных данных: образец 2019 года

Строго определенного образца согласия работника на обработку персональных данных на бланке 2019 года действующим законодательством не предусмотрено. Однако помимо требования об обязательной письменной форме такого документа 152-ФЗ содержит еще ряд конкретных требований к его составлению.

Шпаргалка. Обязательные реквизиты согласия работника на обработку персданных

Посмотреть шпаргалку полностью

В частности, в ч. 4 ст.9 данного нормативно-правового документа приводится перечень сведений, которые в обязательном порядке должны быть зафиксированы в согласии:

• основные личные данные сотрудника, включая его фамилию, имя, отчество, адрес проживания и паспортные данные в объеме, включающего его серию, номер, дату выдачи и данные о выдавшем его ведомстве. В случае, если согласие работодатель получает не от самого работника, а от его законного представителя, имеющего соответствующие полномочия, такие сведения должны быть получены об обоих участниках процесса — самом работнике и его представителе;
• сведения о работодателе, который в данном контексте выступает в роли оператора по обработке личных сведений сотрудника. Объем данных о работодателе, фиксируемый в согласии на обработку персональных данных работника на бланке 2019 года, включает наименование компании и ее адрес либо фамилию, имя и отчество лица, которое будет персонально выступать в качестве оператора. В случае, если работодатель планирует поручить обработку собранных сведений другому лицу, соответствующие данные должны быть указаны и о нем;
• перечень личных сведений, в отношении которых работником работодателю предоставляется согласие на обработку;
• цели осуществления такой обработки, а также перечень разрешенных действий в отношении перечисленных категорий сведений;
• срок действия предоставленного согласия;
• личная подпись сотрудника, предоставляющего согласие.

При этом перечень лиц, которые могут выступать в роли законного представителя работника в части предоставления им работодателю согласия на обработку персональных данных, также регламентирован законодательно.

Принципы составления согласия на обработку персональных данных

1. Согласие на обработку персональных данных по образцу при приеме на работу составляется с учетом сведений, указанных в 152-ФЗ в качестве обязательных компонентов такого документа.

   При этом опытные сотрудники кадровых служб рекомендуют помимо состава данных, фиксируемых в согласии, при его составлении также обратить внимание на соблюдение следующих принципов:

2. Принцип №1.

   Строгое соблюдение положения 152-ФЗ в части защиты персональной информации работников

3. Принцип №2. Добровольный характер предоставления ими согласия на обработку персональных данных по образцу работника

Принцип № 3.

Предварительное определение целей использования собранных данных еще до получения согласия и последующее соблюдение указанных целей. При этом обработка сведений, которые выходят за рамки целей, обозначенных в полученном работодателем согласии, не допускается

Принцип № 4. Раздельное использование информационных баз, собранных для различных целей. 

Неукоснительное соблюдение указанных принципов важно не только в целях корректного составления и использования согласия на обработку персональных данных, но и для обоснования правовой позиции работодателя в случае возникновения каких-либо спорных ситуаций в части обращения с личными данными. Ведь именно он является той стороной, которая должна будет доказать факт получения от работника согласия на их обработку, а также подтвердить, что полученное согласие соответствует всем требованиям законодательства.

Кроме того, в случае, если положения закона нарушены третьей стороной, которой работодатель поручил осуществление обработки личных данных сотрудника, ответственность за нее будет нести заказчик такой услуги.

Категории работников, у которых необходимо получать согласие на обработку персональных данных

Работодателю следует учитывать, что требование о получении согласия на обработку личной информации распространяется на всех без исключения сотрудников. Это означает, что такой документ необходимо получать в том числе у следующих категорий работников:

• сотрудники, работающие в режиме неполного рабочего времени, в том числе неполный день и неполную неделю;
• сотрудники, работающие в режиме совместительства;
• специалисты, привлекаемые к работе в организации по договору гражданско-правового характера.

Несогласие работника в части предоставления разрешения на обработку персональных данных

Действующее законодательство об охране личной информации граждан не содержит для них обязательных требований по предоставлению согласия на ее обработку.

Таким образом, отказ действующего работника компании подписать согласие на обработку персональных данных по образцу, установленному законодательством, не может рассматриваться работодателем как нарушение трудовой дисциплины.

Это, в свою очередь, означает, что применение к такому сотруднику каких-либо санкций за такой отказ является неправомерным и может быть оспорено работником.

