Согласия на обработку ПДн
9 документов в разделе
Документы раздела
1–9 из 9Смежные документы из соседних разделов
Частые вопросы
Нужен ли отдельный документ на каждую цель обработки данных?
Одно согласие может охватывать несколько целей, но каждая должна быть названа прямо, а не формулировкой «в иных целях» (ч. 1 ст. 9 152-ФЗ). Отдельными документами оформляются согласия на рекламные рассылки, на биометрические данные, на передачу третьим лицам и на распространение данных — их нельзя «пристёгивать» к основному, иначе субъект не сможет отказаться только от рассылки.
Можно ли включить согласие на обработку ПДн в текст договора?
Нет. Согласие оформляется отдельным документом или отдельной галочкой, не связанной с принятием договора: обработка данных не может быть условием заключения сделки, если данные для неё не нужны. Пункт в договоре с общей фразой про согласие Роскомнадзор при проверке не принимает — безопаснее приложить к договору отдельный бланк или типовые условия об обработке ПДн.
Нужно ли согласие на обработку персональных данных работника?
Для кадрового учёта, зарплаты и отчётности согласие не требуется: основание — трудовой договор и требования закона (п. 2 ч. 1 ст. 6 152-ФЗ, гл. 14 ТК РФ). Отдельное письменное согласие нужно, когда данные передаются третьим лицам: в банк, страховую по ДМС, для пропускной системы заказчика, а также для публикации фото и ФИО на сайте компании.
Сколько действует согласие и как субъект может его отозвать?
Срок вы указываете сами: до достижения цели обработки или до отзыва. Отозвать согласие субъект вправе в любой момент, направив письменный отзыв (ч. 2 ст. 9 152-ФЗ). После этого обработку нужно прекратить и уничтожить данные в срок до 30 дней, если не осталось другого законного основания — например, обязанности хранить документы бухучёта.