Каждая компания во время осуществления своей хозяйственной деятельности периодически сообщает информацию о сотрудниках, работающих в ней, третьим лицам. Однако, действующий фз о персональных данных заставляет предприятия охранять такие данные и не разглашать их посторонним. В такой ситуации работодатель должен брать у своих сотрудников согласие на обработку персональных данных.
Законодательство относит к личной информации Ф.И.О. сотрудника, его возраст, информацию о паспорте или другом документе, адрес жительства и прописки, полученное образование и многое другое.
Однако, их все же периодически приходится сообщать при получении запросов от вышестоящих органов.
В связи с этим, в компании желательно разработать внутренний нормативный документ, который будет устанавливать:
- Что именно считается персональными данными;
- При каких условиях компания может сообщить эти данные посторонним лицам;
- Как именно фирма защищает имеющуюся у нее персональную информацию от постороннего доступа.
Внимание! С разработанным документом в обязательном порядке должен быть познакомлен каждый работник, который приходит работать на предприятие. Помимо этого, работодатель должен пройти регистрацию в Роскомнадзоре в качестве оператора по обработке персональных сведений.
Защита информации в компании должна быть организована таким образом, чтобы доступ к информации о сотрудниках извне пресекался, а каждый приходящий запрос фиксировался. Помимо бумажных документов, защита должна касаться и компьютерных баз данных, содержащих аналогичные сведения.
Сюда относится, к примеру, программа для подготовки и ведения кадровых документов. Для выполнения таких требований на фирме должно быть одно уполномоченное лицо, которое бы обрабатывало и, при необходимости выдавало, личные сведения.
Во время необходимо предлагать на подпись бланк согласия на обработку данных. Это даст возможность запрашивать, а затем хранить подобные сведения. Форма каждой фирмой составляется самостоятельно, исходя из объема запрашиваемых данных.
Как правило, работодателю приходится сообщать сведения о своих сотрудниках во время оформления банковских карт в рамках зарплатного проекта, выписке доверенности на получение материалов, издании приказов, составлении писем в другие компании и многие подобные случаи.
Внимание! Закон обязывает фирму запрашивать у работника разрешение каждый раз, как фирме нужно сообщить сведения о нем. Такое разрешение оформляется в письменном виде, и сотрудник в любой момент может его отозвать. Для этого он составляет заявление, в котором сообщает о желании отозвать ранее выданное согласие.
Кроме этого определены случаи, когда работодатель может выдать сведения о своем работнике без предварительного получения у него согласия,
Сюда относятся запросы от государственных структур:
- по пенсионному страхованию;
- медицинскому страхованию;
- социальному страхованию и подобные.
Контроль за соблюдением законодательства по персональным данным передан Роскомнадзору. Для этого он имеет право на периодическое проведение проверок.
Скачать образец согласия на обработку данных
Скачать в формате Word.
Образец заполнения согласия на обработку персональных данных
Заполняя согласие на обработку данных, следует начинать с оформления верхней левой части. Здесь указывается должность и наименование компании, а также личные данные ее директора. Именно на его имя нужно подавать данный документ.
Чуть отступив, посередине строки, записывается наименование составляемого бланка, то есть «Согласие на обработку моих персональных данных».
Ниже работник от своего имени составляет данное согласие, полностью расшифровывая Ф.И.О., свой полный адрес, данные удостоверяющего его личность документа, например паспорта. Нужно вписать серию, номер, дату выдачи, а также наименование соответствующего органа, который осуществил выпуск данного бланка.
В следующей строке делается отсылка к статье федерального закона, которые регулирует порядок защиты персональных данных работающего человека, определяет основные его права в этой сфере.
Внимание! После этого работник дает согласие на обработку данной информации. При этом обязательно указывается наименование хозяйствующего субъекта и его адрес, которому разрешается осуществлять разглашение этих сведений.
Также законодательство требует указывать здесь же для чего происходит такое разглашение, какая именно информация планируется распространяться. Лучше всего ее указывать в виде перечня.
Работник может согласиться на разглашение его личных данных (Ф.И.О.), даты своего рождения, реквизитов удостоверяющего документа, адреса местожительства, контактного телефона, семейного положения, сведений по зарплате, стаже работы, наградах и т. д.
