Образец политики обработки персональных данных

Личные данные человека попадают под особую охрану закона. Все лица, работающие с ними – получающие, обрабатывающие, передающие или хранящие вышеуказанные данные – считаются операторами. И без согласия владельца данных они не могут работать с ними. Причем согласие должно быть получено в письменном виде – при необходимости образец письменного согласия на обработку данных в 2019 году можно найти в сети.

Что может считаться личной информацией

Согласно ст. 152 ФЗ под этими данными понимается любая информация, которая так или иначе относится к физическому лицу (она однозначно позволяет определить, о ком именно говорится).

Правда, законодательство конкретно не определяет перечень того, что можно отнести к персональным данным человека. Но по сложившейся практике, под ними подразумевают следующую информацию:

  • ФИО гражданина;
  • Место и дата рождения;
  • Место регистрации и фактическое место проживания;
  • Семейное, имущественное и социальное положение;
  • Имеющиеся образование и его профессии;
  • Все доходы, принадлежащие гражданину имущество и его обязательства.

Все сведения принято делить на две категории:

  • Общего характера – возраст, место работы и проживания, семейное положение и т.д.;
  • Специальные. В эту категорию принято относить следующую информацию – национальность, вероисповедание, политические взгляды, состояние здоровья и т.д.

И в том и другом случае оператор должен получить письменное согласие на обработку персональных данных от человека.

Заявление о согласии на обработку данных и требования к документации

Без согласия гражданина оператор не имеет права работать с персональными данными. Он его должен получить либо в письменном виде на бумажном носителе, либо с использованием средств автоматизации. В последний пункт входит режим онлайн.

Сразу необходимо оговорится, что бланк заявления на обработку персональных данных не имеет единой утвержденной законодательством формы. Закон требует лишь соблюсти обязанность включения в бланк требуемых сведений. А так каждый оператор в праве разработать свою форму образца обязательства о неразглашении персональных данных, главное чтобы в нем был отражен необходимый оператору перечень данных и указан способ их обработки и не нарушались требования законодательства.

Руководство организации, прежде чем приступить к сбору данных, должно утвердить следующий акт – «Положении о персональных данных». В данном локальном акте должны содержаться основные требования по правилам оформления документа. Утверждается сей акт подписью руководителя организации. Также требуется согласие профсоюза (если конечно сей орган имеется).

Также, прежде чем приступить к сбору данных, работодатель должен ознакомить работника или его представителя (к примеру, согласие на обработку персональных данных несовершеннолетнего дается его родителями или официальными опекунами) под роспись. Если этого сделано не будет, то оператора ожидает немалый штраф за незаконные действия.

Образец заполнения бланка персональных данных и согласия для их обработки

Главное требование законодательства, предъявляемое к согласию на обработку личных данных – это то, что оно должно быть осознанным и должно касаться конкретной информации. Дается оно обязательно в письменной форме, если общение владельца данных и оператора проходит через интернет, то допускается электронная форма разрешения. Но в случае чего оператор должен доказать факт получения разрешения.

Несмотря на произвольную форму, любой образец политики обработки персональных данных должен содержать следующие пункты:

  • ФИО, адрес проживания и полные реквизиты документа удостоверения личности (эти же требования предъявляются и лицам, являющихся представителями гражданина);
  • Наименование организации-оператора и адрес его нахождения. В случае если оператором является физлицо, то его ФИО и адрес;
  • Для каких целей собирается личная информация;
  • Какие из полученных данных подвергнутся обработке;
  • Если оперирование полученными данными поручается третьему лицу, то и его данные в вышеуказанном формате – название и адрес;
  • Срок действия полученного согласия, и каким образом его можно отозвать;
  • Личная подпись лица, давшего свое согласие.

Кроме обязательных в образец заполнения согласия на обработку персональных данных могут быть включены и дополнительные пункты.


28.01.2020