Какой документ отдается при подписании согласия на обработку персональных данных

Первая часть. Согласие на обработку персональных данных: подписывать или нет? Прежде чем разбирать сам алгоритм действий, хотелось бы оговорить один важный момент. Школа или любое другое учреждение в котором с вас могут попросить подписать согласие на обработку персональных данных далее - ПД скорее всего действует не по своей воле. И наверняка не желает вреда нашим детям. Надо постараться с самых первых минут наладить сотрудничество с образовательным учреждением и его руководителем с тем, чтобы решить вопрос к обоюдному удовлетворению.

ВИДЕО ПО ТЕМЕ: Почему нужно отозвать согласие на обработку персональных данных

Содержание:

• Форма согласия на обработку персональных данных
• Согласие на обработку персональных данных
• 5 базовых принципов закона о персональных данных, о которых нужно знать
• Памятка: как действовать, если вас просят подписать согласие на обработку персональных данных
• Как оформить согласие на обработку персональных данных
• Особенности получения согласия на обработку персональных данных
• Роскомнадзор о персональных данных в 2021 г. Часть 2

Форма согласия на обработку персональных данных

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу субъекту ПД [1]. Если закон устанавливает обязанность получить согласие субъекта ПД на их обработку, оператор не имеет права принуждать этого субъекта к подписанию соответствующего соглашения.

Гражданин принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе п. Если субъект ПД недееспособен, согласие на обработку дает его законный представитель например, если субъект — ребенок, его представляет один из родителей. Если субъект ПД мертв, согласие необходимо получить у его наследников при условии, что это согласие не было дано субъектом ПД при жизни [2].

Роскомнадзор в Разъяснениях [3] указывает, что работодатель вправе обрабатывать персональные данные работника без получения соответствующего согласия в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка являющимися обычно приложением к коллективному договору , соглашением, а также локальными актами. А вот при привлечении сторонних организаций для ведения кадрового и бухгалтерского учета работодатель обязан получить согласие работников на передачу их персональных данных.

Пунктом 2 ст. Там же оговаривается возможность такой обработки без согласия субъекта ПД в случаях, установленных законом. Форма согласия на обработку ПД Согласие на обработку ПД может быть дано субъектом ПД или его представителем в любой форме, позволяющей подтвердить факт его получения если иное не установлено федеральным законодательством п.

Роскомнадзор в Разъяснениях рекомендует согласие работника либо оформлять в виде отдельного документа, либо закреплять в тексте трудового договора. Требования к содержанию такого документа указаны в ч. Если согласие на обработку ПД составляется в форме электронного документа , оно должно быть подписано электронной подписью — таково требование п.

Некоторые вопросы получения согласия субъекта ПД на их обработку Что нужно учитывать, когда условие об обработке ПД является частью документа, например, договора? Содержание согласия должно быть конкретным и информированным , то есть включать сведения, позволяющие субъекту ПД однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.

Законом о персональных данных установлены требования к форме такого согласия которые разберем ниже. Документ должен предусматривать возможность отказа от данного условия, поскольку согласие добровольное. Возьмем в качестве примера Постановление Девятого арбитражного апелляционного суда от Гарантийная мастерская вынудила клиента подписать приложение к заявлению о сдаче товара, включающее пункт о согласии на обработку персональных данных.

Согласие было неотъемлемой частью приложения, имело типовую форму с заранее определенными условиями, что не позволяло потребителю влиять на его содержание.

Кроме того, приложение не предоставляло возможности отказаться от этого условия. Суд признал ремонтную организацию виновной в нарушении Закона о персональных данных. Получатель жилищной субсидии не дает согласия на обработку персональных данных по религиозным соображениям.

Имеет ли он право на получение госуслуги? Когда обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Законом о госуслугах [4] , для обеспечения предоставления такой услуги, для регистрации субъекта ПД на едином портале государственных и муниципальных услуг, согласие субъекта ПД на обработку указанной информации не требуется.

Статьей 6 Закона о персональных данных определены условия обработки персональных данных, в том числе указаны случаи, когда допускается обработка ПД без согласия на это субъекта ПД, среди которых и получение госуслуги.

Из буквального толкования названной нормы следует, что каждый из таких случаев является самостоятельным основанием обработки персональных данных. Обращаясь с заявлением о предоставлении жилищной субсидии и указывая в нем необходимые данные, а также прилагая к нему предусмотренные законодательством документы, получатель госуслуг фактически выражает согласие на передачу и обработку своих персональных данных, требуемых для предоставления услуги.

Ни Законом о персональных данных, ни Законом о госуслугах не установлено, что обработка персональных данных гражданина в целях предоставления ему государственных или муниципальных услуг должна осуществляться только с его письменного согласия.

Гражданин имеет право получать госуслуги даже без предоставления письменного заявления на обработку своих персональных данных. Рассмотрим Апелляционное определение Костромского областного суда от При подаче документов в МФЦ гражданка не стала подписывать заявление о согласии на сбор ее персональных данных, в связи с чем ей было отказано в выплате субсидии. Суд первой инстанции признал действия сотрудников МФЦ правильными, поскольку обработка персональных данных заявителя сотрудниками МФЦ может осуществляться только с письменного согласия.

Нежелание дать такое согласие — основание для отказа в приеме заявления и комплекта документов на предоставление государственных и муниципальных услуг. Вывод суда о том, что МФЦ как оператор персональных данных обязан обеспечить их защиту, соответствовал нормам Закона о персональных данных и Закона о госуслугах.

Вместе с тем последующие выводы о невозможности обработки персональных данных без письменного согласия получателя госуслуг и обоснованности отклонения документов на предоставление субсидии апелляционный суд признал ошибочными, поскольку заявление о предоставлении госуслуги с приложенными к нему документами получатель не отзывал, от предоставления услуги не отказывался.

А отзыв заявления о согласии на обработку персональных данных, получение которого в силу закона необязательно, не являлся основанием для невозможности предоставления госуслуги. Тем более что у оператора были основания продолжить обработку персональных данных без согласия субъекта ПД.

Субъект ПД уклоняется от исполнения договора не платит по счетам и не хочет, чтобы кредитор беспокоил его звонками. Может ли субъект отозвать согласие на обработку своих персональных данных? Обработка персональных данных может быть продолжена даже после того, как субъект ПД направил требование о ее прекращении, если правоотношения, возникшие между сторонами, продолжаются.

Рассмотрим в качестве примера Апелляционное определение Пермского краевого суда от При заключении кредитного договора гражданин дал согласие на обработку ПД, а впоследствии обратился с заявлением об отзыве этого согласия.

Банк отказался исполнить требования клиента, поскольку у него имелась просроченная задолженность. Суд первой инстанции, а затем и апелляционный суд, куда обратился должник, указали, что согласие на обработку персональных данных действительно может быть отозвано субъектом персональных данных п.

Однако в случае отзыва субъектом ПД согласия на обработку оператор все равно может ее продолжить при наличии на то законных оснований. Одно из таких оснований установлено п. Как следует из содержания данной нормы закона, согласие субъекта ПД на обработку персональных данных не требуется, если она осуществляется в целях исполнения договора, одной из сторон которого является субъект ПД. Поскольку субъект ПД задолженность перед банком не погасил — договор не расторгнут , для взыскания недостающих сумм кредитная организация вправе продолжать обработку ПД и после отзыва субъектом ПД своего согласия.

Случается и другое — оператор обрабатывает персональные данные лица, не участвующего в договоре , которые предоставлены другой стороной при заключении сделки. Например, получатель кредита указывает телефоны своих близких родственников, по которым можно с ним связаться.

Оператор может получить такие данные иным путем, если другая сторона не выполняет обязательства по договору. Но следует помнить, что в рассматриваемом случае обработка полученных оператором персональных данных незаконна, несмотря на то, что это могло бы помочь исполнению договора. Объект ПД, не давший своего согласия на обработку ПД и не являющийся стороной договора, имеет право потребовать прекратить незаконно использовать полученные сведения , а также компенсировать моральный и материальный вред, полученный в результате указанных действий.

При заключении договора по просьбе сотрудника банка клиент предоставил телефон своей супруги. После несвоевременного внесения очередной суммы обязательного платежа сотрудники банка стали звонить женщине с требованием посодействовать в возвращении долга. В первом же разговоре жена должника сообщила, что не согласна на использование ее персональных данных, и просила прекратить их обработку.

Однако звонки с угрозами и требованиями продолжали поступать. Суд, куда обратилась истица, признал действия банка незаконными, потребовал прекратить обработку персональных данных и выплатить женщине компенсацию морального вреда, поскольку ст. Вправе ли прокурор потребовать от медучреждения предоставить персональные данные пациентов, больных наркоманией, если согласия на такую обработку ПД эти пациенты не давали?

Прокурор или иное должностное лицо имеет право на получение персональных данных в том числе пациентов больницы, если обработка данных необходима для осуществления и выполнения возложенных на него законодательством РФ функций, полномочий и обязанностей. В качестве примера рассмотрим Апелляционное определение Челябинского областного суда от Районный прокурор в интересах неустановленного круга лиц через суд лишил водителя права на управление транспортным средством.

Причиной послужило наличие у гражданина заболевания, запрещающего вождение автомобиля. Информация была получена прокурором посредством предоставления выписки из истории болезни. Водитель решил, что его персональные данные были обработаны без согласия, и обратился в суд, указав, что не давал согласия на обработку ПД во время лечения от алкоголизма в районной больнице.

Суд счел правильными действия прокурора, а также действия администрации больницы, предоставившей должностному лицу выписку из истории болезни пациента. В силу толкования ст. В соответствии с п. Таким образом, Закон о персональных данных, которым предусмотрена обработка персональных данных с согласия их носителя, не препятствует удовлетворению запроса прокурора на истребование сведений в отношении лиц, состоящих на учете в медучреждениях с диагнозами, не позволяющими иметь разрешение на управление транспортными средствами.

Имеет ли право медучреждение заключить договор с ритуальным агентством на предмет перевозки умерших? Не будет ли это расценено как нарушение врачебной тайны и незаконная передача персональных данных? Если доказательств получения ритуальным агентством в качестве встречного обязательства информации о родственниках умершего суду не будет представлено, то есть если будет доказано, что договор с медучреждением заключен без обязательной передачи персональных данных, действия участников договора будут признаны правомерными.

Между ритуальным агентством и муниципальной больницей был заключен договор на оказание безвозмездных услуг по обеспечению перевозок умерших в морг специализированным транспортом. ФАС посчитала, что данный договор противоречит п. По мнению антимонопольного органа, ритуальное агентство оказывало услуги в обмен на контакты родственников умершего.

Кроме того, обработка персональных данных не допускается без согласия субъекта ПД, а в случае его смерти — без согласия его наследников п. Также в силу ст.

Еще один запрет на передачу информации третьим лицам в нашем случае — ритуальному агентству содержат п. Таким образом, по мнению антимонопольного органа, передавать информацию об умерших ритуальному агентству больница не имела права.

Однако суды указали, что из текста заключенного договора не следует, что ритуальное агентство в качестве встречного предоставления получило от больницы информацию об умерших. В договоре также не указано, что перевозчик получает какие-либо документы, содержащие персональные данные умерших.

При этом антимонопольный орган не установил, каким способом осуществляется документооборот в больнице. Соответственно, доказательств, подтверждающих передачу от больницы ритуальному агентству персональных данных в период исполнения договора, антимонопольный орган предоставить не смог — суд первой инстанции, а впоследствии и апелляционный суд посчитали действия ФАС незаконными.

Итак, обратите внимание, что именно оператор — то есть организация или лицо, обрабатывающие персональные данные производящие с ними любые действия , — обязан доказать, что согласие субъекта ПД на их обработку получено или что обработка данных возможна на основаниях, установленных законом [8].

В силу п. Причем возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом ПД убытков. Бухгалтерия Онлайн-кассы Обзоры для бухгалтера Управленческий учет Расчеты с работниками Социальные пособия Посмотреть еще Свой бизнес Управление финансами Регистрация бизнеса Малый бизнес Индивидуальный предприниматель Субсидиарная ответственность Посмотреть еще 9.

Проверки Налоговые проверки Проверки трудовой инспекции Посмотреть еще 2. Важное Пенсии Самозанятые Коронавирус Электронные трудовые книжки. Перейти в рубрикатор. Смотреть все рубрики. Мой профиль Избранное Клерк. Премиум Клерк. Подготовка документов к передаче в государственный архив. Не сейчас. Самое важное Array Array Array Array. Пользовательское соглашение Правила использования материалов.

Согласие на обработку персональных данных

В ФЗ О Персональных данных указано, что на обработку персональных данных необходимо согласие субъекта, но есть исключением, в частности: не требуется согласие субъекта если обработка осуществляется в целях исполнения договора, с одной из сторон которого является субъект персональных данных. Вопрос: означает это, что согласие работника на обработку персональных данных работодателем не требуется и его не нужно оформлять письменно? Горгаз требует оформить согласие на обработку персональных данных. Необходимых для исполнения договора газоснабжения. Нужно ли его оформлять?

Персональные данные — это информация, которая прямо или косвенно относится к конкретному человеку. Развитие компьютерных технологий позволило эти данные собирать и систематизировать. Если эта информация не защищена, ее легко можно выкрасть и использовать в преступных целях. Согласно ст.

5 базовых принципов закона о персональных данных, о которых нужно знать

В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

Например, данные, которые должны содержаться в согласии в самом простом случае, когда гражданин дает согласие на обработку персональных данных компании:. В заключение отметим, что наиболее полно закону соответствуют следующие формы получения согласия на обработку персональных данных:.

Помимо основных форм получения согласий на обработку персональных данных, могут существовать и другие формы, например, через ответные СМС-сообщения это будет очень похоже на принятие оферты на сайте или мобильном приложении , при этом оператор имеет обязанность доказать факт получения такого согласия. Согласие Пользователя Сайта на обработку персональных данных является конкретным, информированным и сознательным.

Настоящее согласие Пользователя Сайта признается исполненным в простой письменной форме. Пользователь Сайта предоставляет Администрации Сайта право осуществлять следующие действия операции с персональными данными:. Указанное согласие действует бессрочно с момента предоставления данных и может быть отозвано Пользователем Сайта путем подачи заявления Администрации Сайта с указанием данных, определенных ст.

Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего распоряжения в простой письменной форме на адрес электронной почты info targetsms. Администрация Сайта не несет ответственности за использование как правомерное, так и неправомерное третьими лицами Информации, размещенной Пользователем Сайта на Сайте, включая её воспроизведение и распространение, осуществленные всеми возможными способами.

Администрация Сайта в любое время имеет право вносить изменения в настоящее Соглашение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Соглашения вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Соглашения. К настоящему Соглашению и отношениям между Пользователем Сайта и Администрацией Сайта, возникающим в связи с применением Соглашения, подлежит применению действующее законодательство Российской Федерации.

Блог Форма согласия на обработку персональных данных Содержание: 1. Введение 2. Согласие на обработку персональных данных 2. Какие данные должны быть в согласии на обработку персональных данных 2.

Формы согласия на обработку персональных данных 3. Пример формы согласия на обработку персональных данных для сайта 4. Вывод 5. Читайте также:. Email: info targetsms.

Памятка: как действовать, если вас просят подписать согласие на обработку персональных данных

Интернет-магазины собирают данные физлиц, чтобы осуществлять доставку товаров. Важно понимать, какие данные каких субъектов используются, чтобы устанавливать цель обработки персональных данных. Достигнув цели обработки данных, компания должна прекратить обработку этих данных. Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать. Обработке подлежат персональные данные, отвечающие целям их обработки Важно понимать, какие данные каких субъектов используются, чтобы устанавливать цель обработки персональных данных.

Не пропустите новые публикации Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать. В избранное.

Ирина Воронкова 19 июля Добрый день! Перечитав тонны информации в интернете пришла к выводу что нужны 2 документа: 1. Политика в отношении обработки ПД в футере можно ссылку на нее дать и 2. Согласие на обработку персональных данных. Ссылку на него нужно дать из формы обратной связи. Верно ли я поняла по 2 документу? Можно ли обойтись на сайте без согласия, только Политикой в футере?

Игорь Луканин 19 июля Политика в отношении обработки данных и согласие на обработку данных — самые известные документы. Неудивительно, что вы их нашли. Если вы собираете персональные данные через сайт в интернете, вам точно стоит их подготовить. Однако при проверке Роскомнадзор может попросить у вас и другие документы. Дмитрий Пашков 1 декабря Игорь Луканин , сервис Как давно? Еще один вопрос. Политику в отношении обработки ПД. Но "Согласия на обработку персональных данных" посетителей сайта нет в списке документов, верно?

Или я что-то пропустила и этот документ имеется? Обратите внимание на п. Да, у нас эта форма сформирована для сотрудников, как приложение к трудовому договору.

А если говорить о сборе заявок с сайта, где пользователь указывает имя, тел, то такая форма-Согласие не сформировалась. Или мы что-то упустили при формировании? Алиев Дмитрий 18 августа Добрый день. Работаю гражданским в воинской части. Все необходимые данные предоставлял в отдел кадров. Имеет ли право мой непосредственный начальник да и вообще входит ли это в круг его обязанностей требовать от меня следующие данные: вероисповедание, когда получал загранпаспорт, когда был за пределами России за всю мою жизнь , мою электронную почту, когда женился, сведения о ближайших родственниках и т.

Если "НЕТ", то как ему аргументированно ответить? Экспертное мнение. Франшиза школы программирования: конкуренция, стартовые инвестиции, сложности Первый бизнес. Напишите нам. Название организации:. Электронная почта:.

В предыдущем номере [1] мы рассмотрели условия обработки персональных данных ПД , узнали, в каких случаях требуется согласие субъекта ПД на обработку, а в каких данные можно обрабатывать без получения согласия.

Сейчас узнаем некоторые особенности получения согласия субъекта ПД. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу субъекту ПД [2]. Если закон устанавливает обязанность получить согласие субъекта ПД на их обработку, оператор не имеет права принуждать этого субъекта к подписанию соответствующего соглашения.

Гражданин принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе п.

Если субъект ПД недееспособен, согласие на обработку дает его законный представитель например, если субъект — ребенок, его представляет один из родителей. Если субъект ПД мертв, согласие необходимо получить у его наследников при условии, что это согласие не было дано субъектом ПД при жизни [3].

Роскомнадзор в Разъяснениях [4] указывает, что работодатель вправе обрабатывать персональные данные работника без получения соответствующего согласия в случаях, предусмотренных коллективным договором, в том числе правилами внутреннего трудового распорядка являющимися обычно приложением к коллективному договору , соглашением, а также локальными актами.

А вот при привлечении сторонних организаций для ведения кадрового и бухгалтерского учета работодатель обязан получить согласие работников на передачу их персональных данных. Пунктом 2 ст.

Там же оговаривается возможность такой обработки без согласия субъекта ПД в случаях, установленных законом. Согласие на обработку ПД может быть дано субъектом ПД или его представителем в любой форме, позволяющей подтвердить факт его получения если иное не установлено федеральным законодательством п. Роскомнадзор в Разъяснениях рекомендует согласие работника либо оформлять в виде отдельного документа, либо закреплять в тексте трудового договора.

Требования к содержанию такого документа указаны в ч. Если согласие на обработку ПД составляется в форме электронного документа , оно должно быть подписано электронной подписью — таково требование п. Что нужно учитывать, когда условие об обработке ПД является частью документа, например, договора? Содержание согласия должно быть конкретным и информированным , то есть включать сведения, позволяющие субъекту ПД однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.

Законом о персональных данных установлены требования к форме такого согласия которые разберем ниже. Документ должен предусматривать возможность отказа от данного условия, поскольку согласие добровольное. Возьмем в качестве примера Постановление Девятого арбитражного апелляционного суда от Гарантийная мастерская вынудила клиента подписать приложение к заявлению о сдаче товара, включающее пункт о согласии на обработку персональных данных.

Согласие было неотъемлемой частью приложения, имело типовую форму с заранее определенными условиями, что не позволяло потребителю влиять на его содержание. Кроме того, приложение не предоставляло возможности отказаться от этого условия. Суд признал ремонтную организацию виновной в нарушении Закона о персональных данных. Получатель жилищной субсидии не дает согласия на обработку персональных данных по религиозным соображениям.

Имеет ли он право на получение госуслуги? Когда обработка персональных данных необходима для предоставления государственной или муниципальной услуги в соответствии с Законом о госуслугах [5] , для обеспечения предоставления такой услуги, для регистрации субъекта ПД на едином портале государственных и муниципальных услуг, согласие субъекта ПД на обработку указанной информации не требуется.

Статьей 6 Закона о персональных данных определены условия обработки персональных данных, в том числе указаны случаи, когда допускается обработка ПД без согласия на это субъекта ПД, среди которых и получение госуслуги. Из буквального толкования названной нормы следует, что каждый из таких случаев является самостоятельным основанием обработки персональных данных. Получатель госуслуги в заявлении на ее получение выражает согласие на передачу и обработку своих персональных данных, необходимых для предоставления услуги.

Обращаясь с заявлением о предоставлении жилищной субсидии и указывая в нем необходимые данные, а также прилагая к нему предусмотренные законодательством документы, получатель госуслуг фактически выражает согласие на передачу и обработку своих персональных данных, требуемых для предоставления услуги.

Ни Законом о персональных данных, ни Законом о госуслугах не установлено, что обработка персональных данных гражданина в целях предоставления ему государственных или муниципальных услуг должна осуществляться только с его письменного согласия. Гражданин имеет право получать госуслуги даже без предоставления письменного заявления на обработку своих персональных данных. Рассмотрим Апелляционное определение Костромского областного суда от При подаче документов в МФЦ гражданка не стала подписывать заявление о согласии на сбор ее персональных данных, в связи с чем ей было отказано в выплате субсидии.

Суд первой инстанции признал действия сотрудников МФЦ правильными, поскольку обработка персональных данных заявителя сотрудниками МФЦ может осуществляться только с письменного согласия. Нежелание дать такое согласие — основание для отказа в приеме заявления и комплекта документов на предоставление государственных и муниципальных услуг. Вывод суда о том, что МФЦ как оператор персональных данных обязан обеспечить их защиту, соответствовал нормам Закона о персональных данных и Закона о госуслугах.

Вместе с тем последующие выводы о невозможности обработки персональных данных без письменного согласия получателя госуслуг и обоснованности отклонения документов на предоставление субсидии апелляционный суд признал ошибочными, поскольку заявление о предоставлении госуслуги с приложенными к нему документами получатель не отзывал, от предоставления услуги не отказывался.

А отзыв заявления о согласии на обработку персональных данных, получение которого в силу закона необязательно, не являлся основанием для невозможности предоставления госуслуги. Тем более что у оператора были основания продолжить обработку персональных данных без согласия субъекта ПД.

Субъект ПД уклоняется от исполнения договора не платит по счетам и не хочет, чтобы кредитор беспокоил его звонками. Может ли субъект отозвать согласие на обработку своих персональных данных?

Обработка персональных данных может быть продолжена даже после того, как субъект ПД направил требование о ее прекращении, если правоотношения, возникшие между сторонами, продолжаются. Рассмотрим в качестве примера Апелляционное определение Пермского краевого суда от При заключении кредитного договора гражданин дал согласие на обработку ПД, а впоследствии обратился с заявлением об отзыве этого согласия. Банк отказался исполнить требования клиента, поскольку у него имелась просроченная задолженность.

Суд первой инстанции, а затем и апелляционный суд, куда обратился должник, указали, что согласие на обработку персональных данных действительно может быть отозвано субъектом персональных данных п. Однако в случае отзыва субъектом ПД согласия на обработку оператор все равно может ее продолжить при наличии на то законных оснований. Одно из таких оснований установлено п. Субъект ПД отозвал согласие на их обработку.

Но оператор может ее продолжить при наличии на то законных оснований, например, если это необходимо для исполнения договора с субъектом ПД. Как следует из содержания данной нормы закона, согласие субъекта ПД на обработку персональных данных не требуется, если она осуществляется в целях исполнения договора, одной из сторон которого является субъект ПД.

Поскольку субъект ПД задолженность перед банком не погасил — договор не расторгнут , для взыскания недостающих сумм кредитная организация вправе продолжать обработку ПД и после отзыва субъектом ПД своего согласия. Случается и другое — оператор обрабатывает персональные данные лица, не участвующего в договоре , которые предоставлены другой стороной при заключении сделки.

Например, получатель кредита указывает телефоны своих близких родственников, по которым можно с ним связаться. Оператор может получить такие данные иным путем, если другая сторона не выполняет обязательства по договору. Но следует помнить, что в рассматриваемом случае обработка полученных оператором персональных данных незаконна, несмотря на то, что это могло бы помочь исполнению договора.

Объект ПД, не давший своего согласия на обработку ПД и не являющийся стороной договора, имеет право потребовать прекратить незаконно использовать полученные сведения , а также компенсировать моральный и материальный вред, полученный в результате указанных действий.

При заключении договора по просьбе сотрудника банка клиент предоставил телефон своей супруги. После несвоевременного внесения очередной суммы обязательного платежа сотрудники банка стали звонить женщине с требованием посодействовать в возвращении долга. В первом же разговоре жена должника сообщила, что не согласна на использование ее персональных данных, и просила прекратить их обработку. Однако звонки с угрозами и требованиями продолжали поступать.

Суд, куда обратилась истица, признал действия банка незаконными, потребовал прекратить обработку персональных данных и выплатить женщине компенсацию морального вреда, поскольку ст. Вправе ли прокурор потребовать от медучреждения предоставить персональные данные пациентов, больных наркоманией, если согласия на такую обработку ПД эти пациенты не давали? Прокурор или иное должностное лицо имеет право на получение персональных данных в том числе пациентов больницы, если обработка данных необходима для осуществления и выполнения возложенных на него законодательством РФ функций, полномочий и обязанностей.

В качестве примера рассмотрим Апелляционное определение Челябинского областного суда от Районный прокурор в интересах неустановленного круга лиц через суд лишил водителя права на управление транспортным средством. Причиной послужило наличие у гражданина заболевания, запрещающего вождение автомобиля. Информация была получена прокурором посредством предоставления выписки из истории болезни.

Водитель решил, что его персональные данные были обработаны без согласия, и обратился в суд, указав, что не давал согласия на обработку ПД во время лечения от алкоголизма в районной больнице. Суд счел правильными действия прокурора, а также действия администрации больницы, предоставившей должностному лицу выписку из истории болезни пациента.

Должностное лицо вправе получить персональные данные, если это необходимо для осуществления и выполнения возложенных на него функций, полномочий и обязанностей. В силу толкования ст. В соответствии с п. Таким образом, Закон о персональных данных, которым предусмотрена обработка персональных данных с согласия их носителя, не препятствует удовлетворению запроса прокурора на истребование сведений в отношении лиц, состоящих на учете в медучреждениях с диагнозами, не позволяющими иметь разрешение на управление транспортными средствами.

Имеет ли право медучреждение заключить договор с ритуальным агентством на предмет перевозки умерших? Не будет ли это расценено как нарушение врачебной тайны и незаконная передача персональных данных? Если доказательств получения ритуальным агентством в качестве встречного обязательства информации о родственниках умершего суду не будет представлено, то есть если будет доказано, что договор с медучреждением заключен без обязательной передачи персональных данных, действия участников договора будут признаны правомерными.

Между ритуальным агентством и муниципальной больницей был заключен договор на оказание безвозмездных услуг по обеспечению перевозок умерших в морг специализированным транспортом. ФАС посчитала, что данный договор противоречит п. По мнению антимонопольного органа, ритуальное агентство оказывало услуги в обмен на контакты родственников умершего. Факт незаконной передачи персональных данных третьему лицу может быть установлен только при наличии соответствующих доказательств.

Кроме того, обработка персональных данных не допускается без согласия субъекта ПД, а в случае его смерти — без согласия его наследников п. Также в силу ст. Еще один запрет на передачу информации третьим лицам в нашем случае — ритуальному агентству содержат п.

Таким образом, по мнению антимонопольного органа, передавать информацию об умерших ритуальному агентству больница не имела права. Однако суды указали, что из текста заключенного договора не следует, что ритуальное агентство в качестве встречного предоставления получило от больницы информацию об умерших. В договоре также не указано, что перевозчик получает какие-либо документы, содержащие персональные данные умерших.

При этом антимонопольный орган не установил, каким способом осуществляется документооборот в больнице. Соответственно, доказательств, подтверждающих передачу от больницы ритуальному агентству персональных данных в период исполнения договора, антимонопольный орган предоставить не смог — суд первой инстанции, а впоследствии и апелляционный суд посчитали действия ФАС незаконными.

Итак, обратите внимание, что именно оператор — то есть организация или лицо, обрабатывающие персональные данные производящие с ними любые действия , — обязан доказать, что согласие субъекта ПД на их обработку получено или что обработка данных возможна на основаниях, установленных законом [9].

В силу п. Причем возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом ПД убытков.

Бухгалтерский учет. Вход Регистрация. Подписка на новости. Курсы ЦБР на USD 73, 0 коп.

Как оформить согласие на обработку персональных данных

В предыдущем номере [1] мы рассмотрели условия обработки персональных данных ПД , узнали, в каких случаях требуется согласие субъекта ПД на обработку, а в каких данные можно обрабатывать без получения согласия. Сейчас узнаем некоторые особенности получения согласия субъекта ПД. Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу субъекту ПД [2].

ПОСМОТРИТЕ ВИДЕО ПО ТЕМЕ: Согласие на обработку персональных данных: образец, заполнение [2020]

Очень быстро он получил повсеместное распространение и на данный момент широко используется в самых разных организациях, начиная от государственных бюджетных учреждений и до коммерческих компаний. К вашему вниманию! Этот документ можно скачать в КонсультантПлюс. Согласие на обработку персональных данных — это письменное разрешение гражданина Российской Федерации, которое он дает заинтересованной стороне на получение, сбор, хранение и использование персональных сведений о себе. Также документ гарантирует человеку то, что информация о нем будет применяться для строго определенных целей и будет защищена от неправомерных действий. Иными словами, везде, где гражданин предоставляет свои личные документы или документы лица, представителем которого он является, заполняет различного рода тесты и анкеты, он подписывается такое согласие.

Особенности получения согласия на обработку персональных данных

Первую часть доклада Роскомнадзора можно прочитать тут. Разработан законопроект, который предусматривает совмещение нескольких целей в одной форме согласия. Как только он будет принят, РКН скорректирует свою позицию. Пока же Роскомнадзор считает, что можно указать несколько целей в одном согласии только в некоторых случаях. Например, если происходит обработка биометрических данных, специальных категорий персональных данных, в случаях, если осуществляется трансграничная передача в страны, не обеспечивающие адекватную защиту данных. Если обработка персданных осуществляется в соответствии с условиями договора и только для его исполнения, то согласие не требуется. Но если в договор включаются положения, не связанные с его предметом, то на такие действия необходимо получать отдельное согласие на обработку персональных данных. Например, в договор оказания услуг связи включаются положения о проведении исследований или на рассылку рекламы.

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу субъекту ПД [1]. Если закон устанавливает обязанность получить согласие субъекта ПД на их обработку, оператор не имеет права принуждать этого субъекта к подписанию соответствующего соглашения. Гражданин принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе п.

Роскомнадзор о персональных данных в 2021 г. Часть 2

Главная Документы Статья 9. Согласие субъекта персональных данных на обработку его персональных данных Подготовлены редакции документа с изменениями, не вступившими в силу. Статья 9.

.

.

.

.