Если предполагается что получателями данных сведений будет несколько организаций или лиц, то согласие следует у работника взять на каждого из них.
Затем отражается период времени, в течение которого данный документ будет иметь силу.
Внимание! Обязательно должна быть предусмотрена для работника возможность отозвать данный документ.
Лучше всего в этот документ включить раздел, в котором сотрудник сообщает, что он знает о своих правах при защите, обработке и передаче данной информации.
После этого данный человек подписывает согласие, указывая свою должность, личные данный и дату.
Ответственность за разглашение личных данных
Если работодатель допускает разглашение персональных сведений третьим лицам без предварительного получения согласия, то на должностное лицо может быть наложено наказание в виде лишения свободы до 5 лет, выплата штрафов, компенсация понесенного ущерба пострадавшему лицу.
О том, что такое персональные данные, каковы общие требования к их обработке и защите, мы рассказывали в нашей и приводили пример Положения об обработке и защите персональных данных работников. В общем случае обработка персональных данных лица производится с его согласия (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ). О том, как оформить такое согласие мы расскажем в нашем материале, приведем образец письменного согласия на обработку персональных данных работника, а также напомним, всегда ли работодателю нужно получать согласие на обработку персональных данных работника.
Форма и содержание согласия на обработку персональных данных
Согласие на обработку персональных данных предоставляется в письменной форме в бумажном или электронном виде. При этом оно должно быть заверено соответственно собственноручной или электронной подписью. Согласие должно включать в себя, в частности, такую информацию (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ):
- Ф.И.О.;
- адрес физлица;
- сведения об основном документе, удостоверяющем личность (номер, дата выдачи и выдавший орган);
- наименование или Ф.И.О. и адрес оператора, который получают согласие на обработку данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие;
- наименование или Ф.И.О. и адрес лица, которое фактически будет обрабатывать персональные данные по поручению оператора (если обработка поручена другому лицу);
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание способов обработки персональных данных;
- срок, в течение которого действует согласие, а также способ его отзыва;
- подпись лица, давшего согласие.
Форма согласия на обработку персональных данных: образец
Приведем образец для заполнения согласия на обработку персональных данных:
Согласие на обработку персональных данных:
При составлении согласия на обработку персональных данных несовершеннолетнего образец может использоваться такой же с учетом некоторых особенностей. Федеральный закон от 27.07.2006 № 152-ФЗ не уточняет порядок оформления согласия на обработку персональных данных несовершеннолетнего лица. Только в отношении недееспособных указано, что согласие на обработку их персональных данных дают законные представители (ч. 6 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). Учитывая, что несовершеннолетние лица обладают ограниченной дееспособностью, согласие несовершеннолетних от 14 лет целесообразно оформить как от имени самих несовершеннолетних лиц, так и их законных представителей (родителей, усыновителей, попечителя). При этом в образце бланка согласия на обработку персональных данных необходимо предусмотреть место для указания соответствующих сведений (Ф.И.О., адрес, паспортные данные) как самого несовершеннолетнего лица, так и его законного представителя.
Когда согласие на обработку персональных данных не требуется
Обязанность получать письменное согласие лица на обработку его персональных данных не означает, что, к примеру, работодатель всегда должен получать такое согласие от своих работников. Так, согласие на обработку персональных данных работников не требуется в случае, когда обработка персональных данных производится при исполнении заключенного с работником договора и в рамках обязанностей, которые возлагаются в связи с этим на работодателя. К примеру, обработка данных при заключении трудового договора, когда данные обрабатываются из документов или сведений, предъявляемых при приеме на работу; при заполнении личной карточки по форме № Т-2; при передаче обязательных сведений на работника в ФСС, ПФР, налоговые органы; при обработке сведений в соответствии с коллективным договором. Сюда же относится, в частности, обработка персональных данных уволенного работника в рамках ведения бухгалтерского и налогового учета (Разъяснения Роскомнадзора).
19.03.2017, 21:20
Какие особенности у бланка согласия работника на обработку персональных данных в 2017 году? Изменился ли бланк согласия в 2017 году? Какие сведения включать в бланк? Ответы на эти и другие вопросы, а также актуальный на 2017 года бланк вы можете скачать в данном материале.
Что включать в согласие в 2017 году
У работодателя обязательно возникает необходимость в обработке персональных данных сотрудников, поскольку работодатель плотно «контактирует» с этими сведениями.В 2017 году обработка таких данных, в общем случае, возможна исключительно с письменного согласия работников. По требованиям части 4 статьи 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ письменное согласие обязательно должно включать в себя следующую информацию:
- фамилию, имя, отчество, адрес сотрудника, реквизиты паспорта (иного документа, удостоверяющего его личность), в том числе сведения о дате выдачи документа и выдавшем его органе;
- наименование или фамилию, имя, отчество и адрес работодателя (оператора), получающего согласие сотрудника;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению работодателя, если обработка будет поручена такому лицу;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых работодателем способов обработки персональных данных;
- срок, в течение которого действует согласие сотрудника, а также способ его отзыва, если иное не установлено федеральным законом;
- подпись сотрудника.
Согласие от соискателей и подрядчиков
Согласие на обработку персональных данных работодателю требуется получать не только от работников, но и от соискателей, а также от лиц, с которыми заключены гражданско-правовые договоры (пункт 5 Разъяснений Роскомнадзора от 14.12.2012).
Бланк и образец заполнения 2017 года
Для наших читателей мы подготовили бланк согласия работника на обработку его персональных данных, а также заполненный образец. В эти документы мы включили все необходимые данные, которые необходимы по законодательству о защите персональных данных.
При этом нужно оговориться, что унифицированной формы согласия не существует, поэтому его можно составить в произвольной форме. Однако, как мы уже сказали, согласие должно содержать сведения, перечисленные в части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ. Поэтому заполненный образец согласия может выглядеть, например, так:
Не обязательно повторять указанные в согласии формулировки (можно использовать и другие). Поэтому согласие на обработку персональных данных может принимать и другой вид. Например, любому работодателю в 2017 году подойдут формулировки из этого бланка:
Ужесточение ответственности в 2017 году
С 1 июля 2017 года обработка персональных данных без согласия работника в письменной форме, либо если письменное согласие не содержит обозначенных выше сведений – это самостоятельное административное нарушение, предусмотренное в части 2 статьи 13.11 КоАП РФ. За него возможны штрафные санкции:
- на граждан – от 3000 до 5000 рублей;
- на должностных лиц (например, директор, кадровик или ИП) – от 10 000 до 20 000 руб.);
- на организации – от 15 000 до 75 000 руб.
Заметим, что до 1 июля 2017 года такой указанный состав в качестве самостоятельного административного нарушения в КоАП РФ отсутствовал.
Также заметим, что уголовная ответственность для директора, главного бухгалтера или начальника отдела кадров компании или другого лица, ответственного за работу с персональными данными, может наступить за такие незаконные действия как сбор или распространение сведений о частной жизни сотрудника, составляющих его личную или семейную тайну, без его согласия (статья 137 Уголовного кодекса РФ).
ФЗ о персональных данных определяет для операторов по обработке данных, признаваемых персональными, защищать их, не допуская неконтролируемое распространение этой информации. Операторами считаются все хозяйствующие субъекты, которые имеют трудовые контракты с наемными работниками. Работать с информацией они могут, только если у сотрудника взято предварительное согласие на обработку персональных данных. Скачать бланк на 2019 год можно ниже.
Положения нормативных актов к персональным данным относят следующую информацию о работнике:
- Указанные полностью Ф.И.О.
- Сведение о том, где и когда родился сотрудник компании.
- Адрес, по которому он фактически проживает, а также тот, который указан в паспорте или ином подобном документе.
- Номер контактного телефона, электронной почты.
- Положение работника в семье, в обществе.
- Внешние данные работающего на предприятии, его пол.
- Наличие у сотрудника имущества.
- Имеющееся у работника образование, полученная им профессия, квалификация или специализация.
- Сведения об имеющихся у сотрудника доходов.
- Состояние здоровья сотрудника.
- И другая информация, признаваемая персональной в соответствии с законами или внутренними нормативными актами предприятия.
Перечень информации, признаваемой персональной является открытым, его можно дополнять.
Внимание! Существует информация, которая никогда не должна запрашиваться у работника, даже если он дает на нее согласие, так как она входит в его личную жизнь. Примером таким данных могут выступать сведения о национальности или вероисповедании сотрудника.
Для чего необходимо согласие на обработку данных
Закон о персональных данных с 1 июля 2017 года, ужесточивший наказание за их разглашение, устанавливает, что каждый работодатель является оператором по их обработке. Поэтому он должен осуществлять специальные мероприятия по их защите.
С этой целью он разрабатывает и использует . Обязательным приложением к нему должно идти согласие работника на использование сведений о нем.
Этот документ составляется сразу же, как только осуществляется прием на работу сотрудника в компанию. Так как при трудоустройстве он в организацию предоставляет значительный объем информации о себе, который не должен подлежать разглашению.
Однако, работа компании предполагает взаимодействия с широким кругом лиц, с которыми отношения устанавливаются через сотрудников компании. Поэтому некоторую информацию фирме приходится разглашать, например, данные работника, указанные в доверенности и т.д..
Чтобы это она могла делать, ответственные работники должны при каждом подобном случае у соответствующих сотрудников брать согласие на разглашение. Причем в согласии обязательно указывается – какие именно данные подлежат передаче. Человек, работающий на предприятии, имеет право отменить свое согласие в любое время.
Очень часто зарплата сотрудников перечисляется на их карт-счета, которые открываются в банках. Для этого обязательно необходимо взять у персонала компании соответствующие согласия.
Внимание! В любом случае согласие у работника предприятия должно получаться в добровольном порядке, без принуждения человека к этому.
Вся информация, полученная компанией о работнике, может использоваться с его разрешения только в хозяйственных целях, а именно:
- Повышение образования работника;
- Для целей создания для работника безопасных условий работы;
- Для обеспечения учета и контроля результатов трудовой деятельности работника.
Администрация должна в обязательном порядке объяснить своему работнику каким образом она собирается применять предоставленную им информацию, как осуществляется хранение и защита личных данных сотрудников.
Также субъекты должны знать, что если запрос о предоставлении личных данных исходит от государственных органов по запросам, то в этом случае допускается их разглашение, и получать на это согласие работника не нужно.
Если работник откажется предоставить согласие на использование его личных данных, администрация сможет осуществить их обработку в рамках выполнения своих обязанностей по с работником (например, при осуществлении обязательного страхования и т. д.).
Внимание! Однако, существуют такие последствия отказа работника от передачи согласия, когда он не сможет выполнять своих трудовых обязанностей. Например, на предприятии существует контрольно-пропускной режим. Без согласия сотрудника на разглашение его данных, руководство не сможет оформить ему пропуск, а поэтому он не сможет ходить на работу.
Бланк согласия на обработку персональных данных на 2019 год
Образец заполнения согласия на обработку персональных данных
В связи с тем, что для данного документа не закреплена какая-либо стандартная форма, его можно составить произвольно. Однако к его оформлению желательно подойти со всей ответственностью, чтобы показать организации серьезность своих намерений.
Заполнять согласие нужно начинать с верхней части листа слева. Там нужно написать название компании, куда отправляется документ, название должности руководителя и его Ф.И.О.
После этого надо немного отступить вниз, после чего записать название бланка – «Согласие на обработку моих персональных данных».
Гражданин заполняет согласие от своего имени, указывая полные Ф.И.О., домашний адрес, сведения о документе, при помощи которого он может подтвердить свою личность - обычно это паспорт. Необходимо указать серию и номер документа, его дату и место оформления.
Чтобы указать, кому именно выдается это разрешение, записывается полное название хозяйственного субъекта, а также его юридические или фактический адрес.
Следующим шагом закон требует, чтобы в документе было конкретно указано для каких целей будет производиться разглашение данных, а также какие именно сведения могут передаваться третьим лицам. Все это лучше оформлять в виде единого списка.
Так, работник может давать согласие организации на передачу его Ф.И.О., даты рождения, сведений об удостоверяющем документе, адреса проживания или регистрации, телефона для связи, семейного положения, сведений о членах семьи, сведений о размере зарплаты, данных о стаже, полученных наградах и т. д.
Следом нужно указать, какими именно способами будет выполняться обработка, хранение и передача получаемой информации.
Если ожидается, что данные о сотруднике будут передаваться нескольким органам, организациям или лицам, то желательно получать отдельное согласие по каждому из них.
В согласие должно быть включено уведомление о том, что выданное разрешение может быть отозвано, и указать порядок этой процедуры.
Также желательно в документ включать строку, путем которой работник сообщал бы о том, что проинформирован о своих правах, возникающих при передаче, обработке и защите личных сведений.
Составление согласия завершается проставлением работником своей должности, подписи и личных данных, а также даты его оформления.
Можно ли отменить или аннулировать соглашение
Со временем у гражданина может возникнуть ситуация, при которой он против, чтобы производилось использование ранее им переданных данных. При этом нужно обязательно выяснить, производил ли он подписание письменного соглашения на их обработку.
Если нет - то он должен обращаться в суд, поскольку был нарушен закон о неприкосновенности личной жизни. Если же согласие на обработку данных он давал, то нужно произвести его отзыв.
Внимание! Заявление на отзыв нужно составлять в двух копиях. Одна остается у оператора, у которого отзывается разрешение, а на второй нужно попросить поставить отметку о получении запроса. По закону, в течение оговоренного срока получатель заявления должен письменно ответить на него.
Если заявление на отзыв отправляется по почте, то делать это желательно заказным письмом как по фактическому, так и по юридическому адресам.
- После выплаты кредита банку;
- После пользования услугами организаций, в которых для их получения необходимо было сообщать сведения о себе;
- При переводе ребенка в другую школу;
- При смене места работы;
- При завершении лечения в медицинских центрах.
Важно! После получения документа на отзыв, оператор должен перестать использовать личные данные гражданина, и при возможности произвести их уничтожение.
Ответственность за разглашение персональных данных
За разглашение персональных данных 137 ук рф устанавливает несколько видов наказаний.
Сбор и распространение данных о частной жизни без согласия на это лица может наказываться:
- Штраф до 200 тыс. р.;
- Зарплата или другой доход за 18 месяцев;
- Обязательные работы до 360 часов;
- Исправительные работы до 1 года;
- Принудительные работы до 2 лет с лишением возможности занимать конкретные должности на срок до 3 лет;
- Арест до 4 месяцев;
- Лишение свободы до 2 лет с лишением возможности занимать должность на срок до 3 лет.
Если нарушение было произведено с использованием служебного положения:
- Штраф от 100 тыс. до 300 тыс. р.;
- Зарплата или другой доход от 1 до 2 лет;
- Лишение права находиться на должности в период от 2 до 5 лет;
- Принудительные работы до 4 лет с лишением возможности занимать конкретные должности на период до 5 лет;
- Арест до 6 месяцев;
- Лишение свободы до 4 лет с лишением возможности занимать должность на период до 5 лет.
Как получить согласие на обработку персональных данных, должен ли работник дать согласие на обработку персональных данных при трудоустройстве, когда возможна обработка таких данных без согласия, расскажем в материалах статьи.
Из статьи вы узнаете:
Как получить согласие на обработку персональных данных
Перед тем как получить согласие, необходимо определить, какие данные, для каких целей будут использоваться. Затем следует выяснить, потребуется ли работодателю получать разрешение сотрудника. Согласие на обработку персональных данных (ПД) получают только в том случае, если это требуется. У сотрудника запрашивают необходимые сведения, документы. в организации содержатся, в частности, в их и в (если они ведутся).
Скачайте документы по теме:
Все персональные данные сотрудника получают лично от него самого. Если же такие сведения можно получить от третьих лиц, сначала об этом уведомляют работника и получают от него письменное разрешение. При этом следует сообщить ему о соответствующих целях и предполагаемых источниках, а также о способах получения ПД.
Кроме этого, извещают работника о характере подлежащих получению персональных данных, о последствиях, если получен отказ выдать разрешение на получение и обработку персональных данных (такой порядок указан в пункте третьем статьи 86 ТК РФ).
Стоит учитывать, что организация не вправе проводить сбор ПД, не относящихся напрямую к трудовой деятельности работников, например, запрашивать сведения о вероисповедании, о политических пристрастиях, о жилищных условиях и так далее. Такие сведения относятся к личной или семейной тайне гражданина, которую он вправе никому не разглашать (об этом говорится в пункте четвертом статьи 86 ТК РФ, в статье 10 Закона от 27 июля 2006 года под № 152-ФЗ).
Получив ПД и письменное согласие на обработку персональных данных, работодатель обязуется не распространять их, не раскрывать информацию третьим лицам без письменного разрешения на это (на основании статьи 7 Закона от 27 июля 2006 года под № 152-ФЗ). Работа с данными может производиться только после получения .
Образец согласия на обработку персональных данных должен содержать следующую информацию:
- Ф.И.О, домашний адрес, все реквизиты паспорта (или иного документа, удостоверяющего личность), соответствующие сведения о дате выдачи указанного документа и органе, производившем выдачу;
- полное наименование организации или Ф.И.О и адрес работодателя (или оператора), которому выдается разрешение;
- цель использования персональных данных;
- полный перечень ПД, на использование которых выдано разрешение;
- наименование или Ф.И.О и адрес лица, которое осуществляет использование данных по поручению работодателя, если такая работа будет поручена определенному лицу;
- полный перечень действий с ПД, на которые дается разрешение на использование, а также общее описание всех используемых работодателем способов проведения работы с персональными данными;
- сроки, в течение которых действует письменное разрешение, способ отзыва выданного согласия, если иное не устанавливается федеральным законом;
- личная подпись.
Эти требования установлены в части четвертой статьи 9 Закона от 27 июля 2006 года под № 152-ФЗ.
При недееспособности работника письменное согласие на обработку персональных данных выдает его законные представители: родители, опекуны (на основании части шестой статьи 9 Закона от 27 июля 2006 года под № 152-ФЗ).
Отозвать разрешение на использование персональных данных (образец) можно в любое время. Отзыв направляется работодателю, составить его можно в .
Отзыв разрешения на использование персональных данных
Универсальное согласие на обработку персональных данных
При заключении трудового договора работодатель не может получить у работника письменное разрешение на предоставление персональных данных третьим лицам во всех ситуациях вплоть до момента увольнения. Непосредственно для передачи третьим лицам данных сотрудника организация обязана предварительно .
Обратите внимание! Без этого документа (письменного согласия) ПД сотрудника могут быть переданы третьим лицам только в том случае, если необходимо предупредить угрозу для его жизни и здоровья, а также в других случаях, которые предусмотрены федеральными законами.
В Трудовом кодексе РФ не содержится требований к содержанию письменного согласия на передачу и обработку персональных данных. Но при этом в пункте первом статьи 9 Закона от 27 июля 2006 года под № 152-ФЗ устанавливается, что письменное разрешение на использование ПД должно быть не только конкретным, но и информированным и сознательным.
Из этого можно сделать вывод, что работодатель должен запрашивать письменное разрешение у сотрудника на каждый случай перед осуществлением передачи его ПД третьим лицам. Только при таких условиях требования о конкретности и сознательности согласия могут считаться выполненными.
Полный перечень сведений, которые необходимо внести в письменное разрешение на передачу персональных данных, установлен в пункте четвертом статьи 9 Закона от 27 июля 2006 года под № 152-ФЗ.
Должен ли работник дать согласие на обработку персональных данных при трудоустройстве
Работодатель вправе получать, хранить, передавать только те виды информации о сотруднике, которые ему необходимы для исполнения . Сотрудник выступает одной из сторон трудового договора, соответственно и получать у него согласие на обработку персональных данных необходимо не во всех случаях.
Работодатель вправе без получения письменного согласия обрабатывать только те , которые он получил:
- по результатам прохождения обязательного предварительного медосмотра;
- из , предъявленных сотрудником при заключении трудового договора;
- документов, полученных от кадрового агентства, которое действовало от имени соискателя;
- из резюме кандидата, которое было размещено в сети Интернета и доступно неограниченному кругу лиц.
Не требуется получать разрешение в объемах, предусмотренных личной карточкой . В том числе работодатель может запросить информацию о близких родственниках сотрудника.
Обратите внимание! Разрешение потребуется только в том случае, если работодатель хочет получить от соискателей дополнительную информацию, которая не требуется для исполнения . Например, это может быть адрес личной электронной почты, номер телефона.
Также следует получить разрешение, если данные сотрудника будут передаваться иным организациям. Например, охранным компаниям, осуществляющим пропускной режим на территории организации, или сторонним предприятиям, ведущим кадровый или бухгалтерский учет в организации.
Нужно ли согласие на обработку персональных данных для оформления зарплатных карт
Работодатель должен уведомлять сотрудников и получать согласие на обработку и передачу персональных данных в банк для оформления зарплатных карт. В отдельных случаях работодатель вправе передать такие данные и без согласия сотрудника.
Оформить письменное разрешение можно сразу при приеме на работу соискателя. В дальнейшем сотрудник вправе . Но даже при таком варианте работодатель вправе продолжить , если это требуется в рамках договоров, которые заключены с работниками.
Обратите внимание! Если в локальных документах предприятия предусмотрена выплата зарплаты на банковские карты, а сотрудники при приеме на работу ознакомлены с такими документами, при переходе на выплату заработной платы на банковские карты работодатель может осуществлять использование ПД без согласия сотрудника. Это объясняется тем, что такое использование предусмотрено в рамках .
Это считается выполнением обязанностей, по которым сотрудникам должна своевременно выплачиваться в соответствии с положением . Работодатель будет действовать непосредственно в интересах сотрудников в рамках заключенных с ними договоров.
В локальном документе могут быть предусмотрены иные варианты расчетов с сотрудниками или не прописаны вообще. В этом случае сотрудники вправе самостоятельно решать, получать им зарплату предприятия или на .
Если же работодатель решит, что всем сотрудникам будут перечислять зарплату на банковские карточки, то у каждого следует запросить письменное разрешение не только на дальнейшее использование персональных данных, но и их передачу третьей стороне, в данном случае банку. При таком варианте сотрудники вправе не давать свое разрешение, а работодатель при отсутствии письменного согласия не сможет продолжать использование данных и передавать банку соответствующую информацию о тех сотрудниках, которые отказались выдавать документ.
Когда персональные данные (образец) можно использовать без согласия на обработку персональных данных
В некоторых случаях использование ПД возможно и без получения письменного согласия от сотрудника. Например, когда такое использование необходимо для исполнения заключенного с сотрудником договора или для достижения тех целей, которые предусмотрены законом для осуществления, а также для выполнения возложенных законодательство, РФ на оператора функций или полномочий, обязанностей.
Без письменного согласия на обработку персональных данных сведения можно подать:
- в Пенсионный фонд РФ;
- в налоговые органы;
- в военные комиссариаты;
- в иные органы, когда обязанность передачи соответствующих сведений, которые относятся к персональным данным, закреплена законом либо необходима для обеспечения установленных законами целей (например, в суды, в прокуратуру и т. п.).
Кроме этого, разрешение не потребуется, если обязанность по обработке данных предусмотрена законодательством, в том числе и опубликование, размещение персональных данных работников в сети Интернет (к примеру, Законом от 21 ноября 2011 года под № 323-ФЗ, а также Законом от 9 февраля 2009 года под № 8-ФЗ, рядом иных актов). Если проводится обработка ПД близких родственников сотрудников в том объеме, который предусмотрен личной карточкой, оформленной по унифицированной или по .
Согласие на обработку персональных данных не требуется для получения алиментов, для оформления социальных выплат или допуска к государственной тайне. Следует учитывать, что обработка сведений о состоянии здоровья персонала относится к вопросам о возможности выполнения ими трудовой функции, на это также не нужно письменное разрешение.
Не требуется получать разрешение, если обработка данных непосредственно связана с выполнением должностных обязанностей сотрудником, в том числе и при его командировании. Или обработка персональных данных проводится при осуществлении введения пропускного режима на территорию служебных зданий, помещений работодателя при одном условии, что организация такого режима осуществляется работодателем самостоятельно.
Не требуется получать разрешение на уволенных сотрудников для целей налогового, бухгалтерского учета. Законодательство о персональных данных не распространяется и на материалы, которые переданы в архивную организацию для длительного архивного хранения. Все случаи, когда разрешение на обработку не требуется, приведены в пунктах 2–11 части первой статьи шестой, части второй статьи 10 и части второй статьи 11 Закона от 27 июля 2006 года под № 152-ФЗ.
