Как действовать законно: образец обработки персональных данных, полученных на сайте


Что вкладывается в термин «персональные данные»

Закон четко определяет это понятие: под персональными данными понимается вся информация, которая напрямую относится к человеку, как к физическому лицу. Это:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • сведения из паспорта, трудовой книжки и прочих документов;
  • а также некоторые характеристики его личности.

При этом следует отметить, что согласие на обработку персональных данных требуется даже несмотря на то, что далеко не все эти сведения имеют характер конфиденциальных и закрытых.

В частности их условно можно поделить на три основных вида:

  1. общедоступные данные (ФИО, пол, дата, место рождения, гражданство и т.п.)
  2. биометрические (физиологические особенности индивида, его внешние параметры)
  3. специальные (народность, религия, здоровье и т.д.). Сюда же в некоторой степени относится и информация о месте работы человека, его отношениях с законодательством, привычках и т.п.

По закону, согласие на обработку персональных действий строго необходимо только тогда, когда оно касается двух последних из вышеназванных категорий, однако зачастую оно пишется и в отношении той информации, которая имеет позицию общедоступной.

Условия передачи персональных данных Пользователей третьим лицам

4.1. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.2. Сайт вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

4.3.1. Пользователь выразил согласие или дал поручение Сайту (например, при регистрации доменного имени у уполномоченного регистратора) на такие действия;

4.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;

4.3.3. Передача необходима для функционирования и работоспособности самого Сайта;

4.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

4.3.5. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящего Соглашения применительно к полученной им персональной информации;

4.3.6. В целях обеспечения возможности защиты прав и законных интересов Сайта или третьих лиц в случаях, когда Пользователь нарушает документы, содержащие условия использования конкретных сервисов;

4.3.7. В результате обработки персональных данных Пользователя путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Сайта.

Для чего формируется согласие на обработку при трудоустройстве

Когда человек устраивается на работу, он дает представителю работодателя свои личные документы: паспорт, трудовую книжку, СНИЛС, свидетельство об образовании, медкнижку, военный билет и т.д. Как только эти бумаги попадают на стол специалиста по кадрам, они получают статус конфиденциальных (что обеспечивается статьей 14 Трудового Кодекса РФ), поэтому для их дальнейшего использования (а без этого в кадровом делопроизводстве никак не обойтись), необходимо заручиться письменным согласием работника (п. 8 ст. 65 ТК РФ).

В этом документе должно быть подробно расписано, как, с какой целью и какие конкретно сведения из персональных данных будут применяться, обрабатываться и храниться.

Следует отметить, что по закону, вся персональная информация, предоставленная работодателю, может использоваться только в служебных целях.

Цели обработки персональных данных Пользователей

3.1. Сайт обрабатывает персональную информацию Пользователя в следующих целях:

3.1.1. Исполнение договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных (Пользователь), а также заключение договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателе или поручителем;

3.1.2. Идентификация стороны в рамках сервисов, соглашений и договоров с Сайтом;

3.1.3. Предоставление Пользователю персонализированных сервисов и услуг;

3.1.4. Исполнение запросов Пользователей, направление уведомлений и информации, касающихся использования Сайта по запросам Пользователей;

3.1.5. Улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;

3.1.6. Таргетирование рекламных материалов;

3.1.7. Проведение статистических и иных исследований на основе обезличенных данных;

3.1.8. В иных целях, предусмотренных, не запрещенных и не нарушающих действующее законодательство Российской Федерации.

https://youtu.be/YHOyXmnJkL4

Если сотрудник отказывается подписывать согласие

Законодательство РФ однозначно говорит о том, что согласие должно быть только и исключительно добровольным, то есть работодатель не имеет права принудить подчиненного подписать данный документ, поэтому в практике кадровых специалистов встречаются люди, которые отказываются подписывать согласие на обработку персональных данных.

Обычно это бывает вызвано тем, что они не понимают истинного назначения документа: защитить права работника, а напротив, опасаются, что личные сведения о них попадут в руки недобросовестных граждан.

В этих случаях закон допускает обработку персональных данных без согласия работника, но только тогда, когда это нужно для реализации условий и целей ранее заключенного трудового договора.

Здесь отдельно следует акцентировать внимание на том, что это касается только тех сотрудников организации, которые уже зачислены в ее штат, а вот в отношении новых работников согласие на обработку персональных данных получить необходимо – без него в большинстве случаев человека на сегодняшний день даже невозможно принять на работу. Связано это с тем, что между сторонами еще не заключен трудовой договор, а значит, у работодателя еще нет и обязанности его исполнять.

Логично, что администрация предприятия стремится избежать ситуаций, когда, например, даже в таких мелочах, как выписка пропуска на территорию компании, отсутствие согласия на обработку персональных данных может сыграть свою негативную роль.

Особенности детского согласия

Образец справки с места работы для шенгенской визы

Основная часть процедуры никак не отличается от документа для взрослых, при этом есть важные особенности, которые необходимо учесть. Так, ребенок до 14 лет не имеет возможности поставить личную подпись, поэтому за него это делает один из родителей или опекунов. В качестве субъекта, который предоставляет персональную информацию, указывается ребенок, при этом вносятся сведения о родителе или опекуне.