Обратите внимание! Работодатель вправе без письменного согласия осуществлять обработку тех персональных данных сотрудника, для которых такое согласие не требуется.

Поэтому в случае если работодатель находится в процессе выбора между двумя кандидатами со сходными квалификационными и иными существенными характеристиками, он вполне может отдать предпочтение тому из них, который выражает свое согласие с политикой компании в области обращения с личными данным сотрудников.

Ответственность работодателя за несоблюдение порядка получения согласия на обработку персональных данных

Основные меры ответственности работодателя за невыполнение требований 152-ФЗ о защите персональных данных работников и правил обращения с ними зафиксированы в КоАП. Вопросам применения санкций за такие нарушения посвящена отдельная статья за номером 13.11.

В частности, предусмотрены следующие виды нарушений:

• использование данных в целях, не предусмотренных действующим законодательством РФ или документом, разрешающим обработку персональных данных сотрудника;
• осуществление обработки при отсутствии должным образом оформленного согласия либо в случае наличия согласия, оформленного неправильно;
• неопубликование в общем доступе документа, определяющего принципы политики оператора в области использования личных данных, если такая публикация предусмотрена законом;
• непредоставление работнику сведений о порядке обработки его личной информации;
• другие нарушения, описанные в ст. 13.11 КоАП.

Вывод

Чтобы обрабатывать персональные данные сотрудника, работодатель должен получить от него письменное согласие. Получают согласие на обработку персональных данных лично у сотрудника, перед тем как их обрабатывать. Обязательно оформляйте согласие на обработку персданных у каждого сотрудника, трудоустроенного в организации, иначе можно получить штраф от Роскомнадзора.

Источник: https://www.kdelo.ru/art/385012-obrabotka-personalnyh-dannyh-18-m1

Персональные данные работника: обработка, защита, скачать бланк заявления о согласии от сотрудника, как хранить?

• Деятельность специалистов отдела кадров подразумевает собой постоянное взаимодействие с персональными данными сотрудников, работающих на предприятии.
• Первым и основным этапом получения информации такого характера является оформление трудоустройства, во время которого работник предоставляет работодателю сведения указанного типа.
• Для того чтобы их прием и хранение соответствовали трудовому законодательству РФ, важно соблюдать установленные правила и требования, о которых указано в ТК РФ и другой нормативной документации.

Что это такое по ТК РФ?

Подробная информация о персональных данных работника отражена в Трудовом Кодексе РФ и нескольких Федеральных законах. В частности, этой теме посвящена 85 статья ТК РФ, ФЗ № 149 и 152.

Персональные данные – это конфиденциальная информация о трудящемся, обрабатывать и разглашать которую работодатель без разрешения сотрудника не имеет права.

К личным данным специалиста относятся все сведения, полученные его руководителем.

Персональными данными является информация, касающаяся непосредственно самого трудоустраивающегося, информация о его личной жизни, а также членах его семьи.

Обработка при приеме на работу

Ранее уже было отмечено, что основной поток конфиденциальной информации о сотруднике работодатель получает в процессе оформления его трудоустройства. Какие документы предоставляет работник при устройстве?

Трудовым законодательством определен перечень сведений, которые в данном случае считаются персональными:

• инициалы потенциального работника;
• дата рождения;
• адрес места проживания и/или прописки;
• информация об образовании;
• водительское удостоверение и сведения о личном авто;
• информация о предыдущих местах трудоустройства (военная служба прямым образом включается в этот пункт);
• данные паспорта – серия и номер документа, дата выдачи и учреждение, его выдавшее;
• контактный телефон и адрес электронной почты;
• СНИЛС;
• ИНН;
• медицинская карта или документальное подтверждение успешного прохождения соответствующего осмотра;
• семейное положение – инициалы и дата рождения супруга/супруги, детей, а также место их работы.

При необходимости указанный список может быть сокращен или дополнен требующейся работодателю информацией. В процессе осуществления профессиональной деятельности персональные данные трудящегося могут дополняться и изменяться.

Руководство предприятия обязано обеспечить хранение полученных от работника сведений должным образом.

Следует учесть, что обработать и в дальнейшем использовать личные данные трудящегося работодатель может только при условии получения письменного согласия работника.

Неправомерное использование конфиденциальной информации о гражданах грозит руководству фирмы ответственностью.

Как написать согласие сотруднику?

