В адрес ФП ДНР поступают обращения по вопросам практического применения норм ФЗ РФ №152-ФЗ «О персональных данных» (далее Закон), связанных с политикой обработки персональных данных, порядком получения согласия на передачу этих данных третьим лицам и мерами ответственности за нарушение норм действующего законодательства в этой обрасти.
1.Что из себя представляют персональные данные, на которые распространяется действие Закона?
Согласно ст. 3 Закона персональные данные - это не что иное, как информация, прямо или косвенно характеризующая определенное физическое лицо. К ней относятся общие сведения (ФИО, паспортные данные, домашний адрес, телефон), а также специальные и биометрические категории персональных данных (расовая и национальная принадлежность, политические взгляды, состояние здоровья, изображение лица, отпечатки пальцев и пр.)
2. В каком виде должно быть оформлено согласие работника на обработку его персональных данных?
Вследствие внесенных в ст. 9 Закона с 01.09.2025г. существенно изменился порядок получения согласия работника на обработку его персональных данных. А именно: согласие должно быть оформлено в виде отдельного документа, не объединенного с другими.
Если раньше было возможно включение согласия на обработку данных в конце договора, либо объединение различных видов согласий в одном документе (например, на обработку данных, на рекламу, на передачу третьим лицам), то в настоящее время законодательство требует, чтобы согласие на обработку персональных данных было по каждому случаю конкретным, информированным и однозначным.
В противном случае, объединение различных видов согласий будет расцениваться как нарушение требований законодательства, так как не обеспечивают достаточной прозрачности и свободы волеизъявления и может привести к административной ответственности.
3. Перечень обязательных сведений для согласия на обработку персональных данных и передачу их третьим лицам.
Согласие на обработку персональных данных должно быть оформлено в письменной форме и содержать следующие обязательные сведения:
Ф. И. О. работника, адрес, реквизиты документа, удостоверяющего его личность; наименование оператора, его юридический адрес, цель обработки персональных данных, перечень персональных данных, подлежащих обработке, сведения о третьих лицах, которым данные будут переданы, описание действий с персональными данными (сбор, хранение, обработка, передача и др.);способы обработки персональных данных, срок действия согласия и порядок его отзыва, подпись субъекта персональных данных.
При этом, обращаем внимание, что передача персональных данных третьим лицам должна быть оформлена отдельно.
Например, в случае передачи персональных данных курьерским службам, колл-центрам, аналитическим платформам должно быть отдельное согласие от работника, в котором указываются: полное наименование третьих лиц; цель передачи данных; действия, разрешенные с данными; условия и ограничения передачи.
Подробнее на официальном сайте ФП ДНР