Конституция РФ закрепляет право каждого гражданина на неприкосновенность частной и семейной жизни, конфиденциальный статус информации данного рода. Что касается общих персональных данных человека — сведений, которые непосредственно относятся к физическому лицу — на законодательном уровне утвержден специальный регламент их сбора, обработки, передачи и хранения с ведома и согласия их владельца. Особую важность в данных процедурах имеет такой документ, как письменное согласие на обработку персональных данных.
Согласие на обработку персональных данных: правовая суть документа
Письменное согласие на обработку персональных данных — это документ-разрешение, которое физическое лицо (сам субъект персональных данных) дает той или иной заинтересованной стороне для проведения процедуры сбора, передачи, хранения и использования в целевых нуждах информации о своей персоне. Применение данного документа регламентируется Законом “О персональных данных” (ФЗ №152-ФЗ от 27 июня 2006 года), 9 Статья которого декларирует его правовые особенности, а также порядок его составления.
Речь идет о передаче следующей информации о субъекте:
- ФИО, половая принадлежность, дата рождения, гражданство и пр., то есть — общие данные;
- физиологические параметры субъекта — биометрические данные;
- трудоустройство, вероисповедание, состояние здоровья и прочие сведения о личности — информация специального характера.
Важным будет заметить то, что персональное согласие на обработку личных данных необходимо даже в том случаях, если речь идет об общедоступной информации, то есть во всех случаях юридического взаимодействия с гражданином.
Одной из правовых особенностей данной бумаги является гарантия того, что заинтересованная сторона будет использовать предоставленные данные исключительно по целевому назначению, известному самому их субъекту, исключив их участие в каких-либо неправомерных действиях.
Согласие на обработку персональных данных на сегодняшний день является нормативным требованием в любых взаимодействиях с государственными и муниципальными органами, медицинскими службами, образовательными, спортивными, финансовыми, страховыми учреждениями, компанией-работодателем и т.д. — везде, где фигурируют личные данные гражданина, он должен дать персональное согласие на их использование.
Правила составления согласия на обработку персональных данных
Утвержденного на законодательном уровне стандарта заполнения такого документа нет — заявление-согласие составляется по общепринятому в организации образцу (либо в произвольном формате). Вместе с тем закон требует соблюдения требований по изложению следующих категорий данных в таком бланке:
- реквизиты организации, выступающей заинтересованной в получении информации стороны;
- реквизиты уполномоченного на прием данных сотрудника учреждения, куда подаются сведения;
- дата и место написания заявления-согласия;
- данные субъекта информирования — ФИО, реквизиты паспорта или иного документа, удостоверяющего персону, адрес проживания.
Основную часть заявления-согласия составляют следующие параметры:
- конкретный перечень персональных данных, которые передает субъект заинтересованной стороне;
- цели получения информации;
- срок действия разрешения от субъекта персональной информации;
- условия возможности отзыва документа.
Важным моментом изложения является декларация того, что передача информации несет добровольный характер, и разрешение составляется без какого-либо принуждения. Документ в обязательном порядке визируется подписью субъекта информирования.
Сроки действия согласия на обработку личной информации
Регламентированный временной промежуток действия согласия на обработку персональных данных — обязательный реквизит документа. Согласно Закону “О персональных данных”, их хранение не может производиться дольше, чем необходимо в соответствии с целями их использования. Иными словами, срок действия разрешения на обработку личной информации не должен превышать срок взаимодействия субъекта и организации, прописанного в основном договоре (трудовом, банковском, соглашении о предоставлении услуг и пр.).
Законодательная база в вопросах обработки персональных данных
Основным нормативным актом, регулирующих принципы, порядок, условия обработки личных сведений данных граждан, является Закон “О персональных данных” (ФЗ №152-ФЗ от 27 июня 2006 года). В данном федеральном законе также содержится декларация прав и обязанностей стороны-получателя в процессе осуществления сбора личной информации, ответственности за нарушения нормативного регламента.
В семи частях документа описываются такие правонарушения, как сбор информации, когда это не предусмотрено законом, получение информации без подписанного согласия, отсутствие информирования субъекта о целях получения данных о нем, нарушение порядка передачи и хранения информации, случайное или умышленное разглашение сведений — данные деяния находятся под законодательным запретом и предполагают серьезные меры административной ответственности.
В заключение подчеркнем: согласие на обработку персональных данных служит нормативным условием реализации правомерных действий по сбору, обработке и хранении персонализированных сведений о гражданах РФ. Документ не имеет регламентированного государственного стандарта, однако законодательство выдвигает ряд требований к содержанию в нем обязательной информации. В компетенции заинтересованной стороны — разработка шаблона с учетом всех необходимых параметров персональных данных исходя из целей их использования.