Журнал, справочная система и сервисы
№4
Февраль

В свежем «Главбухе»

20 причин, по которым у компании заблокируют счета

Подписка
Сегодня «Главбух» за 9682 рубля!
№4

Согласие на обработку персональных данных

9 июня 2016 1725 просмотров
Из этой статьи вы узнаете, в каких случаях необходимо согласие на обработку персональных данных, полученных у работников или клиентов-физлиц, и как такой документ правильно оформить.

Порядок обработки и защиты персональных данных регулируется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».  Персональные данные – это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Кроме того, общедоступность личных данных определяется теперь только самим субъектом персональных данных (п. 2 ч. 2 ст. 10 Закона № 152-ФЗ).

Обрабатывая информацию о человеке, туристическая фирма выступает оператором (ст. 3 Закона № 152-ФЗ). К обработке персональных данных можно отнести, в частности, такие действия с ними, как сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление.

Дорогой коллега, сезон скидок открыт!

Сегодня «Главбух» стоит 9 682 рубля

Узнайте как купить дешевле>>


На все ваши вопросы с радостью ответят по телефону 8 (800) 222-15-72.

Статья 18.1 Закона № 152-ФЗ содержит требование о назначении ответственного за организацию обработки персональных данных. Помимо этого оператор должен принять следующие меры:

  • издать документы, определяющие политику организации в отношении обработки данных;
  • применять меры по обеспечению безопасности персональных данных;
  • проводить внутренний контроль;
  • оценить вред, который может быть причинен субъекту персональных данных в случае нарушения положений Закона № 152-ФЗ;
  • ознакомить работников, обрабатывающих данные, с положениями законодательства.

Отметим, что операторы обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральными законами). Это определено статьей 7 Закона № 152-ФЗ. Это означает необходимость получения согласия как от работника, так и от туриста на обработку его личных данных.

Когда согласие на обработку персональных данных брать у работников

Если говорить о работниках, то уже на стадии приема специалиста на работу турфирма обрабатывает его данные. Причем по общему правилу это можно делать при наличии согласия работника на обработку (ст. 6 Закона № 152-ФЗ). Правда, оно требуется не во всех случаях. Но о обо всем по порядку.

Представление отчетности по работникам. Сведения о каждом работнике подаются в налоговую инспекцию по форме 2-НДФЛ ежегодно, а индивидуальные сведения в ПФР – ежемесячно и ежеквартально. Нужно ли в этих случаях оформлять согласие работника на обработку и передачу его персональных данных? В таких ситуациях согласие не потребуется, ведь в обоих случаях представление таких сведений – обязанность работодателя (п. 2 ч. 1 ст. 6, ст. 7 Закона № 152-ФЗ).

Оформление доверенностей. Для получения материалов от поставщиков, для представления интересов туристической фирмы (например, в инспекции, в банке), а также для иных целей на работников оформляются доверенности. И этот документ содержит не только фамилию, имя и отчество работника, но и его паспортные данные, то есть – персональные данные человека. Однако оформлять согласие работника на обработку персональных данных в этой ситуации не потребуется. Ведь доверенность оформляется на работника для выполнения его трудовых обязанностей, что не требует его согласия на обработку. Это следует из статьи 6 Закона № 152-ФЗ.

Оформление зарплатных карт. Если турфирма заключает с банком договор на обслуживание зарплатных карт, то ежемесячно банк получает информацию о сумме заработка. Кроме того, при заключении договора банк также получает персональные сведения о каждом работнике. Поэтому при заключении договора с банком нужно получить согласие работников на представление их персональных данных банку. Это следует из положений статьи 6 Закона № 152-ФЗ. Аналогично согласие нужно оформить и в случае, если сторонний банк попросит предоставить информацию о работнике, в том числе сведения о его заработке.