1. Согласие на обработку личных данных гражданина – это документ, оформляемый в письменном виде трудоустраивающимся специалистом.
2. Документация указанного образца позволяет руководителю использовать, хранить и обрабатывать информацию о работнике.

3. Если трудящийся – несовершеннолетнее лицо, согласие оформляется его законными представителями.
4. Бумага оформляется в свободной форме или по образцу, специальной разработанном на предприятии.
5. Иногда ответственными специалистами, трудящимися в компании, разрабатывается форма, которую устраивающемуся на работу сотруднику необходимо лишь подписать.
6. В согласии должна присутствовать информация такого характера:

• сведения о работодателе — ФИО главного руководителя, наименование и адрес компании;
• паспортные данные сотрудника, оформляющего согласие;
• цель, место и дата оформления бумаги;
• срок действия документа;
• список персональных данных, обработка которых разрешается согласно настоящему согласию;
• технология отзыва согласия;
• ссылка на законодательный акт, регламентирующий вопрос обработки персональных данных;
• отметка о добровольности написания согласия;
• дата написания документа;
• подпись ответственных лиц – руководителя и работника.

ФЗ № 152 гласит, что при необходимости согласие трудящегося может быть отозвано. Для этого нужно составить соответствующее заявление. Максимальный срок рассмотрения просьбы об отзыве согласия работодателем – месяц.

Следует отметить, при наступлении таких обстоятельств руководством организации может быть принято решение о расторжении трудового договора с работником. Действия руководителя при этом будут считаться правомерными.

Скачать образец заявления

Скачать бланк согласия на обработку персональных данных от работника – образец.

Защита личных сведений работника — кратко

В 14 главе ТК РФ присутствует информация о требованиях, выдвигаемых по отношению к защите личных данных работника. Их соблюдение – непосредственная обязанность работодателя.

Согласно ТК РФ, при обработке и использовании персональных данных трудящегося должны быть учтены определенные правила. В частности, работодатель должен:

• использовать персональные данные сотрудника только после получения его письменного согласия;
• не разглашать данные сотрудника посторонним лицам;
• уведомить лиц, взаимодействующих с персональными данными сотрудников о возможности их использования исключительно в рабочих целях;
• допускать к данным работника только уполномоченных на это действие лиц;
• передавать личные данные работника другим лицам с соблюдением правил ТК РФ и др.

• В общих чертах можно сказать, что работодатель обязан обеспечить должное хранение персональных данных работников, а также соответствующим образом осуществлять их обработку и использование.
• За нарушение установленных действующим законодательством норм руководитель может привлекаться к ответственности вышестоящими органами.
• Согласно 90 статье ТК РФ, руководители, по вине которых были нарушены нормы использования персональных данных работников, могут быть привлечены к ответственности нескольких видов.

Наказание в каждом случае определяется индивидуально, в зависимости от особенности конкретной ситуации. Степень вины работодателя определяется в соответствии с правилами, отраженными в КоАП РФ и ТК РФ.

Нужно ли иметь на предприятии Положение?

Трудовым Кодексом и Федеральными Законами, действующими на территории РФ регламентировано, что работодатель обязан ознакомить трудящихся с информацией о персональных данных.

Из этого можно сделать вывод, что на предприятии обязательно должен быть разработан нормативный акт, в котором будут отражены сведения подобного характера.

Каждый работник должен быть ознакомлен с данным документом под роспись.

Следует учесть, законодательными нормами не установлено конкретного документа, с которым обязаны быть ознакомлены сотрудники. В качестве такового может выступать как Положение, так и другая бумага подобного характера.

Как хранить – сроки и условия хранения в организации

1. Прежде чем разобраться с правилами хранения персональных данных сотрудника необходимо отметить, что оно может осуществляться 2 способами – путем использования бумажного или электронного носителя.
2. Возможен вариант одновременного применения всех вариантов.

3. Персональные данные действующих сотрудников хранятся в отделе кадров или бухгалтерии.
4. Для их хранения в большинстве случаев выделяется специальный сейф.

Личные дела бывших работников передаются на хранение в архив.

Для этого на предприятии должно быть оборудовано специальное помещение, ключи от которого должны находиться у руководителя отдела кадров или главного бухгалтера.

Продолжительность хранения персональных данных зависит от их характеристики. К примеру, различные справки, заявления и приказы, касающиеся работника, хранятся 5 лет.

Документы, в которых присутствует информация о доходе гражданина – 75 лет. В среднем персональные данные хранятся в компании от 50 до 75 лет.

