В ряде случаев без согласия на обработку персональных данных (ПДн) оператор не может запрашивать у человека ФИО, адрес, номер телефона и другие сведения. Чтобы его составить, нужно соблюдать требования, установленные ст. 9 ФЗ от 27.07.2006 №152-ФЗ.
Когда требуется согласие
Согласие может быть получено в цифровом, письменном или ином виде, позволяющим достоверно установить волеизъявление. Электронное согласие по юридической силе приравнивается к письменному, выданному на бумажном носителе.
Для размещения ПДн в общедоступном источнике (например, на сайте или в справочнике компании) требуется отдельное согласие субъекта на распространение его данных (ст.10.1 ФЗ №152-ФЗ). Письменное согласие необходимо при обработке биометрических ПДн (за исключением случаев, предусмотренных ч. 2 ст. 11 ФЗ №152-ФЗ) и специальных категорий персональных данных (за исключением случаев, предусмотренных ч. 2 ст.10 ФЗ №152-ФЗ).
Важно! С 01 сентября 2025 года согласие на обработку ПДн оформляется отдельно от остальных документов. Включать его, например, в договоры, как это было раньше, теперь нельзя.
Как составить согласие на обработку ПДн
Перед сбором сведений компании необходимо утвердить форму согласия на обработку персональных данных. Что в нем должно быть указано:
- ФИО, адрес, паспортные данные субъекта ПДн. Если данные предоставляет представитель — реквизиты доверенности, на основании которой он действует.
- Наименование и адрес оператора — организации, обрабатывающей данные.
- Цель обработки: например, для продвижения товаров, работ и услуг.
- Перечень обрабатываемых данных: ФИО, телефон, email и другое.
- ФИО или наименование третьего лица, если работа с ПДн поручена ему.
- Конкретные действия с данными: сбор, хранение, передача, обезличивание и другое.
- Способы обработки: автоматизированный, неавтоматизированный.
- Срок действия согласия: можно указать конкретную дату или событие, например, "до расторжения договора".
- Порядок отзыва согласия, подпись субъекта.
Подготовить шаблон согласия можно с помощью сервиса на сайте Роскомнадзора.
Что важно учитывать
Перед тем, как давать людям подписывать бланк согласия, проверьте, соответствует ли он требованиям ст. 9 ФЗ №152-ФЗ, указаны ли все обязательные реквизиты и механизм отзыва.
За отсутствие документа или некорректное оформление ИП могут оштрафовать на сумму до 300 000 рублей (ч.2 ст. 13.11 КоАП РФ). Для организаций штраф еще выше — до 700 000 рублей.
Что в итоге
Согласие на обработку персональных данных — обязательный документ, который оператор должен запрашивать у субъекта ПДн в случаях, предусмотренных законом. Оно может быть оформлено в письменной или электронной форме. Шаблон для организации или ИП можно разработать самостоятельно, но лучше обратиться за помощью к юристам. Они подготовят все документы в соответствии с ФЗ №152-ФЗ и нюансами вашего бизнеса. Это существенно снизит риск привлечения к административной ответственности.