Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Обратите внимание: согласие на распространение персональных данных — отдельный документ, его нельзя оформлять в совокупности с другими документами.
Что указывать в согласии на распространение персональных данных?
Содержание согласия определяется приказом Роскомнадзора от 24.02.2021 № 18.
В документе обязательно должны быть:
- Фамилия, имя, отчество субъекта персональных данных.
- Контактная информация субъекта персональных данных: номер телефона, адрес электронной или обычной почты.
- Сведения об организации — операторе персональных данных, которому человек предоставляет согласие.
Если оператором выступает юридическое лицо, субъект должен указать наименование организации, адрес из ЕГРЮЛ, ИНН и госномер, если он его знает. Если ИП — ФИО, ИНН и госномер, если знает.
4. Сведения об информационных ресурсах оператора, с помощью которых он распространяет персональные данные:
- наименование протокола — http/https, сервера, домена, имя каталога на сервере и имя файла каталога.
Если вы размещаете сведения на нескольких сайтах, укажите полные адреса всех. Человек должен знать, где будет опубликована информация о нем.
5. Цель или цели обработки и распространения персональных данных.
6. Категории и перечень ПД, которые можно распространять. Приказ № 18 предлагает объемный перечень, куда входят ФИО субъекта персональных данных, дата рождения, образование, профессия, доходы и пр. В этот раздел может быть отнесена биометрия, а также все, что ст. 10 и 11 Закона № 152-ФЗ относят к специальной категории ПД: национальность, расовая принадлежность, политические взгляды, религиозные и философские убеждения и пр.
Обратите внимание: сотрудник не обязан давать согласие на распространение всех сведений из списка. Он может установить запрет в отношении любого вида информации.
7. Категории и перечень персональных данных, которые субъект запрещает распространять.
Здесь же указываются условия запрета. Исключения — информация, которая необходима в рамках действующего законодательства, исполнения требований судебными органами и пр. Здесь никто ограничивать работу с персональными данными не может.
8. Условия передачи оператором данных:
- только по внутренним сетям, доступ к которым имеет ограниченный круг сотрудников;
- по информационно-телекоммуникационным сетям;
- полный запрет на передачу сведений куда-либо.
9. Срок действия согласия, который устанавливает сам субъект.
Молчание или бездействие сотрудника ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных им для распространения.
Право сотрудника установить запрет
В согласии на обработку персональных данных, разрешенных сотрудником для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных работодателем неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
Отказ работодателя в установлении работником персональных данных запретов и условий, предусмотренных настоящей статьей, не допускается.
Прекращение работы с персональными данными сотрудника
Передача (распространение, предоставление, доступ) персональных данных, разрешенных сотрудником для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) сотрудника, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только раболотодателем, которому оно направлено.
Образец Согласия на обработку персональных данных, разрешенных для распространения.