Источник: https://azbukaprav.com/trudovoe-pravo/priem-na-rabotu/oformlenie-priem/personalnye-dannye.html

Нужно ли согласие на обработку персональных данных в 2019 году

Данную статью посвятим тому, что собой представляют персональные данные, каким должно быть согласие на обработку персональных данных при приеме на работу, при каких обстоятельствах и кто может обладать доступом к субъектным сведениям о персонале.

Что считается персональными данными

Среди локальных нормативных актов стоит акцентировать внимание на Положении о персонале, которые разрабатывается работодателем, и своим действием распространяется на коллектив компании, Положении о порядке использования личных сведений кадрового состава предприятия и других, подобных им.

Персональными данными сотрудника считаются сведения, необходимые работодателю для вступления с ним в трудовые отношения. Такие данные относятся к группе документированной информации, то есть сведений, зафиксированных на материальном носителе с идентифицирующими их реквизитами.

Объем и вид информации, составляющих личные данные, должны быть определены в соответствующем локальном акте компании.

Информацией, составляющей личные сведения, считается следующая:

• данные, которые предоставляет работник при трудоустройстве, установленные ст. 65 ТК РФ;
• данные, получаемые и создаваемые работодателем в период осуществления принятым на работу гражданином трудовой деятельности;
• сведения о сотруднике, которые хранятся у работодателя после расторжения с ним трудовых взаимоотношений.

Данные личного характера разделяются на два вида:

1. сведения, являющиеся фактами, и не подлежащие субъективной оценке, к примеру, специальность, приобретенная сотрудником в ходе обучения в каком-либо учебном заведении;
2. сведения оценочного характера, содержащиеся, в частности, в заключении аттестационной комиссии, характеристике и др.

Обработка персональных данных

Процедура обработки личных данных специалиста – совокупность отношений, которые возникают в процессе:

1. формирования информационной базы на основе получения, комбинирования, хранения, документирования сведений о конкретном трудоустраиваемом гражданине в порядке, регламентированном ст. 86 ТК РФ;
2. использования отдельной документации, а также иного рода информации, которая относится к числу личных данных специалиста, находящихся на хранении у нанимателя.

Субъектами таких взаимоотношений выступают:

• работодатель;
• работник (или его представитель);
• должностные лица, которые осуществляют обработку персональной информации;
• третьи лица, предоставляющие (или получающие) информацию о сотруднике.

Цели обработки субъектной информации кадров в организации:

1. обеспечение соблюдения норм законодательства;
2. обеспечение личной безопасности соискателей/рабочих;
3. содействие в их трудоустройстве/карьерном росте;
4. контролирование количества и качества трудовых процессов и обеспечение сохранности имущества организации.

Персональные данные: Видео

Нужно ли оформлять согласие

Законом не закреплена процедура обработки данных индивидуального характера о работниках, но в ст. 86 Трудового кодекса РФ приведен список общих требований, которые для обеспечения прав граждан предъявляются к обработке подобных сведений.

Среди них стоит назвать следующие:

1. обрабатываться личные сведения о трудоустроенных могут исключительно в ранее указанных целях;
2. определяя количественный перечень подлежащих анализу персональных сведений сотрудника, работодатель должен опираться на Конституцию РФ и содержимое иных федеральных законов;
3. вся информация данного типа должна получаться исключительно у работника. В случае ее предоставления третьими лицами должно быть предоставлено согласие работника на обработку персональных данных в письменной форме;
4. наниматель не обладает правом получения и обработки данных сотрудника о его частной (личной) жизни и религиозных, политических и любых других убеждениях. Если же подобное требуется условиями предстоящей профессиональной деятельности, то работа с такими материалами возможна лишь при документальном, то есть письменном, согласии на то работника;
5. работодатель не может использовать данные личного характера, отражающих участие сотрудников в деятельности профсоюзных организаций или членство в общественных объединениях. Исключение являются случаи, определенные соответствующими федеральными законами;
6. принимая решения, затрагивающие индивидуальные интересы сотрудника, наниматель не может брать за основу личные сведения о нем, которые были получены после проведения автоматизированного сбора подобных материалов;
7. защищены данные личного характера персонала от утраты и неправомерного использования должны быть нанимателем за его счет в установленном ФЗ порядке;
8. работник и/или его представитель должны быть под роспись ознакомлены с документацией организации, утверждающей порядок обработки субъектных данных каждого сотрудника, а также о своих обязанностях и правах в данной области;
9. работники не обязаны отказываться от прав на защиту и сохранение тайны;
10. меры по защите личных сведений о кадровом составе компании должны быть выработаны совместно работодателем, представителем работника и ним лично.

