Согласие на обработку персональных данных: что это, когда нужен и что будет без него

Согласие на обработку персональных данных — документ, которым человек разрешает компании или ИП собирать, хранить и использовать его личные данные: имя, телефон, паспортные данные и другое. Без такого согласия оператор персональных данных рискует обрабатывать данные незаконно, даже если делает это из благих намерений. Готовый шаблон: Согласие на обработку персональных данныхбесплатно

Что это за документ и когда он нужен

Согласие нужно каждому, кто выступает оператором персональных данных, — от интернет-магазина, который собирает телефоны покупателей, до работодателя, который хранит паспортные данные сотрудников. Понятие персональных данных и общие условия их обработки закрепляет 152-ФЗ, в частности требования к целям и объёму обработки задаёт статья 6 152-ФЗ152-ФЗ ст. 6Условия обработки персональных данных.

Отдельно закон выделяет согласие субъекта персональных данных как одно из законных оснований для обработки — этому посвящена статья 9 152-ФЗ152-ФЗ ст. 9Согласие субъекта персональных данных на обработку его персональных данных. Она же требует, чтобы согласие было конкретным, информированным и сознательным: человек должен понимать, на что именно он соглашается, а не просто поставить галочку в форме.

Что в нём обязательно должно быть

В согласии нужно указать данные оператора — ИНН и адрес, чтобы субъект понимал, кому именно доверяет данные, — цели обработки и конкретный перечень персональных данных, которые будут собираться. Расплывчатая формулировка вроде «обработка в любых целях» юридически слабая: закон требует определённости целей, поэтому чем конкретнее сформулировано, тем меньше риск претензий.

Если данные могут передаваться третьим лицам — например, курьерской службе или бухгалтерии на аутсорсе — это тоже нужно прописать отдельно, с указанием, кому и зачем передаются данные. Ещё один обязательный элемент — порядок отзыва согласия и e-mail, куда субъект может обратиться, чтобы отозвать его в любой момент, а также срок действия документа. Общие условия обработки, включая обязанность действовать только в заявленных целях, регулирует статья 6 152-ФЗ152-ФЗ ст. 6Условия обработки персональных данных, а базовые принципы обработки данных в целом закреплены и в статье 3 152-ФЗ.

Что будет, если не оформить

Если компания собирает и использует персональные данные без надлежащего согласия, она нарушает 152-ФЗ, а субъект данных вправе пожаловаться в Роскомнадзор или в суд. На практике это оборачивается проверками, предписаниями устранить нарушение и штрафами по КоАП — причём штраф выписывается за каждый факт нарушения, а не один раз на всю компанию.

Отдельная проблема — устное согласие или согласие «по умолчанию», которое трудно доказать. Если субъект отзовёт согласие, а письменного документа не было, оператор не сможет подтвердить, что вообще получал право на обработку, и окажется в заведомо слабой позиции при любой проверке или споре.

Как оформить онлайн за 5 минут

В конструкторе Согласие на обработку персональных данныхбесплатно нужно указать данные оператора, выбрать или описать цели обработки, отметить перечень персональных данных и указать, передаются ли они третьим лицам. Если да — конструктор попросит указать, кому именно и для чего. Отдельным полем задаётся срок действия согласия и e-mail для отзыва.

Посмотреть готовый документ можно бесплатно, а скачать файл без водяного знака — за отдельную плату. Если персональные данные — это не разовая задача, а системная работа компании, весь набор документов по 152-ФЗ проще собрать через ситуацию Привожу в порядок персданные (152-ФЗ)11 документовОткрыть , где кроме согласия есть и другие обязательные бумаги оператора.

Частые вопросы

Первоисточник: https://pravo.gov.ru/pravo.gov.ru ↗