В условиях цифровизации практически каждая организация — работодатель, образовательное учреждение, медицинская клиника, интернет-магазин — сталкивается с необходимостью обработки персональных данных граждан. Одним из ключевых документов, обеспечивающих законность такой обработки, является согласие субъекта персональных данных. В этой статье подробно разберём, что такое согласие на передачу и распространение персональных данных, какие требования к нему предъявляет законодательство РФ, и приведём образец документа.
Нормативная база
Основным документом, регулирующим вопросы обработки персональных данных в России, является Федеральный закон от № 152-ФЗ «О персональных данных». Ключевые положения:
- Статья 9 — определяет требования к согласию субъекта персональных данных на обработку его данных;
- Статья 10, регулирует обработку специальных категорий персональных данных (о здоровье, национальности, религиозных убеждениях и т.д.);
- Статья 10.1, устанавливает особенности обработки персональных данных, разрешённых субъектом для распространения;
- Статья 12 — определяет условия трансграничной передачи персональных данных.
Важно помнить, что требования к содержанию согласия на обработку персональных данных, разрешённых для распространения, устанавливаются Роскомнадзором, который также осуществляет надзор в данной сфере.
Чем отличается согласие на обработку от согласия на распространение
Многие путают эти два понятия, однако закон проводит между ними чёткую границу:
- Согласие на обработку персональных данных — даёт оператору право совершать с данными любые действия (сбор, запись, хранение, уточнение, передачу ограниченному кругу лиц и др.) в рамках заявленных целей.
- Согласие на обработку персональных данных, разрешённых для распространения — даёт право предоставлять доступ к данным неограниченному кругу лиц (например, публикация на сайте, в СМИ, социальных сетях).
Согласно статье 10.1 Закона № 152-ФЗ, согласие на распространение оформляется отдельно от иных согласий на обработку персональных данных. При этом субъект вправе установить запреты на передачу (кроме предоставления доступа) своих данных неограниченному кругу лиц, а также условия их обработки.
Важно: молчание или бездействие гражданина ни при каких обстоятельствах не считается согласием на распространение персональных данных (ч. 8 ст. 10.1 Закона № 152-ФЗ).
Обязательные элементы согласия
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. В документе необходимо указать:
- Фамилию, имя, отчество субъекта персональных данных, его адрес, паспортные данные;
- Наименование (ФИО) и адрес оператора, получающего согласие;
- Цель обработки персональных данных;
- Перечень персональных данных, на обработку которых даётся согласие;
- Перечень действий с данными (сбор, запись, систематизация, хранение, передача, распространение и др.);
- Срок действия согласия и порядок его отзыва;
- При распространении — категории данных, разрешённых к публикации, и возможные запреты;
- Подпись субъекта и дату.
Образец согласия на передачу и распространение персональных данных
СОГЛАСИЕ
на обработку персональных данных, разрешённых субъектом для распространения
Я, Иванов Иван Иванович, дата рождения , паспорт серия 4500 № 123456, выдан Отделом УФМС России по г. Москве , зарегистрированный по адресу: г. Москва, ул. ###, д. 1, кв; 1,
своей волей и в своём интересе даю согласие ООО «Пример» (ИНН ###, адрес: г. Москва, ул. ###, д. 2), далее — Оператор, на обработку моих персональных данных, разрешённых мною для распространения, а именно:
- фамилия, имя, отчество;
- фотография;
- сведения об образовании и профессиональной деятельности;
- контактный телефон и адрес электронной почты.
Цель обработки: размещение информации на официальном сайте Оператора и в корпоративных изданиях, доступных неограниченному кругу лиц.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Запреты и условия: запрещаю передачу моего контактного телефона неограниченному кругу лиц.
Согласие действует с момента подписания и до его отзыва. Согласие может быть отозвано путём направления письменного заявления Оператору по указанному выше адресу.
Ответственность за нарушения
Обработка персональных данных без согласия или с нарушением установленных требований влечёт административную ответственность по статье 13.11 КоАП РФ. Штрафы для юридических лиц могут достигать нескольких сотен тысяч рублей, а при повторных нарушениях — существенно выше. Поэтому корректное оформление согласий — не формальность, а обязательное условие законной деятельности.
Согласие на передачу и распространение персональных данных — это документ, требующий внимательного подхода. Оно должно оформляться отдельно, содержать исчерпывающий перечень сведений и учитывать право субъекта на установление запретов и отзыв согласия. Использование приведённого образца с адаптацией под конкретную ситуацию поможет соблюсти требования законодательства и избежать претензий со стороны Роскомнадзора.