Нужно ли согласие

Согласно общим правилам, обрабатываться данные работников могут только с согласия на то последних (п. 1 ст. 6 Закон о персональных данных). Однако обязан ли работодатель при приеме на работу брать заявление об обработке персональных данных?

Статьей 6 указанного выше Закона установлено, что в большинстве случаев нанимателю не требуется получать согласие рабочего на обработку его личных данных, поскольку осуществление этой процедуры происходит в целях исполнения контракта о сотрудничестве.

В таком случае данного рода разрешение может быть составлено в устной или письменной форме.

Получение письменного разрешения на обработку личных сведений необходимо:

• при обработке информации личного характера, касающейся частной жизни;
• при обработке биометрических данных;
• для осуществления трансграничной передачи личных сведений;
• для принятия решений на основе только автоматизированной обработки данных персонального характера.

Важно отметить, что согласие на обработку персональных данных работника обязательно должно быть получено при включении последних в общедоступные источники. В таком случае письменное согласие должно содержать:

• Ф.И.О., адрес трудоустраиваемого, номер основного удостоверяющего личность документа, сведения о последнем: дата выдачи и орган, выдавший его;
• название и адрес оператора, который получил согласие субъекта личной информации;
• цель обработки субъектной информации;
• список персональных сведений, которые могут обрабатываться согласно этому разрешению;
• перечень действий, которые могут быть совершены с персональными сведениями, основываясь на этом согласии, общее описание допустимых для применения оператором способов;
• срок действия согласия и порядок его отзыва.

Подобное согласие может быть отозвано субъектом в любой момент. В таком случае обработка данных индивидуального характера о нем должна быть прекращена, а все сведения уничтожены в трехдневный срок с даты составления отзыва.

Об этой возможности сотрудник должен быть уведомлен до момента составления разрешительного документа на обработку личных сведений.

Кроме того, существует возможность установления иного срока и условий по обоюдной договоренности сторон.

Может ли сотрудник отказать

Если работник не подписывает согласие на обработку персональных данных, обрабатываться сведения о нем должны сотрудниками кадровой службы организации в пределах, установленных действующим российским трудовым законодательством.

Если же предполагаемые действия приведут к выходу за пределы законов, необходимо будет получить от работника соответствующее согласие, то есть документированное добровольное волеизъявление сотрудника о предоставлении разрешения на использование его личных данных для сформулированных целей.

Права сотрудников и персональные данные

Права рабочих в сфере защиты их личных данных регламентированы ст. 88 ТК РФ.

• информация о персональных данных в полном объеме, включая допустимую их обработку;
• запрос устранения недостатков, которые имеют место в личном деле рабочего в информационной базе компании;
• защита от бездействия или неправомерных действий работодателя любыми определенными законом способами.

Вышеназванные права работников четко прописаны в ФЗ «Об информации, ее защите и информатизации» от 20 февраля 1995 г., а также установлены отдельными федеральными актами, постановлениями Правительства России, указами Президента РФ.

Также трудовым законодательством предусмотрена возможность требования работником выдачи ему копии любой записи из личного дела, содержащей персональные данные о нем.

Ответственность за разглашение личных данных

В соответствии со ст. 90 Трудового кодекса РФ, лица, из-за действий или бездействия которых были нарушены нормы, регулирующие получение, защиту и обработку персональных сведений кадрового состава компании, несут юридическую ответственность.

Так, согласно ст. 24 ФЗ № 24 от 20 февраля 1995 г.

, ответственность за ограничение доступа в незаконном порядке к сведениям и нарушение порядка защиты последних возлагается на руководящие лица и других служащих организаций, органов государственной власти при наличии вины с их стороны в соответствии с действующим гражданским, уголовным законодательством и законами об административных правонарушениях.

Согласно ст.

13 Кодекса об административных правонарушениях РФ, при нарушении утвержденного законом порядка хранения, сбора и использования, в том числе распространения, сведений о гражданах, предусмотрена административная ответственность посредством наложения штрафа размером до пяти минимальных оплат труда или предупреждения об этой возможности в отношении рядовых работников. При совершении должностными лицами аналогичных действий размер административного штрафа для них может достигать десяти минимальных зарплат, и для юридических лиц в таких случаях — ста минимальных заработных плат.