Как согласие на обработку персональных данных получать у клиентов

Личные данные туриста турфирма обрабатывает на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Порядок же предоставления согласия определен статьей 9 Закона № 152-ФЗ. В соответствии с указанной нормой согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Однако следует учесть, что обязанность представить доказательство получения согласия субъекта персональных данных на их обработку по-прежнему лежит на операторе. Вот почему важно в договоре на реализацию туристского продукта указать, что турист дает согласие на обработку личной информации, предоставленной в рамках этого договора.

По общему правилу оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении провести обработку, за исключением случаев, предусмотренных частью 2 статьи 22 Закона № 152-ФЗ. В частности, когда обрабатываются данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных. Но только при условии, что персданные не распространяются, а также не предоставляются третьим лицам без согласия субъекта (туриста) и используются оператором (турфирмой) исключительно для исполнения указанного договора и заключения договоров с туристом.

Но в том случае, если турфирма планирует обработку данных туристов для целей, выходящих за рамки договора на реализацию туристских продуктов, уведомление следует направить в Роскомнадзор (его территориальный орган). Такими целями могут быть, например, включение личных данных туристов в рекламные рассылки или другие программы с целью предложений и реализации турпродуктов в будущем.

Форма уведомления об обработке (о намерении осуществлять обработку) персональных данных приведен в приложении № 2 к Административному регламенту Роскомнадзора, утвержденному приказом Министерства связи и массовых коммуникаций РФ от 21 декабря 2011 г. № 346. Как уведомление заполнять — в рекомендации Роскомнадзора от 29 января 2016 г.

Как оформить согласие на обработку персональных данных

Унифицированной формы согласия на обработку персональных данных нет. Поэтому турфирма может разработать свою. Однако при разработке данной формы нужно учесть требования к ее оформлению, установленные статьей 9 Закона о персональных данных.

Согласие на обработку его персональных данных должно включать в себя такие сведения о человеке:

  • фамилию, имя, отчество, адрес, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • фамилию, имя, отчество, адрес его представителя, номер основного документа, удостоверяющего личность представителя, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия представителя (при получении согласия от представителя субъекта персональных данных);
  • наименование или фамилию, имя, отчество и адрес оператора, получающего согласие;
  • цель обработки персональных данных;
  • перечень персональных данных, на обработку которых дается согласие;
  • наименование или фамилию, имя, отчество и адрес лица, который будет обрабатывать данные по поручению оператора (если обработка будет поручена такому лицу);
  • перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых способов обработки персональных данных;
  • срок, в течение которого действует согласие, а также способ его отзыва;
  • подпись субъекта персональных данных.

В данном случае речь идет о согласии, оформляемом письменно на бумаге. Причем турфирма может дополнить форму и иными реквизитами. Кроме того, согласие на обработку персональных данных также может быть и в форме электронного документа (ч. 4 ст. 9 Закона № 152-ФЗ).

Согласие на обработку данных о туристах можно включить отдельным разделом в договор либо оформить как приложение к нему.

Согласие на обработку персональных данных (образец)

Директору «Альфа»
А.В. Львову
от А.С. Кондратьева
паспорт серия 45 01 № 255123
выдан «12» февраля 2000 г. ОВД «Хамовники» г. Москвы
зарегистрированной(го) по адресу: 119021, г. Москва,
ул. Хамовнический вал, д. 8, кв. 64

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим я, Кондратьев Александр Сергеевич, представляю Работодателю (оператору) «Альфа» (ОГРН 1234567890123, ИНН 7708123456), зарегистрированному по адресу: 125008, г. Москва, ул. Михалковская, д. 20, свои персональные данные в целях обеспечения соблюдения трудового законодательства и иных нормативно-правовых актов при содействии в трудоустройстве, обучении и продвижении по работе, обеспечения личной моей безопасности, текущей трудовой деятельности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества.

Моими персональными данными является любая информация, относящаяся ко мне как к физическому лицу (субъекту персональных данных), указанная в трудовом договоре, личной карточке работника (унифицированная форма Т-2), трудовой книжке и полученная в течение срока действия настоящего трудового договора, в том числе: мои фамилия, имя, отчество, год, месяц, дата и место рождения, гражданство, документы, удостоверяющие личность, идентификационный номер налогоплательщика, номер страхового свидетельства государственного пенсионного страхования, адреса фактического места проживания и регистрации по местожительству, почтовые и электронные адреса, номера телефонов, фотографии, сведения об образовании, профессии, специальности и квалификации, семейном положении и составе семьи, сведения об имущественном положении, доходах, задолженности, занимаемых ранее должностях и стаже работы, воинской обязанности; сведения о трудовом договоре и его исполнении (занимаемые должности, существенные условия труда, сведения об аттестации, повышении квалификации и профессиональной переподготовке, поощрениях и наказаниях, видах и периодах отпуска, временной нетрудоспособности, социальных льготах, командировании, рабочем времени и пр.), а также о других договорах (индивидуальной, коллективной материальной ответственности, ученических, оказания услуг и т. п.), заключаемых при исполнении трудового договора.

Своей волей и в своих интересах выражаю согласие на осуществление Работодателем (оператором) любых действий в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных целей, в том числе выражаю согласие на обработку без ограничения моих персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т. ч. передачу), обезличивание, блокирование, уничтожение персональных данных при автоматизированной и без использования средств автоматизации обработке; запись на электронные носители и их хранение; передачу Работодателем (оператором) по своему усмотрению данных и соответствующих документов, содержащих персональные данные, третьим лицам, включая банки, налоговые органы, в отделения пенсионного фонда, фонда социального страхования, фонда обязательного медицинского страхования, уполномоченным агентам и организациям; хранение моих персональных данных в течение 75 лет, содержащихся в документах, образующихся в деятельности Работодателя (оператора), согласно части 1 статьи 17 Закона от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», а также при осуществлении любых иных действий с моими персональными данными, указанными в трудовом договоре и полученными в течение срока действия трудового договора, в соответствии с требованиями действующего законодательства РФ и Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Настоящее согласие на обработку персональных данных действует с момента представления
бессрочно и может быть отозвано мной при представлении Работодателю (оператору)
заявления в простой письменной форме в соответствии с требованиями законодательства Российской Федерации.

Обязуюсь сообщать в трехдневный срок об изменении местожительства, контактных
телефонов, паспортных, документных и иных персональных данных. Об ответственности за
достоверность представленных персональных сведений предупрежден(а).

«20» мая 2016 г.                  

Кондратьев

               А.С. Кондратьев

Будьте в курсе!



Бухгалтерских новостей слишком много, а времени на их поиск слишком мало. Рекомендуем подписаться на новостную рассылку журнала «Главбух», чтобы следить за всеми изменениями в работе бухгалтеров.





Для того, чтобы оставить свой комментарий необходимо зайти под своим паролем или зарегистрироваться




Вопросы и ответы по теме



  • Налоговый кодекс
  • Гражданский кодекс
  • Трудовой кодекс

Новые документы

Все изменения в законодательстве для бухгалтера


Совет недели

Если акт от поставщика датирован 2015 годом, но получили вы его только сейчас, расходы можно учесть в текущем периоде. Ведь из-за ошибки налог на прибыль в 2015 году переплатили (п. 1 ст. 54 НК РФ).

Вы уже перешли на онлайн-кассы?

  Результаты

Система Главбух

Профессиональная справочная система для бухгалтеров

Получить демодоступ

Программа Главбух: Зарплата и кадры

Сервис по расчету и оформлению выплат работникам

Попробовать бесплатно

Калькуляторы и справочники


Пока вы были в отпуске

Самые важные события, материалы и изменения в законе


Подписка на рассылки



Наши партнеры

  • Семинар для бухгалтера
  • Практическое налоговое планирование
  • Зарплата
  • Учет в строительстве
  • Юрист компании
  • Кадровое дело
  • Учет.Налоги.Право
  • Документы и комментарии
  • Учет в сельском хозяйстве
  • Коммерческий директор
  • Упрощенка