Согласие на обработку персональных данных в 2024 году: образец и шаблон
Скачайте нужный вам бланк и заполните поля.
Как правильно составить согласие на обработку данных
Чтобы Согласие имело юридическую силу в случае споров, включите в него следующую информацию.
Реквизиты документа
Разрешения на работу с данными обычно не нумеруют. В шапке укажите название документа — “Согласие на обработку персональных данных”.
Впишите сведения о клиенте: ФИО, адрес физ. лица, данные его паспорта. Это субъект персональных данных. Иногда согласие дает представитель в интересах другого лица (например, один из родителей разрешает школе обрабатывать данные ребенка для организации экскурсионной поездки). В таком случае нужно указать и данные представителя, и сведения о субъекте данных.
Далее перечислите сведения о бизнесмене: название, ОГРН, ИНН компании или ФИО, адрес, ОГРНИП, ИНН индивидуального предпринимателя. Это оператор персональных данных.
В Согласии нужно отразить перечень сведений, цель и способы их обработки — ниже рассказываем подробнее. Обязательно укажите срок действия Согласия и каким способом физлицо может его отозвать. Подписывает Согласие только клиент, подписи от имени бизнесмена не нужны.
Перечень данных, на обработку которых дается согласие
Перечислите сведения, на обработку которых дается согласие: например, ФИО клиента, дата рождения, почтовый и электронный адреса, номер телефона, место работы или учёбы, номер банковского счёта, и т. д. В согласии достаточно просто вписать название сведений, не нужно приводить их полностью. Например, если в перечень входят реквизиты прав, достаточно написать “данные водительского удостоверения” — не пишите там же номер, дату выдачи и остальные детали.
Цель обработки персональных данных
Что писать в Согласии в качестве цели — зависит от того, зачем вы собираете данные клиентов или работников. Обязательных формулировок нет, опишите цель обработки данных своими словами.
Вот возможные варианты:
- участие в программе лояльности,
- оформление страхового полиса,
- открытие доступа к образовательным курсам,
- рассылка уведомлений о новостях компании,
- оформление доставки или сборки товара,
- возврат денег на карту,
- передача сведений о работнике в профсоюз или стороннюю бухгалтерию.
Порядок обработки
В Согласии нужно перечислить, как именно оператор будет обрабатывать данные:
- Способ обработки: автоматизированный, то есть с помощью компьютера, неавтоматизированный — человеком, или смешанный.
- Перечень действий с данными: например, сбор, хранение, обновление, передача третьим лицам и т. д.
Что является персональными данными физического лица
Это любая информация, которая относится к человеку (субъекту персональных данных). К примеру, это ФИО, дата рождения, семейный статус, адрес прописки и фактического проживания, данные документов (паспорта, СНИЛС, ИНН и др.), сведения о воинском учете, информация об образовании человека, емейл, ссылка на страницу в социальной сети и т.д.
Данные в Согласии не должны быть избыточными: если вам нужны только ФИО и номер телефона, не добавляйте в список электронный адрес и другие сведения. Это лишняя ответственность за хранение и другие операции с данными.
Что значит обработка персональных данных
Это любые действия с информацией о физ. лице, которые совершает бизнесмен (оператор персональных данных) — сбор, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.
Например, при покупке мебели с доставкой человек оставляет свои ФИО, адрес проживания и номер телефона — это персональные данные. Чтобы продавец мог передать заказ в доставку, ему надо переслать эти сведения в транспортную компанию, а значит, получить согласие на их обработку. В согласии обязательно перечислить все организации или ИП, которым будут предоставлять персональные сведения.
Согласие на обработку персональных данных не нужно, если ИП или ООО используют их только для заключения и исполнения договора, когда личные данные физлица больше не будут никак обрабатываться. Например, это может быть договор на установку пластиковых окон, на ремонт автомобиля и др. Не нужно согласие и в случаях, когда это прописывает закон, например, при истребовании персональных данных сотрудника полицией
Срок действия согласия на обработку персональных данных
Закон не устанавливает точных сроков, на которые гражданин может дать оператору разрешение на обработку данных. Как указывать сроки — зависит от цели согласия:
- Если данные нужны на регулярной основе: к примеру, при оформлении членской карты фитнес-клуба, информацию из которой будут постоянно сверять с базой, пока действует карта. Соответственно, фитнес-клуб должен всё это время хранить и обрабатывать персональные данные гостя. В таком случае в согласии можно указать срок (например, два года) или точную дату, до которой будет действовать документ (например, до 31 марта 2025 года).
- Если данные нужны для решения разовой задачи: например, для подключения интернет-роутера. Когда наступит момент, после которого данные уже не будут нужны, в момент подписания согласия не всегда понятно. Поэтому лучше использовать формулировку “до достижения цели или в течение срока хранения информации”.
Если срок Согласия уже истек, а компании или ИП по-прежнему необходимо обрабатывать данные, оператору придется получить новое согласие от владельца данных. Без продления Согласия информацию обязательно уничтожить в течение месяца после того, как срок документа истек или физлицо его отозвало.