Сколько действует согласие на обработку персональных данных

Полезная информация по теме: "Сколько действует согласие на обработку персональных данных". Здесь собрана и обработана имеющаяся информация по теме. Мы постарались приподнести ее в удобном и понятном виде. Если у вас возникнут вопросы, просьба задавать их нашему дежурному консультанту.

Срок действия согласия на обработку персональных данных не обязательно должен быть определен конкретной датой

JanPietruszka / Depositphotos.com

Арбитражные суды трех инстанций признали незаконным предписание Роскомнадзора указать срок действия письменного согласия на обработку персональных данных.

Разработанную экспертами компании «Гарант» форму согласия субъекта на обработку персональных данных можно найти в интернет-версии системы ГАРАНТ. Получите полный доступ на 3 дня бесплатно!

Напомним, что согласно ч. 4 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Такое согласие должно включать в себя в том числе срок, в течение которого оно действует, а также способ его отзыва, если иное не установлено федеральным законом.

В рассматриваемом случае в согласии было указано, что оно вступает в силу со дня его подписания и действует в течение неопределенного срока и может быть отозвано на основании письменного заявления в произвольной форме. Суды сочли это надлежащим исполнением вышеприведенного требования закона, поскольку данная норма не предусматривает указания в согласии конкретного срока, в течение которого оно действует. Предельный срок действия такого согласия также не установлен законодателем. В рассматриваемом случае срок действия согласия определен началом его действия (со дня подписания) и заканчивается моментом востребования — письменным отзывом в произвольной форме. Таким образом, срок действия согласий субъектов персональных данных на их обработку в любом случае ограничен действием самого субъекта персональных данных по представлению письменного отзыва ранее данного им согласия, в связи с чем указанный срок можно квалифицировать сроком, определяющим момент востребования.

Верховный Суд Российской Федерации оснований для пересмотра соответствующих судебных актов арбитражных судов не усмотрел (определение ВС РФ от 5 марта 2018 г. № 307-КГ18-101).

Суды о сроке действия согласия на обработку персональных данных

Несмотря на то, что Федеральный закон «О персональных данных» (Закон № 152-ФЗ) существует уже давно, многие организации до сих пор не разобрались с особенностями его применения и регулярно получают предписания от Роскомнадзора по устранению недостатков в своей работе.

Как известно, в соответствии со статьей 6 Закона № 152-ФЗ в большинстве случаев обработка персональных данных возможна только при условии получения от субъекта его согласия. В особых случаях, установленных законом, такое согласие должно быть письменным, и включать в себя, в частности, условие о сроке его действия (п. 8 ч. 4 ст. 9 Закон № 152-ФЗ).

Следует отметить, что в приведенной норме законодатель не требует указывать в согласии конкретный срок его действия или устанавливать его предельный срок. Вместе с тем, сотрудники Роскомнадзора признали отсутствие в письменном согласии конкретного срока его действия нарушением п. 8 ч. 4 ст. 9 Закона № 152-ФЗ и выдали оператору предписание о его устранении. В свою очередь, оператор посчитал действия ведомства незаконными и обратился в суд.

Суды трех инстанций встали на сторону оператора и признали предписание Роскомнадзора незаконным. В решении суда отмечено, что срок действия согласия определен началом его действия (со дня подписания) и заканчивается моментом письменного отзыва в произвольной форме. Тринадцатый арбитражный апелляционный суд к этому добавил, что указание точного срока действия согласия субъекта персональных данных на их обработку в привязке к конкретному временному периоду или календарной дате не всегда возможно. Верховный Суд Российской Федерации оснований для пересмотра приведенных судебных актов не нашел ( Определение Верховного Суда РФ от 05.03.2018 № 307-КГ18-101 ).

Таким образом, суды открыли операторам персональных данных возможность определять срок действия согласия субъекта персональных данных на обработку таких данных неопределенным периодом, ограниченным лишь моментом отзыва такого согласия.

Согласие на обработку персональных данных срок действия по закону

Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг, а также услуг, которые являются необходимыми и обязательными для предоставления государственных и муниципальных услуг, устанавливается Правительством Российской Федерации. 6. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных. 7. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни. 8.

Ставится ли срок действия согласия на обработку персональных данных?

Отзыв согласия на обработку его персональных данных Я, (ФИО полностью), в соответствии с частью 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», отзываю у общества с ограниченной ответственностью «Ромашка» согласие на обработку моих персональных данных. Прошу прекратить обработку моих персональных данных в течение трех рабочих дней с момента поступления настоящего отзыва.
. . / (подпись, расшифровка подписи)

Срок действия согласия на обработку персональных данных

Он может быть определен:

  • конкретной датой;
  • моментом, когда оператор завершает работу с данными, и они больше не требуются для его деятельности;
  • моментом отзыва.

Как указал 13-й Арбитражный апелляционный суд в постановлении от 27.07.2017 № 13АП-12966/2017, законодатель не предусмотрел обязанности указывать конкретный срок окончания действия одобрения субъекта. Также в законе «О персональных данных» от 27.07.2006 № 152-ФЗ отсутствует указание на максимально возможную продолжительность действия разрешения.
Исходя из этого, допускается установление неопределенного периода действия, ограниченного моментом отзыва согласия. Возможно ли изменение срока? Срок согласия на обработку персональных данных может быть изменен при досрочном отзыве разрешения.
Форма отзыва императивно не определена, но, применяя по аналогии ст.

Каков срок действия согласия на обработку персональных данных?

Как только эти бумаги попадают на стол специалиста по кадрам, они получают статус конфиденциальных (что обеспечивается статьей 14 Трудового Кодекса РФ), поэтому для их дальнейшего использования (а без этого в кадровом делопроизводстве никак не обойтись), необходимо заручиться письменным согласием работника (п. 8 ст. 65 ТК РФ). В этом документе должно быть подробно расписано, как, с какой целью и какие конкретно сведения из персональных данных будут применяться, обрабатываться и храниться.
Следует отметить, что по закону, вся персональная информация, предоставленная работодателю, может использоваться только в служебных целях.

Читайте так же:  Продление срочного трудового договора с беременной женщиной

Согласие на обработку персональных данных и его отзыв

  • обработка персональных данных осуществляется в отношении уволенных работников, например, в рамках бухгалтерского и налогового учета (пп. 5 п. 3 ст. 24 НК РФ, ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ);
  • если данные получены:
  • из документов (сведений), предъявляемых при заключении трудового договора в соответствии со ст. 65, ч. 4 ст. 275 ТК РФ;
  • от кадрового агентства, действующего от имени соискателя;
  • из резюме соискателя, размещенного в сети Интернет и доступного неограниченному кругу лиц.

Согласие работника на получение работодателем персональных данных При получении согласия на обработку персональных данных необходимо иметь в виду, что:

[2]

  • все персональные данные работника следует получать у него самого (п. 3 ст.

Федеральный закон от 27 июля 2006 г. n 152-фз о персональных данных

Правовед.RU 476 юристов сейчас на сайте

  1. Категории
  2. Административное право

Ставится ли срок действия согласия или можно поставить до бессрочно? Если это касается согласия по отношению к несовершеннолетним в церкви (это пишет родитель), срок на один год, до достижения совершеннолетия или до бессрочно? Или в обоих случаях срок вообще не ставится? Свернуть Виктория Дымова Сотрудник поддержки Правовед.ru Похожие вопросы уже рассматривались, попробуйте посмотреть здесь:

  • Обязательно ли на сайте поле-галочка о согласии обработки персональных данных?
  • Как быть, банк не принимает заявление на отзыв согласия обработки персональных данных?

Ответы юристов (1)

  • Все услуги юристов в Москве Представительство в суде по административным делам Москва от 25000 руб.

Согласие на обработку персональных данных

  • решение работника (соискателя) о предоставлении своих персональных данных должно быть добровольным, какое-либо давление на него недопустимо (п. 1 ст. 9 Закона о персональных данных);
  • принимая решение о предоставлении своих данных, работник дает согласие на их обработку (п. 1 ст. 9 Закона о персональных данных);
  • согласие должно быть конкретным, информированным и сознательным (п. 1 ст. 9 Закона о персональных данных).Не требуется согласие на обработку персональных данных работника (соискателя).

Образец согласия на обработку его персональных данных Руководителю ООО «Ромашка» (ФИО) от (ФИО) зарегистрированного по адресу: паспорт серии 00 00 № 123456 выдан . .
Сюда же в некоторой степени относится и информация о месте работы человека, его отношениях с законодательством, привычках и т.п.По закону, согласие на обработку персональных действий строго необходимо только тогда, когда оно касается двух последних из вышеназванных категорий, однако зачастую оно пишется и в отношении той информации, которая имеет позицию общедоступной. Для чего формируется согласие на обработку при трудоустройстве Когда человек устраивается на работу, он дает представителю работодателя свои личные документы: паспорт, трудовую книжку, СНИЛС, свидетельство об образовании, медкнижку, военный билет и т.д.

Перейти на мобильную версию Для корректной работы сайта необходимо включить поддержку JavaScript в настройках Вашего веб-обозревателя Вопрос — ответ Если ваш вопрос касается деятельности юридических лиц, вы можете задать его в Экспертном Совете — новом проекте ППТ для решения бухгалтерских и правовых вопросов бизнеса. закрытый вопрос Здравствуйте, подскажите пожалуйста если делается запрос о несудимости на сотрудников учреждения, в июле, а согласие на обработку персональных данных написано сотрудниками в феврале, правильно ли это? Вопрос относится к городу Санкт-Петербург Ответы: 3 июля 10:19 Согласно ч.4 ст.9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности, срок, в течение которого действует согласие , а также способ его отзыва.

Согласие на обработку персональных данных срок действия по закону

За годы непрерывной успешной работы мы приобрели опыт и репутацию успешной юридической компании Санкт-Петербурга, предлагающей услуги для организаций и частных лиц. Мы предлагаем своим клиентам качественный юридический сервис по вопросам российского права — сопровождение сделок с недвижимостью, разработка и составление договоров, представительство в суде, трудовые и наследственные споры, исполнительное производство.
Лицензирование деятельнос … Авторизация Пароль чужой компьютер Забыли пароль? © 1997 — 2018 PPT.RUПолное или частичное копирование материалов запрещено, при согласованном копировании ссылка на ресурс обязательна Ваши персональные данные обрабатываются на сайте в целях его функционирования в рамках Политики в отношении обработки персональных данных. Если вы не согласны, пожалуйста, покиньте сайт.

Приложение № 1к письму ФНС Россииот 12.10.2017 № БС-4-21/[email protected] Форма по КНД 1150059 Типовая (рекомендуемая) форма согласия налогоплательщика — физического лица на обработку и распространение персональных данных в связи с необходимостью запроса налоговой инспекции в орган, организацию, должностному лицу, у которых имеются сведения, подтверждающие право налогоплательщика на налоговую льготу

  1. Сведения о лице, выражающем согласие на обработку персональных данных: Фамилия: Имя: Отчество (при наличии): Адрес: Сведения о документе, удостоверяющем личность: Вид документа: Серия и номер документа: Дата выдачи документа: Орган, выдавший документ:
  2. Содержание согласия на обработку персональных данных: В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в связи с поданным мною в налоговый орган заявлением от » » 20 г.

Грядет изменение требований к обработке персональных данных соискателей

В последнее время тема персональных данных становится все более актуальной, так как близится дата, начиная с которой Роскомнадзор будет проводить проверки документов по-новому, с применением ужесточенных санкций по статье 13.11 КоАП РФ, — 1 июля 2017 года. Важной является и тема, касающаяся обработки персональных данных соискателей.

Вопрос: требуется ли согласие кандидата на обработку/защиту его персональных данных, если резюме было опубликовано в открытом доступе? Как технически можно это согласие получить? Достаточно ли сканированной копии, полученной по электронной почте, или все же нужен оригинал? Какие основные моменты должны быть отражены в согласии?

Читайте так же:  Статьи 128 арбитражного процессуального кодекса российской федерации

Ответ: если резюме было размещено в открытом доступе и работодатель не начал обработку персональных данных, то согласие на обработку не требуется. Под обработкой следует понимать любое действие или совокупность действий с персональными данными, совершаемых с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (выписка представлена ниже).

Но как только резюме сохраняется или распечатывается, начинается процесс обработки, перед началом которого должно быть получено согласие от кандидата.

Если есть возможность получить согласие от кандидата в сканированной копии либо непосредственно из его рук (когда он придет на собеседование), то нарушений со стороны работодателя не будет. К сожалению, заполнение электронной формы согласия кандидата и направление вам не сильно защищает интересы работодателя. Такие соглашения нарушают главное условие (проставление подписи) и возможны только в том случае, если у кандидата есть электронная цифровая подпись.

Без наличия подписи согласие считается неправомерным. В зависимости от вида обрабатываемых персональных данных для некоторых категорий (например, биометрические и специальные) установлено обязательное требование — письменная форма.

Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»

«Статья 3. Основные понятия, используемые в настоящем федеральном законе

…Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

В любом согласии на обработку персональных данных должны быть указаны следующие условия (статья 9 вышеуказанного Федерального закона п. 4):

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.

Равнозначным согласию кандидата в письменной форме на бумаге признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме на обработку персональных данных субъекта должно включать в себя:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);

3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;

4) цель обработки персональных данных;

5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;

7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;

9) подпись субъекта персональных данных».

Вопрос: при размещении вакансии на сайте компании указан адрес электронной почты ответственного лица. У кандидатов имеется возможность присылать напрямую свои резюме. При таком подходе требуется какое-то согласие? Или необходимо разместить информацию, связанную с обработкой/защитой персональных данных на самом сайте?

Ответ: при получении персональных данных субъекта сначала должно быть получено согласие на обработку, а потом уже начата обработка. Электронная форма согласия, которую кандидаты будут заполнять прямо на сайте и направлять перед отправкой резюме работодателю, должна соответствовать требованиям статьи 9 152-ФЗ «О персональных данных» от 27.07.2006. При получении такого согласия теряется главный реквизит, точнее он просто не проставляется, так как это технически сложно сделать — подпись субъекта.

С 1 июля за использование ненадлежащей формы согласия на обработку персональных данных будет применяться новая административная ответственность — выписка приведена ниже.

«Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных (извлечение)

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, – влечет наложение административного штрафа

на граждан в размере от 3 000 до 5 000 рублей;

на должностных лиц – от 10 000 до 20 000 рублей;

на юридических лиц – от 15 000 до 75 000 рублей».

Вопрос: если кандидата на собеседование не пригласили, должны ли мы его дополнительно уведомлять о «судьбе его ПНд»? Его данные остаются в базе резюме или подлежат уничтожению?

Ответ: обязанности по сообщению кандидатам о судьбе их ПНд закон не устанавливает, однако следует учитывать, что если работодатель начал обработку, то должно быть получено согласие по установленной законом форме, в котором кандидат указал срок возможной обработки его персональных данных и период хранения соответственно. Будут ли они уничтожаться или находиться в базе работодателя, зависит от того, что указано в самом согласии.

Кандидат вправе запросить у работодателя информацию о продолжении или осуществлении обработки его персональных данных, при этом работодатель обязан будет ему ответить. Соискатель также может попросить заблокировать, удалить свои персональные данные на бумажных носителях и в информационных системах.

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

Читайте так же:  Справка об отсутствии необходимости одобрения сделки образец

5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим федеральным законом;

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

10) иные сведения, предусмотренные федеральным законом № 152-ФЗ «О персональных данных» или другими федеральными законами.

Вопрос: при работе с кадровыми агентствами очевидно, что первичная обработка персональных данных происходит в агентстве, далее данные пересылаются работодателю. Нужно ли работодателю подписывать согласие об обработке/защите персональных данных с кандидатом?

Ответ: все зависит от перечня персональных данных, целей и действий с ними. Если кандидат к вам не приходит, а вы только получаете его резюме или анкету, которую вам пересылает агентство, то согласие от кандидата вам получать не нужно, так как оператор уже получил необходимое согласие, а условие о передаваемых вам от агентства персональных данных и режиме конфиденциальности должно быть прописано в договоре межу вами и агентством.

Если же кандидат пришел к вам на собеседование, вы становитесь оператором и обязаны получить согласие от кандидата, так как цели, перечень действий и сами обрабатываемые персональные данные будут отличаться от тех, которые запрашивало кадровое агентство.

Видео (кликните для воспроизведения).

группы компаний Валентины Митрофановой

Сколько действует согласие на обработку персональных данных

Я, принял(а) решение о предоставлении моих персональных данных ООО «Кадровое агентство Персона » (далее — Оператор), ведущему свою деятельность по адресу www.personakadr.ru или Курская область, г. Курск, ул. Ленина, дом 90/2, оф 28

даю согласие на автоматизированную и неавтоматизированную обработку моих персональных данных (Фамилия, имя, отчество, год рождения, адрес жительства, мобильный телефон, домашний телефон, электронная почта, паспортные данные, данные об образовании, данные о местах работы, уровень заработной платы) и совершение следующих действий с ними: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

оставляю за собой право в любой момент отозвать настоящее согласие путём личного обращения к Оператору по адресу Курская область, г. Курск, ул. Ленина, дом 90/2, оф 28 или путём направления письменного запроса Оператору по тому же адресу.

Согласие на обработку персональных данных соискателя вакантной должности

(паспорт _________ ___________________________________, выдан ____.____.________ в ________________________________________), проживающий по адресу __________________________________________________________, принял(а) решение о предоставлении моих персональных данных, внесённых в настоящую анкету, ООО «Кадровое агентство Персона»» (далее — Оператор), ведущему свою деятельность по адресу Курская область, г. Курск, ул. Ленина, дом 90/2, оф 28, и даю согласие на их автоматизированную и неавтоматизированную обработку в следующих целях:

— принимать решения о приёме либо отказе в приёме на работу;

[3]

— оказывать содействие с целью получения занятости;

— оказывать консультационные услуги с целью профориентации.

Я даю согласие на обработку следующих категорий моих персональных данных:

— Фамилия, имя, отчество;

— Тип, серия и номер документа, удостоверяющего личность;

— Номер контактного телефона;

— Адрес электронной почты;

— Учёная степень, звание;

[1]

— Сведения о воинском учёте;

— Сведения о пребывании за границей;

— Сведения об оказанных услугах;

Я даю согласие на совершение следующих действий c персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

Срок действия согласия — бессрочно вплоть до момента достижения цели обработки персональных данных, а именно — трудоустройства.

Я оставляю за собой право в любой момент отозвать настоящее согласие путём личного обращения к Оператору по адресу Курская область, г. Курск, ул. Ленина, дом 90/2, оф 28 или путём направления письменного запроса Оператору по тому же адресу.

____.____.________ _____________ _____________________

Бессрочное согласие на обработку персональных данных

Добрый вечер. Необходимо пройти курсы переподготовки, в образовательной организации требуют подписать согласие на обработку персональных данных, что в наше время не ново, но очень сильно смущает тот факт, что это согласие на неограниченный срок. Скажите, пожалуйста, чем чревато подписание подобного согласия, имею ли я право просить переделать их его, если да-то как это должно звучать? Заранее благодарна за ответ

НАСТОЯЩИМ Я ПОДТВЕРЖДАЮ ДОСТОВЕРНОСТЬ И ТОЧНОСТЬ УКАЗАННЫХ В ПИСЬМЕННОМ СОГЛАСИИ СВЕДЕНИЙ.

Даю свое согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение следующих персональных данных: фамилия; имя; отчество; дата рождения; адрес регистрации; серия и номер документа, удостоверяющего личность или его заменяющего; номер телефона; номер и серия документа об образовании; оценки из документа об образовании, в целях осуществления образовательной деятельности института без ограничения срока действия.

Ответы юристов ( 1 )

  • 8,4 рейтинг
  • 527 отзывов

Здравствуйте, в случае достижения цели обработки персональных данных оператор (образовательная организация) обязан прекратить обработку персональных данных или и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

Кроме того, в случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные. (Ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»).

Таким образом, в фраза «без ограничения срока действия» сама по себе не дает право образовательной организации неограниченное время обрабатывать персональные данные. Другой вариант потребовать изменить формулировку, например «в целях осуществления образовательной деятельности института „сроком на 1 год“ или „на период прохождения обучения“

Все о персональных данных

goldyg / Shutterstock.com

СОДЕРЖАНИЕ

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому лицу (п. 1 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; далее – закон о персональных данных). Такое широкое толкование позволяет относить к персональным данным практически любую информацию о человеке: сведения о его ФИО, поле и возрасте, образовании, месте жительства, семейном положении и др. Помимо этого к персональным данным относится и изображение человека, с помощью которого можно установить его личность – например, фотография, видеозапись или портрет (разъяснения Роскомнадзора от 30 августа 2013 г. «Разъяснения по вопросам отнесения фото-, видеоизображений, дактилоскопических данных и иной информации к биометрическим персональным данным и особенностей их обработки»).

Читайте так же:  Правительство резко увеличит расходы на мотивацию госслужащих

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, их состав, а также совершаемые с ними действия (п. 2 ст. 3 закона о персональных данных).

Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 закона о персональных данных).

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11 ст. 3 закона о персональных данных).

С 1 июля 2017 года ужесточилась административная ответственность за нарушения, допущенные при обработке персональных данных. Рассмотрим подробнее, какие правила необходимо соблюдать при работе с ними и какая ответственность теперь грозит нарушителям.

Последняя актуализация: 30 августа 2017 г.

Документы по теме:

Читайте также:

Персональные данные: успеть обеспечить защиту!
Предпринимателей могут обязать хранить персональные данные граждан РФ на российских серверах не с 1 сентября 2016 года, как планировалось ранее, а уже с 1 сентября 2015 года.

Кибербезопасность и цифровой суверенитет: стимул или препятствие для развития IT-рынка?
Разберемся, как от киберугроз планируется защищать персональные данные, чего ждать от Доктрины информационной безопасности и каковы перспективы развития законопроекта о критической инфраструктуре.

В каких случаях не требуется письменное согласие работника на передачу персональных данных третьей стороне

«Отдел кадров бюджетного учреждения», 2010, N 5

Вопрос: В ст. 88 ТК РФ указано, что работодатель не вправе передавать третьей стороне персональные данные работника без письменного согласия последнего, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также других случаев, предусмотренных федеральными законами. В связи с этим возникли вопросы: в каких случаях не требуется письменное согласие работника на передачу персональных данных третьей стороне и в каком порядке следует получать письменное согласие работника на обработку других данных?

Ответ: В Трудовом кодексе и иных федеральных законах не закреплен точный перечень случаев, когда работодатель вправе предоставить третьим лицам персональные сведения о работнике без его согласия. Однако определенные сведения можно получить из ст. 88 ТК РФ. В ней действительно указано, что в целях предупреждения угрозы жизни и здоровью работника работодатель вправе предоставить третьим лицам персональные данные работника без его согласия. К таким случаям можно отнести несчастный случай на производстве, при котором необходимо доставить в учреждение здравоохранения пострадавшего, проинформировать его родственников, направить сообщение в органы и организации, определенные ТК РФ (ст. 228 ТК РФ). Вместе с тем следует учитывать, что, поскольку в законодательстве не закреплен перечень ситуаций, представляющих угрозу жизни или здоровью работника, работодатель в каждом конкретном случае делает самостоятельную оценку серьезности, неминуемости, степени такой угрозы.

Кроме того, нет необходимости запрашивать письменное согласие работника на передачу сведений, которой требуют федеральные законы. Например, п. 3 Инструкции по ведению страхового медицинского полиса, утвержденной Постановлением Правительства РФ от 23.01.1992 N 41 «О мерах по выполнению Закона РСФСР «О медицинском страховании граждан в РСФСР» (ред. от 11.09.1998), установлено, что в полисе указываются фамилия, имя, отчество, пол, возраст, место работы, социальное положение, адрес застрахованного. Поэтому для передачи работодателем медицинской страховой организации указанных сведений не требуется письменное согласие работника.

В остальных случаях работодатель обязан запрашивать у работника разрешение на обработку (в том числе передачу) определенных персональных данных. В ст. 9 Закона N 152-ФЗ сказано, что письменное согласие субъекта персональных данных на их обработку должно включать:

1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

2) наименование (фамилию, имя, отчество) и адрес оператора, получающего согласие субъекта персональных данных;

3) цель обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

6) срок, в течение которого действует согласие, а также порядок его отзыва.

Рекомендуем разработать в организации бланк, в котором будет указан перечень персональных данных, цели, для которых эти данные необходимы, действия, которые будут производиться с этими данными. При приеме на работу работнику необходимо представить такой бланк, в котором он может выразить согласие или несогласие с обработкой конкретных данных для определенных целей либо путем совершения определенных действий. Например, один из пунктов может содержать утверждение, что работник разрешает обработку своих персональных данных (фамилии, имени и отчества, даты рождения, паспортных данных, сведений об образовании и т. д.) с использованием средств автоматизации и без их использования для целей кадрового делопроизводства.

Если при приеме на работу в письменном соглашении об обработке (в том числе передаче третьим лицам) не были отражены какие-либо данные или цели, то при возникновении конкретной ситуации у работника необходимо запросить письменное согласие. Например, в случае, когда в отдел кадров поступил звонок из банка с запросом, работает ли определенный работник, прежде чем подтверждать или опровергать такие сведения, необходимо взять соответствующее письменное согласие у работника.

Рекомендуемый срок, в течение которого действует согласие на обработку персональных данных, — в течение действия трудового договора и 75 лет после окончания его действия. Это необходимо в связи с тем, что после увольнения работника работодатель обязан хранить документы, связанные с деятельностью работника, не менее 10 лет, после чего они передаются на хранение в архив.

Читайте так же:  Приняли ли законопроект о повышении пенсионного возраста

Если в согласии на обработку персональных данных нет срока действия согласия

Подробнее в статье Политика конфиденциальности для сайта и Положение о персональных данных. Наши юристы помогут вам разобраться в том, относится ли получаемая вами информация к персональным данным, и помогут правильно составить юридические документы, избавив от необходимости получать согласие на обработку персональных данных, т.к. в большинстве случаев персональные данные обрабатываются для исполнения договора с субъектом персональных данных. (495) 9 8 9 2 2 4 6(812) 4 5 4 4 6 5 6 Не правда ли, очаровательно: хотите получить согласие на обработку достаточно ограниченного объема персональных данных, но обязаны потребовать целиком ФИО, адрес, паспортные данные. В противном случае – платим штраф до 75.000 руб. Но закон! Статья 9 ФЗ №152 от 27.07.2006 «О персональных данных». Согласие субъекта персональных данных на обработку его персональных данных 1.

Должен ли быть указан срок обработки персональных данных в согласии?

Бессрочное согласие на обработку персональных данных

Если сотрудник отказывается подписывать согласие Законодательство РФ однозначно говорит о том, что согласие должно быть только и исключительно добровольным, то есть работодатель не имеет права принудить подчиненного подписать данный документ, поэтому в практике кадровых специалистов встречаются люди, которые отказываются подписывать согласие на обработку персональных данных.

Каков срок действия согласия на обработку персональных данных?

Согласие на обработку персональных данных

Здесь отдельно следует акцентировать внимание на том, что это касается только тех сотрудников организации, которые уже зачислены в ее штат, а вот в отношении новых работников согласие на обработку персональных данных получить необходимо – без него в большинстве случаев человека на сегодняшний день даже невозможно принять на работу.

Связано это с тем, что между сторонами еще не заключен трудовой договор, а значит, у работодателя еще нет и обязанности его исполнять.

Логично, что администрация предприятия стремится избежать ситуаций, когда, например, даже в таких мелочах, как выписка пропуска на территорию компании, отсутствие согласия на обработку персональных данных может сыграть свою негативную роль.

Что грозит за разглашение персональных данных Как уже говорилось выше, действия, которые работодатель может совершать с персональными данными работников, четко прописываются в тексте согласия.

Согласие на обработку персональных данных и его отзыв

Ну правда, разве интернет-магазин заинтересован в персональных данных своих клиентов? Нет!

  • Имя нужно, чтобы как-то обращаться,
  • имейл, чтобы поддерживать связь, а теперь еще (тоже с июля 2017) и отправлять онлайн чек (в связи с этим очаровательным пакетом изменений, называемым «онлайн кассы»),
  • телефон, чтобы держать связь в целях доставки товаров,
  • адрес, чтобы доставить товар,
  • хотите возраст, социальное положение? зачем? Чтобы делать индивидуальные предложения, давать таргетированную рекламу? Так и укажите!
  • И так далее.

Вы можете собирать много данных, но все они нужны для совершения вами какого-то действия в отношении cyбъeктa персональных данных.

То есть реально они вам нужны для исполнения договора с ним.

Вот это и должно быть в вашем договоре.
Добрый вечер. Необходимо пройти курсы переподготовки, в образовательной организации требуют подписать согласие на обработку персональных данных, что в наше время не ново, но очень сильно смущает тот факт, что это согласие на неограниченный срок.
Скажите, пожалуйста, чем чревато подписание подобного согласия, имею ли я право просить переделать их его, если да-то как это должно звучать? Заранее благодарна за ответ Текст согласия: НАСТОЯЩИМ Я ПОДТВЕРЖДАЮ ДОСТОВЕРНОСТЬ И ТОЧНОСТЬ УКАЗАННЫХ В ПИСЬМЕННОМ СОГЛАСИИ СВЕДЕНИЙ.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Этот принцип предусмотрен в ч. 7 ст. 5 Закона от 27 июля 2006 г.

№ 152-ФЗ. Важную информацию о сроке хранения согласия на обработку персональных данных вы найдете в материале здесь. Однако срок хранения персональных данных и срок действия согласия на обработку персональных данных это не одно и то же.
Срок хранения персональных данных установлен в форме согласия в Системе отдельно в соответствии законодательством продолжительность 75 лет (см. приложение к ответу ниже). Таким образом, Вы можете не сомневаться в форме согласия на обработку персональных данных работника представленной в Системе.
Оно составлено полностью в соответствии с законодательством.

Если в согласии на обработку персональных данных нет срока действия согласия

Но перед этим советуем прочитать определение Конституционного Суда РФ от 28.01.2016 № 100-О.

Конституционный Суд сделал ряд заключений, которые в будущем могут повлиять на работу управляющих компаний в целом. Например, для исполнения договора управления управляющая организация обязана заручиться согласием собственников на обработку персональных данных. Согласие может быть включено в качестве условия в договор управления.

Но всё равно, бремя доказывания наличия согласия на обработку ПД лежит на операторе персональных данных.

Видео (кликните для воспроизведения).

Это значит, что если субъект заявляет, что не давал вам согласие, вы должны доказать, что в какой-то форме его получили, например, это условие было было включено в качестве условия в договор управления МКД.

Источники


  1. Юсуфов, А.Г. История и методология биологии. Учебное пособие для ВУЗов / А.Г. Юсуфов. — М.: Высшая школа, 2011. — 107 c.

  2. Попов, В. Л. Курс лекций по судебной медицине / В.Л. Попов, Р.В. Бабаханян, Г.И. Заславский. — М.: ДЕАН, 2016. — 400 c.

  3. Ведихин, А. Forex от первого лица. Валютные рынки для начинающих и профессионалов / А. Ведихин. — М.: Омега-Л, 2005. — 428 c.
  4. Ильин, В.А. История и методология физики. Учебник для магистратуры / В.А. Ильин. — М.: Юрайт, 2016. — 800 c.
  5. ред. Грязнова, А.Г.; Федотова, М.А. и др. Оценка недвижимости; М.: Финансы и статистика, 2013. — 496 c.
Сколько действует согласие на обработку персональных данных
Оценка 5 проголосовавших: 1

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here