Ст.

137 УК РФ установлена уголовная ответственность за противозаконное распространение или сбор информации о частной жизни граждан, составляющей их семейную/личную тайну, без их на то согласия, либо распространение сведений данной категории в публичном выступлении, если подобные деяния совершались из корыстной или любой другой личной заинтересованности и способны были причинить вред правам граждан. Наказанием в таком случае выступает штраф размером от 250 до 500 заработных плат.

Источник: https://podborkadrov.com/priem-na-rabotu/obshhie-voprosy/soglasie-na-obrabotku-personalnyx-dannyx.html

Согласие на обработку персональных данных — бланк 2019-2020 для работников

При приеме на работу, требуется подписать согласие на обработку персональных данных работников. Что это такое и зачем необходимо всем трудящимся, мы ответим в этом статье. Так же приведем примеры, бланки и образцы заполнения данного документа.

Что такое согласие на обработку персональных данных?

Согласие на обработку персональных данных — это вид документа в письменной форме, в котором гражданин РФ предоставляет право третьим лицам собирать о нем информацию, а также хранить ее и использовать.

• для несовершеннолетних и недееспособных граждан такое согласие должны давать их законные представители;
• в случае с несовершеннолетними разрешение необходимо взять у обоих родителей (при наличии).

Когда требуется?

Соглашение на обработку персональных данных требуется при трудоустройстве на работу или может потребоваться:

• при обращении в банк или страховое агентство;
• при посещении государственных и муниципальных заведений;
• при устройстве ребенка в школу или детский сад;
• при посещении медицинских учреждений и т.д.

Что входит в «персональные данные»?

В ФЗ-152 дано четкое определение, что такое персональные данные и какая информация относится к ним. Согласно этому законодательному акту к ним можно отнести:

• ФИО человека;
• паспортные данные и информацию из других документов человека;
• дата и место его рождения;
• характеристики личности (вероисповедание, состояние здоровья, наличие или отсутствие судимостей и др.).

Обычно, их принято условно разделять на три группы:

1. Общедоступные. Установочные данные человека, место и дата его рождения, а также гражданином какой страны он является.
2. Биометрические. Физиологические особенности организма человека, например, наличие у него группы инвалидности и его внешние биологические параметры
3. Специальные. Включают в себя принадлежность человека к определенной национальности, его вероисповедание, здоровье. Сюда же в какой-то мере относится место его трудоустройство, а также привычки и судимости.

При этом согласие на обработку только, если собираются данные для хранения и использования из второй и третьей группы.

Для чего формируется согласие на обработку при приеме на работу?

После принятия и вступления в силу Федерального закона № 152 «О персональных данных» с 30 января 2007 года любое использование личной информации происходит только с согласия ее владельца.

При устройстве на работу в обязательном порядке соискатель предоставляет пакет документов, таких как паспорт, СНИЛС, ИНН, они содержат общедоступные сведения, согласие брать в этом случае необязательно.

А вот при предоставлении таких документов, как справка о состояние здоровья, или наличия (отсутствия) судимости требует оформление бланка данного согласия в обязательном порядке.

На это указывает пункт 8 статьи 65 Трудового кодекса РФ.

В бланке согласия на обработку персональных данных должно быть подробно написано для каких целей собирается информация о соискателе при устройстве на работу.

Согласно законодательству, при передаче работодателю они могут использоваться строго для служебных целей.

Что делать, если сотрудник отказывается подписывать согласие?

Иногда встречаются ситуации, когда при приеме на работу некоторые люди отказываются подписывать соответствующие документы из-за своих личных убеждений.

В большинстве своем, они вызваны опасениями, связанными с возможным использованием персональных данных в целях, которые могут нанести вред их владельцу.

Эти опасения связаны в основном с незнанием законов, которые, наоборот, призваны защитить его персональные данные.

Закон в этом случае гласит о том, что предприятие не имеет права трудоустроить такого человека, так как тем самым оно нарушает закон, и может быть привлечено к ответственности.

Получается, что избежать этой процедуры не удастся, так как, согласно делопроизводству, на предприятии должны храниться ксерокопию документа, удостоверяющего личность, оригинал трудовой книжки, копия диплома, и другие, в зависимости от профессии.

Все это персональные данные, согласие на обработку которых получено не было.

Единственный случай, когда можно применять обработку персональных данных без согласия их владельца, только в том случае, когда нужно реализовать новые цели по условиям договора, заключенного ранее, и это действует только с принятыми в штат сотрудниками.

В любой момент человек давший согласие на обработку персональных данных может написать заявление об отзывы написанного ранее документа, однако, никакого реального эффекта данная мера не имеет, так как человек получившие на это право может им пользоваться в полной мере.

Бланк и образец 2019 года

Согласие пишется в произвольной или по форме установленной на предприятии. Указываются обязательные данные:

• наименование организации, которая предоставляет вакансию;
• дата и место составления документа;
• установочные данные работника, сведения из паспорта, адрес проживания.

Основная часть содержит следующую информацию:

• какие персональные данные будут использованы;
• для каких целей они берутся;
• срок действия и возможность отзыва (правда, это итак гарантированно законодательством).

В согласии обязательно нужно поставить отметку о том, что разрешение пишется в добровольном порядке и без принуждения.

Согласие на обработку персональных данных: скачать бланк и образец

Ответственность за разглашение

Федеральный закон не предусматривает единых требований по хранению персональных данных, однако, организация обязана обеспечить их сохранность. Как и за любые противоправные деяния, за разглашение персональных данных предусмотрена ответственность в соответствии с российским законодательством.

Для нарушителей, возглавивший персональную информацию предусмотрено четыре вида наказания:

1. Дисциплинарное. Дисциплинарное взыскание, неполное служебное соответствие с занесением всего этого в трудовую книжку.
2. Административное. Виновное лицо может понести ответственность в виде назначения штрафа в размере 300-500 рублей для физических лиц, 500-1000 для должностных, 5000- 10000 для ЮЛ.
3. Материальное. Если человеку было нанесен материальный ущерб, виновное лицо может выплатить ущерб, назначенный время судебного заседания.
4. Уголовное. Если распространение персональных данных подпадает под уголовную ответственность, то виновному может грозить реальный тюремный срок.

Некоторые организации могут запрашивать персональную информацию неправомерно. Бывают случаи, когда на должность, например, торгового представителя в обязательном порядке требуется предоставить справку о наличии или отсутствии судимости. Такие неправомерные требования также подпадают под ответственность перед законом.

Согласно нормам российского законодательства, уполномоченные лица в организации обязаны сообщать Роскомнадзору о данных, которые поступают в распоряжение предприятия (статья 22 закона № 152-ФЗ). Проверить исполняет ли организация эту норму можно на сайте этой госструктуры.

Персональные данные являются информацией особой важности, защищаются при этом законодательством Российской Федерации. Соответственно требует к себе полного соблюдения требований, находящихся в соответствующем Федеральном законе.

Видео: Последние изменения

Источник: https://ip-shnik.ru/formy-dokumentov/soglasie-na-obrabotku-personalnyh-dannyh-blank-i-obrazec-2018-goda/

Согласие на обработку персональных данных: образец

Персональная информация о каждом гражданине РФ не является общедоступной, поэтому действующее законодательство позаботилось о ее защите. Получатель такой информации должен иметь письменное согласие гражданина на ее обработку, такое условие указано в ст. 6 закона от 27.07.2006 № 152-ФЗ «О персональных данных». Практически в каждой ситуации, когда речь идет о личной информации, необходимо оформлять специальный документ — согласие на обработку персональных данных, образец которого можно найти далее.

Что собой представляет этот документ?

Согласие оформляется заинтересованной стороной и подписывается самим гражданином. Оно представляет собой письменное разрешение физлица на обработку и использование персональной информации о себе. Данный документ является гарантией того, что эта информация будет использована в строго определенных целях и не попадет в руки третьих лиц.

Согласие на обработку персональных данных (бланк 2019 года будет представлен далее) применяется повсеместно, его оформляют во всех государственных и коммерческих организациях. Этот документ можно сравнить с краеугольным камнем, на котором строится вся система взаимоотношений между руководством организации и нанятыми сотрудниками.

 Проверки Роскомнадзора по защите персональных данных

В каких случаях необходимо соглашение?

Бланк согласия на обработку персональных данных необходимо оформлять в следующих ситуациях:

• при приеме на работу;
• при открытии расчетного счета в банке;
• при заключении договора со страховой компанией;
• при подаче пакета документов на ребенка в школу или детский сад;
• в других случаях, когда гражданин вынужден предоставлять заинтересованным лицам свои личные документы.

