Согласие на обработку персональных данных
С сентября 2022 года согласие на обработку персональных данных обязано быть не просто сознательным, конкретным и информированным, но предметным и однозначным (Федеральный закон от 14.07.2022 № 266-ФЗ, далее – Закон № 266-ФЗ).
Действующее законодательство до сих пор не предусматривает бланк согласия на обработку персональных данных. Но в нем закреплено его содержание, условия обработки и правила заполнения. Далее в статье вы узнаете, как правильно заполнять такое согласие с учетом требований Закона № 266-ФЗ.
Согласие на обработку персональных данных (ПД) представляет собой обязательный документ при работе с работниками, соискателями, контрагентами по договорам ГПХ и т.д. Подобный документ следует получить в письменной форме от самого субъекта персональных данных, либо от доверенного лица (ст. ст. 6 и 9 Федерального закона от 27.07.2006 № 152-ФЗ, далее – Закон № 152-ФЗ).
Особенностью согласия является тот факт, что решение о его предоставлении принимает лично субъект, то есть, без какого-либо принуждения, по своей воле, свободно. Если субъект недееспособен, то такое согласие дает его законный представитель. В случае смерти субъекта согласие на обработку персональных данных, если оно не было предоставлено при его жизни, предоставляют его наследники (ч. 6 и 7 ст. 9 Закона № 152-ФЗ).
Далее рассмотрим более детально некоторые термины, относящиеся к ПД.
Какая информация относится к персональным данным – любые сведения, относящиеся к определенному или определяемому физическому лицу, прямо или косвенно (п. 1 ч. 1 ст. 3 Закона № 152-ФЗ).
Оператор персональных данных – по своей сути, это юридическое или физическое лицо, муниципальный или государственный орган, который самостоятельно или вместе с другими лицами осуществляют обработку персональных данных, определяя их цель, состав, а также операции, совершаемые с ними (п. 2 ч. 1 ст. 3 Закона № 152-ФЗ).
Обработка персональных данных – это практически любое действие или их совокупность, которое совершается с применением средств автоматизации. То есть, это может быть сбор информации, ее запись, накопление, систематизация, а также хранение, обновление, изменение, извлечение, использование, распространение, предоставление, обезличивание, блокирование, удаление, уничтожение и т.д. (п. 3 ч. 1 ст. 3 Закона № 152-ФЗ).