Вопрос: Можно ли в дисконтной программе прописать, что получение дисконтной карты подтверждает согласие на обработку персональных данных? Или согласие обязательно должно быть в письменном виде?
Ответ: По вопросу, можно ли в дисконтной программе прописать, что получение дисконтной карты подтверждает согласие на обработку персональных данных.
Нельзя.
Необходимо получить отдельное согласие на обработку персональных данных, поскольку при включении согласия на обработку персональных данных в дисконтную программу одной формулировкой обойтись не получится. Связано это с тем, что согласие на обработку персональных данных считается оформленным, если оно включает в себя информацию, предусмотренную ч. 4 ст. 9 Закона № 152-ФЗ, в том числе, перечень действий с персональными данными, на совершение которых дается согласие (п. 7 ч. 4 ст.9 Закона № 152-ФЗ). Таким образом, оно должно включать в себя следующую информацию:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
- наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
- перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
- подпись субъекта персональных данных.Как получить согласие лица на обработку его персональных данных
Если физическое лицо передаст персональные данные в бумажном виде (например, укажет их в договоре), согласие надо оформить отдельным бланком.
Если организация или предприниматель планируют получать персональные данные физических лиц через сайт, есть два варианта.
Вариант 1. Разместить на сайте документ, который будет называться «Согласие на обработку персональных данных». Это самый распространенный вариант. Он подойдет для всех случаев, когда организация или предприниматель через свой сайт только собирают контактные данные и информируют о своих товарах или услугах.
Вариант 2. Разместить на сайте более подробный документ с названием «Пользовательское соглашение между владельцем и пользователем сайта». Этот вариант подойдет для тех случаев, когда доступ к сайту – и есть та услуга, которую покупает пользователь. Пользовательское соглашение позволяет заранее урегулировать возможные конфликтные ситуации, связанные с тем, какой объем услуг и в каком порядке будет получать пользователь. Кроме того, этот вариант подойдет, если физические лица размещают на сайте организации или предпринимателя какую-либо информацию от своего имени. Пользовательское соглашение позволит владельцу сайта модерировать такую информацию.
Внимание! Оператора вправе оштрафовать на 75 тыс. руб., если он не получит согласие на обработку данных
Роскомнадзор вправе привлечь оператора к ответственности по части 2 статьи 13.11 КоАП. Максимальный штраф – 75 000 руб. До 1 июля 2017 года ответственность наступала по статье 13.11 КоАП и максимальный штраф составлял 10 000 руб.
Так, мировой судья привлек банк к ответственности по статье 13.11 КоАП. Он собирал сведения о супругах потенциальных заемщиков. Они указывали в анкете: фамилию, имя и отчество, дату рождения и размер дохода супругов. Суд признал такие действия незаконными, поскольку супруги:
не заключали договоров с банком;
не выступали поручителями или залогодателями;
не давали согласие на обработку персональных данных.
(Постановление Самарского областного суда от 08.08.2016 № 4а-847/2016.)
По другому делу суд оштрафовал директора медучреждения, которое проводило освидетельствование иностранцев. Общество вносило данные о здоровье в медицинские амбулаторные карты и внутреннюю информационную систему учета без письменного согласия граждан (постановление Самарского областного суда от 08.02.2016 № 4а-129/2016, 4а-1298/2015).
Более подробно о получении дисконтной карты в Системе Главбух.
Как оформить получение дисконтной карты
- Формы по теме:
- Расписка в получении сотрудником имущества организации
- о присоединении к Системе информационного обмена электронными документами
- Сведения об аккредитации филиалов и представительств иностранного юридического лица
- Внесение записей о поощрении в раздел «Сведения о награждении»
- расходов на формирование резерва по гарантийному ремонту и обслуживанию
- на социальную защиту инвалидов
- Дополнительное соглашение к трудовому договору. Оформляется при выдаче ежемесячной премии в натуральной форме
- Заявление сотрудника на выдачу зарплаты в натуральной форме. