Можно ли отозвать согласие
Обычно действие с согласием на обработку персональных данных происходит так: устраиваясь на работу, человек подписывает документ, после чего благополучно о нем забывает. Но в некоторых случаях, возникает необходимость об отзыве ранее подписанного согласия. Как правило, это бывает, когда работодатель нарушает условия хранения, использования и обеспечения закрытости поступившей в его распоряжение информации, а также при увольнении.
Для того, чтобы оформить отзыв достаточно всего лишь написать заявление в свободной форме, потребовать в нем прекратить сбор, обработку, использование, хранение персональных данных и уничтожить всю информацию о подчиненном (сослаться надо на закон № 152-ФЗ: п. 1 ст. 9 и п. 5 ст. 22).
Это требование должно быть выполнено не позже чем через месяц после написания отзыва.
Что делать со старыми согласиями
Ранее полученные согласия можно оставить и использовать до истечения срока их действия. Они сохранят свою силу для всех других случаев обработки персданных, кроме распространения.
Нужно только определить и составить список всех персональных данных, которые вы публикуете, и получить новые согласия. Легко сказать…
Остаюсь с вами на связи. Все вопросы по статье можно задать в чате Телеграм или в Я.Дзене. Следить за обновлениями контента удобнее в основном Телеграм-канале
Выводы
Важно! Статья 15.5 Закона «Об информации..» позволяет Роскомнадзору по решению суда блокировать сайты, которые допускают нарушения законодательства в области персональных данных. А пункт 14 статьи 10.1 Закона “О персональных данных” позволяет оспаривать отказ в удалении персональных данных в суде.
Они превращаются в тыкву. Для распространения нужно получать отдельное согласие. Но согласие остается возможным для остальных целей.
Мы следим за изменениями
Остаюсь с вами на связи. Все вопросы по статье можно задать в чате Телеграм или в Я.Дзене. Следить за обновлениями контента удобнее в основном Телеграм-канале
Вместо выводов: зачем вообще нужно этим заниматься?
Обиженные отказом соискатели могут из вредности пожаловаться на нарушение порядка обработки персональных данных. Жалуются ведь на дискриминацию в вакансиях, и тут грех не написать пару строк на сайте Роскомнадзора —пусть разбираются. Даже идти никуда не надо. Ему, а не работодателю. Последнему как раз и придется набегаться и написать ворох пояснений.
Остаюсь с вами на связи. Все вопросы по статье можно задать в чате Телеграм или в Я.Дзене. Следить за обновлениями контента удобнее в основном Телеграм-канале
Согласие на обработку персональных данных работника
Работодателю не нужно согласие работников на обработку персональных данных, если информация будет использована только в рамках внутренних рабочих процессов.
Однако если надо оформить полис ДМС или отдать функции по расчету и начислению зарплаты на аутсорсинг, то персональные данные придется передать третьему лицу. Значит, без отдельного согласия работников не обойтись.
НА ЧТО ОБРАТИТЬ ВНИМАНИЕ
❶ Согласие на обработку персональных данных по образцу, приведенному в статье, подойдет только для работника. Такое согласие не будет актуальным, например, для соискателя. Очевидная, но часто встречающаяся ошибка.
❷ За работника в некоторых случаях согласие должен подписывать представитель. Например, если работник — несовершеннолетний. Поэтому в шаблоне соответствующего документа рекомендуем предусмотреть графы, в которые можно было бы внести сведения о представителе.
❸ Прописывайте полное наименование работодателя и сведения о его местонахождении.
В качестве дополнительного идентификатора работодателя можно также указать ИНН или ОГРН (ОГРНИП), однако такая информация необязательна.
❹ Правильно сформулировать цель обработки персональных данных бывает сложно. Проблема в том, что в соответствии с текущей правоприменительной практикой в согласии на обработку персональных данных следует указывать именно одну цель.
В то же время нигде не сказано, насколько детально должна быть прописана такая цель. Так, основанием для большинства действий работодателя с персональными данными работника будет соблюдение закона путем осуществления прав и исполнения обязанностей сторон трудовых отношений. Например, выплата заработной платы не будет являться самостоятельной целью, ведь это лишь часть обязанностей.
Однако если появляется стороннее обстоятельство, то цель может оказаться уже другой. Довольно распространенный пример — предоставление работникам полиса ДМС.
С одной стороны, если предусмотреть предоставление полиса ДМС в трудовом договоре, это станет обязанностью работодателя.
С другой стороны, страховые компании по условиям договора страхования могут предусматривать использование персональных данных застрахованных лиц в маркетинговых целях. В этом случае одним стандартным согласием не обойтись.
❺ В согласии на обработку персональных данных указывайте конкретный перечень таких сведений. Он должен соответствовать цели обработки и фактическим обстоятельствам.
Чтобы не запутаться, рекомендуем в отдельном документе вести список обрабатываемых персональных данных по каждой категории субъектов с указанием целей обработки таких сведений.
Благодаря указанному списку сможете оперативно составлять шаблоны согласий на обработку персональных данных и иных документов.
Главное — отслеживайте изменения в за-конодательстве и поддерживайте список в актуальном состоянии.
❻ Пропишите сведения о лице, которое будет осуществлять обработку персональных данных по вашему поручению. В одном согласии указывайте только одно лицо, действующее по поручению работодателя.
Принцип «одна цель обработки — одно согласие» проверяющие используют по аналогии при указании лица, которому поручают обработку данных.
Как защищаются данные
Конечно, согласно положениям закона, оператор имеет право передавать ваши данные сторонним лицам только с вашего согласия. За исключением случаев, которые прямо прописаны в законе. Примеры мы приводили выше. Однако, как показывает практика, несмотря на ужесточение ответственности, ваши персональные данные действительно могут попасть третьим лицам без вашего согласия. Так что, вывод один — всегда внимательно читайте документы, которые вы подписываете. И не стесняйтесь уточнять моменты, которые непонятны.
Утверждена новая форма согласия на обработку персональных данных
Роскомнадзор приказом от 24.02.2024 № 18, опубликованным 21 апреля, утвердил новые требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
В согласии, которое запрашивается оператором персональных данных в рассматриваемом случае, должны быть зафиксированы:
- ФИО, контактная информация субъекта персональных данных;
- сведения об операторе – организации (название, адрес по ЕГРЮЛ, ИНН, ОГРН);
- сведения об операторе – гражданине (ФИО, место жительства или место пребывания);
- сведения об операторе – индивидуальном предпринимателе (ФИО, ИНН, ОГРНИП, если он известен субъекту персональных данных);
- адрес сайта оператора, на котором будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;
- цель (цели) обработки персональных данных;
- категории и перечень персональных данных, на обработку которых дается согласие;
- непосредственно содержание персональных данных;
- специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);
- биометрические персональные данные;
- срок действия согласия.
Кроме того, по желанию субъекта персональных данных в согласии могут отражаться категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов. Как и, в частности, условия, при которых полученные персональные данные могут передаваться оператором только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников.
Роскомнадзор проводит плановые и внеплановые проверки на предмет соблюдения законодательства о защите персональных данных.
Полные тексты нормативных документов в актуальной редакции вы всегда сможете посмотреть в КонсультантПлюс.
Загрузка...
