Согласие на обработку персональных данных

Согласие на обработку персональных данных

Неправильное использование информации оказавшихся в распоряжении недобросовестного лица может нанести вред интересам владельца. Поэтому правила обращения с данными урегулированы законом. К таковым относится и личная информация о гражданах, для совершения действий с которой оформляется специальное разрешение – согласие на обработку персональных данных. В статье разберемся, что это за документ, кому и в каких случаях требуется, и на что стоит обратить внимание при его предоставлении.

О каких данных идет речь


Понятие «персональных данных» (ПДн) сформулировано в одноименном законе достаточно широко. К таковым относится любая информация о конкретном человеке, на основании которой можно понять, о ком идет речь:

  • Имя и фамилия;
  • Место и дата рождения;
  • Паспортные сведения;
  • Адрес места жительства;
  • Телефонный номер;
  • Место работы и занимаемая должность.

Критерием, определяющим, относится ли информация к охраняемой, является возможность идентификации ее владельца. Так, предположим, фамилия и имя Иван Иванов сами по себе ни о чем не говорят, в то время как Иван Иванов, работающий менеджером по продажам в компании «Рога и Копыта» в городе Иваново – уже вполне себе конкретный человек.

Существует и специальная категория сведений, действия с которыми вообще нельзя совершать без согласия владельца. Они касаются отношения человека к религии, его национальности, личной жизни, состояния здоровья.

Особый статус имеют и так называемые биометрические данные – отпечатки пальцев, сканирование сетчатки, иные физиологические и биологические характеристики человека.

Если вы имели опыт подачи документов на получение шенгенской визы, то наверняка сдавали биометрию и подписывали отдельное разрешение, которое по закону требуется для обработки.

Что должно содержаться в согласии


Закон «О персональных данных» попунктно указывает, что должно содержаться в таком документе. Как правило, учреждения, которые сталкиваются с необходимостью получать согласия на постоянной основе, уже разработали их типовые формы и попросят заполнить имеющийся у них документ.

Предоставить разрешение можно и в свободной форме, в том числе в случае, если типовой образец вас не устраивает по каким-либо основаниям. Следует указать:

  1. Адресата документа (название и адрес соответствующего учреждения);
  2. Идентифицировать составителя (ваши данные).

Перечислить:

  1. Какие сведения передаются;
  2. Для каких целей;
  3. Какие действия вы разрешаете с ними осуществлять;
  4. Указывается срок действия разрешения;
  5. Проставляется ваша подпись.

Согласие должно быть конкретным. Нельзя разрешить делать что угодно с любой вашей информацией. Лучше избегать двояких и неопределенных формулировок.

Чем конкретнее будут прописаны цели обработки в документе, тем меньше шансов будет у третьих лиц злоупотребить вашими правами, и тем выше будут шансы привлечения к ответственности нарушителя за несоблюдение условий использования информации.

Кстати, не всегда разрешение оформляется письменно. Так, если оператор (так называют лицо, которое собирает данные) сможет доказать, что именно этот человек одобрил использование, например:

  • Нажав кнопку на смартфоне или компьютере;
  • Выразив одобрение по телефону.

Собирать сведения можно и иными, удобными оператору способами, в том числе электронно. Электронный формат характерен для сайтов – заходя на некоторые, вы должны поставить «галочку» о согласии с обработкой данных, чтобы выписать авиабилеты или оформить онлайн-заказ.

Кому может понадобиться


В силу возросшего внимания регулирующих органов к использованию операторами сведений о гражданах, и ужесточению законодательного регулирования, вопросам наличия согласий уделяется огромное внимание и часто операторы действуют по принципу перестраховки, запрашивая их по поводу и без. Наиболее распространенные ситуации, в которых у вас попросят данный документ:

  1. При приеме на работу сотрудников. Работодатель управляет большим массивом информации о наемных работниках, заполняя трудовые книжки, начисляя и выплачивая заработную плату, взаимодействуя с налоговыми органами и социальными фондами. Если организация является международной, то возможно у вас попросят одобрить трансграничную передачу данных за рубеж, в головную организацию. Отказ в предоставлении согласия для работника может повлечь невозможность принять его на работу, поскольку без данных о нем невозможно оформить трудовые отношения.
  2. При поступлении в образовательные учреждения – детские сады, школы, институты. При этом за несовершеннолетних детей документ подписывается родителем в качестве законного представителя. Если на момент подачи документов в институт абитуриенту не исполнилось 18 лет, согласие для вуза тоже придется подписать родителям. Понятно, что каждая из организаций системы образования должна не только завести личное дело на ребенка, систематизировать и занести данные о своих подопечных в базы, но и делиться ими с третьими лицами, например, в случае передачи их в комитеты образования.
  3. При заключении различных договоров – с банками, компаниями-подрядчиками, на оказание работ и выполнение услуг. Фактически любая организация является, так или иначе, оператором данных о физических лиц по заключаемым с ними договорам. Пункт про обработку ПДн могут указать и в договоре. Кстати, многие не учитывают тот факт, что индивидуальные предприниматели (ИП) тоже являются физическими лицами, и сведения о них охраняются законом.
  4. В медицинских учреждениях. Вообще закон позволяет собирать информацию о посетителях больниц и клиник без отдельного разрешения, но только при условии, что доступ к медицинскому личному делу осуществляется профессиональными врачами. Поскольку в медицинских учреждениях, помимо врачей, работает также персонал, клятву Гиппократа не дававший (например, администраторы), они являются для пациента третьими лицами, не имеющими права собирать ПДн без письменного разрешения владельцев. На практике организации здравоохранения предпочитают согласия собирать.
  5. При совершении покупок в обычных и интернет-магазинах – вспомните, как часто при оформлении дисконтных или клубных карт вами заполнялись анкеты, в которых нужно было проставить «галочки», касающиеся передачи персональных данных (обычно в конце анкеты мелкими буквами указывается «я даю согласие на обработку и использование компанией моих персональных данных»). Крупные магазины систематизируют сведения о своих покупателях, используют их, в частности, для рекламных рассылок.
  6. При обращении в визовый центр – последние являются посредниками между соискателями виз и выдающими их посольствами и консульствами. Они собирают документы всех кандидатов для получения визы, заносят их во внутренние базы, передают в посольства, забирают обратно. Конечно, без разрешения от обладателей информации в таком случае не обойтись.

Можно ли отказаться предоставлять согласие


Можно, ведь это право, а не обязанность субъекта ПДн.

Следует только иметь в виду, что в некоторых ситуациях обработка будет все равно осуществляться, даже если нет согласия на обработку персональных данных. В частности, это касается случаев, когда обработка необходима для исполнения заключенного с вами договора.

Например, при обращении в многофункциональные центры предоставления госуслуг (МФЦ) заявителей часто просят оформить разрешение на использование их ПДн, хотя по закону обрабатывать данные заявителей на получение таких услуг можно и без их разрешения.

Отказ от предоставления сведений о себе не будет иметь правового значения, ведь не имея информации о вас как заявителе, предоставить требуемую услугу просто невозможно.

Поэтому перед тем как заявить отказ от предоставления разрешения, стоит взвесить все за и против – возможно, в ваших интересах дать конкретное согласие, ограничив в нем цели, способы и срок обработки информации. Ведь сама процедура призвана защитить обладателя ПДн от неправомерных действий третьих лиц.

Кроме того, есть ряд случаев, когда разрешение от субъекта не требуется вовсе: уже упомянутое исполнение договора, уголовный, гражданский и иные судебные процессы, работа с общедоступными данными. Последними являются сведения, которые вы сами о себе распространили неограниченному кругу лиц, например, через социальные сети.

Как отозвать согласие


Процедура отзыва очень проста – путем направления оператору письменного заявления в свободной форме, в котором указано, что обладатель информации более не согласен с ее обработкой.

В таком случае по закону обработка прекращается, а данные, которыми более не пользуются, уничтожаются. Разрешено сохранить одну резервную копию документов, для целей учета юридического лица.

Данная процедура не распространяется на случаи, когда без согласия продолжать исполнять договор с субъектом, отозвавшим разрешение, нельзя. Тогда оператор будет обрабатывать только те сведения, которые ему нужны для исполнения договора, и только пока договор действует.

Что делать, если данными пользуются без моего согласия


Наконец, бывают ситуации, когда, несмотря на наличие согласия на конкретную цель, либо вовсе без него, ваша информация используется не должным образом. К примеру, начинают поступать звонки с навязчивой рекламой услуг, в которых вы не нуждаетесь.

В таких случаях необходимо оформить заявление в адрес лица, допустившего оплошность при обработке информации, сообщив о вашем несогласии с использованием данных, просьбой прекратить обработку и исключить сведения из всех имеющихся источников. Обычно одного этого заявления уже достаточно.

Если неправомерные действия не прекращаются – вы вправе обратиться с жалобой в Роскомнадзор (орган, контролирующий деятельность операторов), который проведет проверку по вашей жалобе и, в случае подтверждения нарушений, наложит штраф на нарушителей.

Если пользование данными без вашего согласия повлекло причинение вам убытков или морального вреда, взыскивать их придется через суд.

Как видите, в повседневной жизни мы постоянно обмениваемся информацией с окружающими, и обезопасить себя путем отказа предоставлять сведения, не всегда удается. Если знать свои права, внимательно читать подписываемые (в том числе, путем проставления галочек в интернете) документы, то ваша информация будет сохранна.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *