Бланк згоди на обробку персональних даних

1. Гість, знайомтеся - Правобот !
2. Як організувати обробку персональних даних співробітників
3. В яких випадках згода співробітника на передачу персональних даних не потрібно

Питання з приводу складання бланка згоди на обробку персональних даних для вступників до нас на роботу (саме для співробітників). Що потрібно врахувати при складанні такого бланка з трудового права і тд., Яку інформацію про працівника (про його згоду на обробку цієї інформації) потрібно обов'язково перерахувати. Чи не знайшли тут бланк саме для працівників, тільки зразок "для відвідувачів сайту", що нам не підходить. Як скласти бланк для співробітників, щоб він відповідав законодавству, як врахувати всі нюанси?

Якщо персональні дані співробітників будуть оброблятися тільки в зв'язку з виконанням трудового договору, то отримувати згоду від працівників не потрібно.

Гість, знайомтеся - Правобот !

Інтелектуальний сервіс для підбору судової практики . Думає, як юрист, тільки швидше.

Познайомитися ближче

Якщо крім обробки в рамках трудових відносинах персональні дані будуть використовуватися в інших цілях (наприклад, передача даних працівника контрагенту), то потрібно отримати згоду. У згоді обов'язково вкажіть:

• прізвище, ім'я, по батькові, адресу співробітника, реквізити паспорта (іншого документа, що засвідчує його особу), в тому числі відомості про дату видачі документа й орган, що його видав;
• найменування або прізвище, ім'я, по батькові та адреса роботодавця (оператора), що одержує згоду співробітника;
• мета обробки персональних даних;
• перелік персональних даних, на обробку яких дається згода;
• найменування або прізвище, ім'я, по батькові та адреса особи, яка здійснює обробку персональних даних за дорученням роботодавця, якщо обробка буде доручена такій особі;
• перелік дій з персональними даними, на вчинення яких дається згода, загальний опис використовуваних роботодавцем способів обробки персональних даних;
• термін, протягом якого діє згоду співробітника, а також спосіб його відкликання, якщо інше не встановлено федеральним законом;
• підпис співробітника.

Зразок згоди см. Окремим файлом у вкладенні.

Як організувати обробку персональних даних співробітників

«Як отримати згоду співробітника на обробку його персональних даних

По ходу діяльності у роботодавця виникає необхідність в обробці персональних даних співробітників. Обробка таких даних за винятком окремих випадків відбувається тільки з письмової згоди співробітників. При цьому згода має включати в себе наступну інформацію:

• прізвище, ім'я, по батькові, адресу співробітника, реквізити паспорта (іншого документа, що засвідчує його особу), в тому числі відомості про дату видачі документа й орган, що його видав;
• найменування або прізвище, ім'я, по батькові та адреса роботодавця (оператора), що одержує згоду співробітника;
• мета обробки персональних даних;
• перелік персональних даних, на обробку яких дається згода;
• найменування або прізвище, ім'я, по батькові та адреса особи, яка здійснює обробку персональних даних за дорученням роботодавця, якщо обробка буде доручена такій особі;
• перелік дій з персональними даними, на вчинення яких дається згода, загальний опис використовуваних роботодавцем способів обробки персональних даних;
• термін, протягом якого діє згоду співробітника, а також спосіб його відкликання, якщо інше не встановлено федеральним законом;
• підпис співробітника.

Такі вимоги встановлені в частини 4 статті 9 Закону від 27 липня 2006 № 152-ФЗ.

При недієздатності співробітника письмову згоду на обробку його персональних даних дає його законний представник: батько, опікун ( ч. 6 ст. 9 Закону від 27 липня 2006 № 152-ФЗ ).

Співробітник може в будь-який час відкликати згоду на обробку своїх персональних даних, направивши роботодавцю відгук в довільній формі. У такій ситуації організація має право продовжити обробку персональних даних без згоди співробітника з урахуванням обмежень, зазначених в пунктах 2-11 частини 1 статті 6, частини 2 статті 10 і частини 2 статті 11 Закону від 27 липня 2006 № 152-ФЗ, наприклад, для здійснення правосуддя або захисту життя (здоров'я) самого співробітника. Про це йдеться в частини 2 статті 9 Закону від 27 липня 2006 № 152-ФЗ.

Слід зазначити, що при виникненні спору обов'язок надати суду докази того, що згода співробітника на обробку його персональних даних отримано, покладається на роботодавця ( ч. 3 ст. 9 Закону від 27 липня 2006 № 152-ФЗ ).

За згодою працівника організація має право також доручити обробку персональних даних іншій особі ( ч. 3 ст. 6 Закону від 27 липня 2006 № 152-ФЗ ). У цьому випадку відповідальність перед співробітником за дії вказаної особи як і раніше буде нести роботодавець, а особа, яка здійснює обробку персональних даних за дорученням роботодавця, буде відповідати безпосередньо перед роботодавцем ( ч. 5 ст. 6 Закону від 27 липня 2006 № 152-ФЗ ).

Необхідно відзначити, що згода на обробку персональних даних роботодавцю необхідно отримувати не тільки від співробітників, тобто осіб, з якими він перебуває у трудових відносинах, а й від претендентів, а також від осіб, з якими укладені в організації цивільно-правові договори. Про це сказано в пункті 5 роз'яснень Роскомнадзора від 14 грудня 2012 р

Питання з практики: Чи потрібно отримувати у працівника згоду на обробку персональних даних при працевлаштуванні

Все залежить від того, яку інформацію організація хоче отримати.

Роботодавець може отримувати, зберігати і передавати тільки ту інформацію про співробітника, яка необхідна для виконання трудового договору (п. 2 , 5 ч. 1 ст. 6 Закону від 27 липня 2006 № 152-ФЗ, далі - Закон № 152-ФЗ , Абз. 1 , 2 роз'яснень Роскомнадзора від 14 грудня 2012, далі - роз'яснення ). Співробітник виступає стороною трудового договору, тому отримувати у нього згоду на обробку персональних даних потрібно не у всіх випадках. Наприклад, роботодавець має право без згоди співробітника обробляти персональні дані, які отримав:

Не потрібна згода і на обробку даних в обсязі, передбаченому особистої карткою форми № Т-2. У тому числі можна запросити у працівника інформацію про його близьких родичів ( п. 2 Роз'яснень ).

Згода потрібно, тільки якщо компанія хоче отримати від здобувача якусь додаткову інформацію, яка не потрібна для виконання трудового договору. Наприклад, адреса особистої електронної пошти або номер телефону. Також отримаєте згоду, якщо будете передавати особисті дані співробітника іншим організаціям. Наприклад, охоронної організації, яка здійснює пропускний режим на території вашої компанії, або сторонньої організації, яка веде кадровий та бухгалтерський облік вашої компанії ( п. 5 Роз'яснень ).

Питання з практики: чи можна при укладенні трудового договору отримати у працівника письмову згоду на надання його персональних даних третім особам у всіх необхідних ситуаціях до моменту звільнення

Ні, не можна.

Для передачі даних співробітника третім особам організація зобов'язана отримати письмову згоду цього співробітника. Без письмової згоди співробітника його персональні дані можуть бути передані третім особам тоді, коли це необхідно з метою попередження загрози життю і здоров'ю співробітника, і в інших випадках, передбачених федеральними законами. Такі правила встановлені частиною 1 статті 88 Трудового кодексу РФ.

У Трудовому кодексі РФ не міститься вимог до змісту письмової згоди на передачу даних. Однак пунктом 1 статті 9 Закону від 27 липня 2006 № 152-ФЗ встановлено, що згода на обробку персональних даних має бути конкретним, поінформованим і свідомим. З цього випливає, що організація повинна запитувати у співробітника письмову згоду на кожен випадок передачі його персональних даних третій особі. Лише за таких умов вимога про конкретності і свідомості згоди може вважатися виконаним. Перелік відомостей, які повинні міститися в письмовій згоді на передачу персональних даних, встановлений в пункті 4 статті 9 Закону від 27 липня 2006 № 152-ФЗ.

В яких випадках згода співробітника на передачу персональних даних не потрібно

В окремих випадках обробка персональних даних можлива і без згоди співробітника. Наприклад, якщо обробка персональних даних необхідна в цілях виконання укладеного з співробітником договору або для досягнення цілей, передбачених законом для здійснення і виконання покладених законодавством Росії на оператора функцій, повноважень і обов'язків, - вона може здійснюватися без згоди співробітника - суб'єкта персональних даних. Про це сказано в статті 6 Закону від 27 липня 2006 № 152-ФЗ.

До таких випадків належить передача відомостей в:

Пенсійний фонд РФ ( ст. 9 Закону від 1 квітня 1996 № 27-ФЗ );

• податкові органи ( ст. 24 НК РФ );
• військові комісаріати ( ст. 4 Закону від 28 березня 1998 № 53-ФЗ );
• інші органи, коли обов'язок передачі їм відомостей, що відносяться до персональних даних співробітника, закріплена за роботодавцем законом або необхідна для досягнення встановлених законом цілей (наприклад, суди, прокуратуру і т. п.).

Крім того, згода не потрібна в наступних випадках:

• обов'язок по обробці передбачена законодавством, в тому числі опублікування та розміщення персональних даних співробітників в мережі Інтернет (наприклад, Законом від 21 листопада 2011 № 323-ФЗ , Законом від 9 лютого 2009 р № 8-ФЗ і низкою інших актів);
• проводиться обробка персональних даних близьких родичів співробітника в обсязі, передбаченому особистої карткою (за уніфікованою формою № Т-2 або самостійно розробленої формі), а також у випадках отримання аліментів, оформлення соціальних виплат і допуску до державної таємниці;
• обробка відомостей про стан здоров'я співробітника відноситься до питання про можливість виконання ним трудової функції;
• обробка даних пов'язана з виконанням співробітником посадових обов'язків, в тому числі при його відрядження;
• обробка персональних даних проводиться при здійсненні пропускного режиму на територію службових будівель і приміщень роботодавця за умови, що організація пропускного режиму здійснюється роботодавцем самостійно.

Про це йдеться в пунктах 1-5 роз'яснень Роскомнадзора від 14 грудня 2012 р

Також роботодавцю слід пам'ятати, що не потрібно отримувати згоду звільненого співробітника на обробку його персональних даних для цілей податкового та бухгалтерського обліку. Чи не поширюється законодавство про персональні дані і на матеріали, передані в архівну організацію для архівного зберігання, тому таке зберігання не вимагає отримання згоди співробітника на обробку його персональних даних. Це випливає з положень абзаців 6-10 пункту 5 роз'яснень Роскомнадзора від 14 грудня 2012 р

Всі можливі випадки, коли згода на обробку персональних даних не потрібно, наведені в пунктах 2-11 частини 1 статті 6, частини 2 статті 10 і частини 2 статті 11 Закону від 27 липня 2006 № 152-ФЗ. »