Обработка персональной информации может проводиться без согласия гражданина в таких случаях:

• если она будет использована для исполнения условий заключенного трудового договора;
• при предоставлении сведений в государственные органы (ИФНС, ПФР, военкоматы и др.);
• при сборе данных о состоянии здоровья человека для оценки возможности выполнения трудовых функций;
• для выполнения должностных обязанностей;
• при организации пропускного режима на территорию работодателя и др.

 Согласие на обработку персональных данных ребенка

Что относится к персональной информации?

В соответствии с законом № 152-ФЗ, к личным данным физических лиц относится любая информация, позволяющая безошибочно идентифицировать их. При этом в законе нет четкого перечня сведений, которые могут быть отнесены к персональным. На сегодняшний день сложилось устойчивое мнение касательно того, что к личным данным гражданина следует относить в т.ч.:

• Ф.И.О.;
• дату и место рождения;
• адрес, по которому физлицо зарегистрировано или проживает;
• сведения об образовании, профессии;
• сведения о доходах.

Следует учитывать, что, если согласие на обработку персональных данных в 2019 году будет с отсутствовать – нарушителей привлекут к административной ответственности по ст. 13.11 КоАП РФ. Для физлиц штраф составляет 3-5 тыс. руб., для должностных лиц 10-20 тыс. руб., для компаний – 15-75 тыс. руб.

 Отзыв согласия на обработку персональных данных: образец

Что должны знать работодатели?

При оформлении согласия работника на обработку персональных данных работодатели должны руководствоваться нормами ст. 86 и 87 ТК РФ. Они обязаны самостоятельно составлять нормативные положения по обработке персональных сведений на предприятии.

Выбранный порядок необходимо закрепить в отдельном локальном акте, указанные в нем нормы не должны противоречить требованиям закона № 152-ФЗ, трудового законодательства и других законодательных актов.

Отсутствие у работодателя Положения о персональной информации является основанием для наложения штрафных санкций со стороны контролирующих органов.

 Реестр операторов персональных данных

Утверждена ли унифицированная форма документа?

Унифицированной формы согласия на обработку персональных данных не существует, его можно составлять по своему усмотрению. Но к оформлению документа выдвигается ряд требований. В частности, в п. 4 ст. 9 закона № 152-ФЗ перечислены реквизиты, которые в обязательном порядке должны быть включены в документ. К таким реквизитам относятся:

• Ф.И.О. гражданина;
• данные его паспорта (или иного удостоверяющего личность документа);
• наименование юрлица или Ф.И.О. предпринимателя, получающего согласие, его адрес;
• цель получения сведений;
• список получаемых данных;
• перечень действий с персональными данными, которые будут проведены;
• срок действия согласия;
• порядок отзыва согласия;
• подпись гражданина.

При составлении документа необходимо руководствоваться положениями ст. 9 закона № 152-ФЗ.

 Изменение персональных данных

Особенности составления заявления о согласии на обработку персональных данных

• В «шапке» документа указывают название организации и Ф.И.О. руководителя (или Ф.И.О. индивидуального предпринимателя), Ф.И.О. гражданина, адрес, реквизиты документа, удостоверяющего личность (паспорта).
• Далее надо указать полное название документа.
• После этого от имени гражданина следует перечислить, для каких целей предоставляются персональные данные и кому именно (название организации или ИП, адрес).
• Далее надо привести перечень персональных данных.
• Затем следует прописать, что документ начинает действовать со дня его подписания до дня отзыва в письменной форме. Также можно указать, что согласие написано в добровольном порядке.
• Заявление на согласие на обработку персональных данных (образец, приведенный ниже, можно взять за основу) в обязательном порядке должен подписать сам гражданин.

Если гражданин отказывается подписывать согласие на обработку персональных данных

В законе № 152-ФЗ указано, что согласие должно быть подписано только в добровольном порядке, работодатель или иные заинтересованные лица не имеют права принуждать человека подписывать его.

В некоторых случаях законодательством допускается обработка персональной информации без согласия гражданина (при передаче сведений в налоговую службу, ПФР и другие ведомства). Но это возможно, только если речь идет о реализации условий ранее заключенного трудового договора.

Новых сотрудников без подписания такого соглашения невозможно принять на работу.

Пример согласия на обработку персональных данных:

Источник: https://spmag.ru/articles/soglasie-na-obrabotku-personalnyh-dannyh-obrazec