При подаче только одним из родителей второй должен предоставить письменное разрешение заранее. В пункте «О представителе» необходимо указать личные сведения второго родителя. В качестве документа, подтверждающего права одного из представителей, используется свидетельство о браке, нужно указать его номер и серию.

Важно! Как и для документов взрослого, необходимо внимательно заполнять все поля, ошибка приведет к отказу.

Что грозит за разглашение персональных данных

Как уже говорилось выше, действия, которые работодатель может совершать с персональными данными работников, четко прописываются в тексте согласия.

Если полномочия в какой-то степени превышаются, а, тем более, если происходит какое-то злоупотребление, ответственность может наступить самая серьезная: начиная от дисциплинарной и административной, вплоть до уголовной.

Для того, чтобы сотрудник имел четкое представление о том, не выходит ли запрашиваемая у него информация за рамки нужной по закону или не превышаются ли полномочия работников предприятия по тексту согласия, следует заранее проанализировать документ (возможно даже воспользовавшись помощью квалифицированного юриста) и только тогда ставить под согласием свою подпись.

В частности, данные о том, отбывал ли гражданин срок в местах лишения свободы, нужна только тогда, когда должность, на которую он претендует, напрямую требует отсутствия судимости (иными словами, если соискатель хочет работать менеджером по рекламе, такие данные он имеет право не предоставлять).

Куда передавать согласие

Если получение визы в Шенгенскую зону происходит самостоятельно, то передавать документы нужно непосредственно в консульство или визовый центр той страны, которая является конечным пунктом путешествия. Важно приложить весь необходимый набор бумаг, чтобы получение визы не затянулось.

Если оформление происходит через турфирму, то необходимо также подписать документ о разрешении на обработку данных для этой организации. В таких компаниях имеются собственные бланки, мало чем отличающиеся от стандартных. Далее передается полный пакет сотруднику турфирмы, и он их направляет в консульство.

https://youtu.be/feyyaoGXqNw

Можно ли отозвать согласие

Обычно действие с согласием на обработку персональных данных происходит так: устраиваясь на работу, человек подписывает документ, после чего благополучно о нем забывает. Но в некоторых случаях, возникает необходимость об отзыве ранее подписанного согласия. Как правило, это бывает, когда работодатель нарушает условия хранения, использования и обеспечения закрытости поступившей в его распоряжение информации, а также при увольнении.

Для того, чтобы оформить отзыв достаточно всего лишь написать заявление в свободной форме, потребовать в нем прекратить сбор, обработку, использование, хранение персональных данных и уничтожить всю информацию о подчиненном (сослаться надо на закон № 152-ФЗ: п. 1 ст. 9 и п. 5 ст. 22).

Это требование должно быть выполнено не позже чем через месяц после написания отзыва.

Общие положения Соглашения

1.1. Настоящее Соглашение разработано в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Сайт может получить от Пользователя, являющегося стороной по гражданско-правовому договору.

1.2. К настоящему Соглашению, включая толкование его положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

Особенности несогласия

Российское законодательство запрещает использовать сведения личного характера без разрешения граждан. Поэтому для оформления визы требуется предоставить такую информацию и дать согласие на ознакомление с ней сотрудников. Разрешение — дело добровольное, никто не может заставить дать о себе личные сведения. Закон предоставляет право отказаться от подачи информации приватного характера.

Без согласия визовые центры и туристические фирмы откажутся принимать документы для выезда за границу. Если это не первая поездка, виза уже оформлялась, разрешение может сохраниться. Так бывает в случаях, когда согласие бессрочное или оформлено на продолжительное время, срок действия еще не закончился. Но это не гарантия, что не придется давать согласие повторно.

https://youtu.be/n_jgRNKgdvo

Для чего необходимо согласие

Оформление визы после подачи необходимых документов начинается с их изучения, в т. ч. личных данных претендента. Сбором и систематизацией сведений не ограничиваются: информация сохраняется. Часть ее будет отражена в визе.

https://youtu.be/uaCg-Fh_K24

По законам России хранить, накапливать информацию личного характера о гражданах, пользоваться ею без письменного разрешения запрещено. Чтобы получить законный доступ к приватным сведениям, визовые центры требуют согласия от граждан.

Если сведения подобного рода нужны для использования организациями внутри страны, в анкете во многих случаях предусмотрена галочка, дающая право на доступ к личной информации.

Иностранные учреждения требуют оформления отдельного документа.

Письменное согласие с подписью дает разрешение пользоваться личными сведениями о гражданине. Одновременно это гарантия, что информация будет использована по назначению, сохраняться в тайне, доступ к ней и передача третьим лицам исключаются.

Согласие требуется в случаях, когда обращаются в турфирму или визовый центр. Оформление загранпоездки через консульство страны не предусматривает предварительного заполнения разрешения. Информацию из анкеты обрабатывают без него. Согласие затребуют, если понадобятся специальные и биометрические данные.

Если при обращении за визой гражданин не дает разрешения на использование личной информации, его документы не рассматриваются.

Рейтинг
( 2 оценки, среднее 4.5 из 5 )
Понравилась статья? Поделиться с друзьями:
Бизнес-гид