Согласие на обработку персональных данных

• Содержание документа
• Особенности документа
• Порядок подписания

Согласие на обработку персональных данных – это осознанное согласие субъекта о том, что он не противится тому, что его персональные данные будут использоваться уполномоченным органом или иной организацией. Важно, что бы согласие было дано добровольно и конкретно.

Содержание документа

 Под персональными данными закон подразумевает пункты в соответствии с ФЗ от 27.07.2006 N 152-ФЗ:

1. Фамилию, имя и отчество;
2. Номер и серия документа удостоверяющего личность, например паспорт;
3. В типовом бланке должно быть обязательно указана цель с которой берётся данное согласие (например оказание медицинской помощи);
4. Пути использования полученных данных ответственной организацией;
5. Если субъект права является недееспособным, то согласие на обработку персональных данных, даётся его законным представителем. Получение такого согласия возможно по доверенности заверенной нотариусом;
6. В ситуации, когда субъект данных умер, документ могут подписать его наследники нотариусом;

Оформление бланка должно предусматривать место не только для подписи, но и для информации об операторе.

ВАЖНО! В случае нарушения порядка хранения или неправильного использования предполагается штраф. Для физических лиц до 3 тыс. рублей, для организаций до 50 тысяч.

Особенности документа

Закон предусматривает чёткие цели и задачи сбора согласия на обработку персональных данных. Так должны быть установлены чёткие цели сбора данных, например для обучения, оказания медицинской помощи и банковских услуг. Могут быть установлены сроки хранения данных (ФЗ от 27.07.2006 N 152-ФЗ). При согласии, субъекта обязательно уведомляют о данных оператора, который и занимается обработкой данных.

ВАЖНО! Субъект вправе требовать доступ к своим персональным данным (ФЗ от 27.07.2006 N 152-ФЗ Статья 14 п.1)

Порядок подписания

Оператор может использовать как типовое согласие, так и составить собственное. Субъект данных должен расписаться собственной рукой (если не предусмотрено иное) . У документа должна быть чётко обозначена дата подписания. Оператор обязан уведомить субъекта о том, для каких целей собираются данные.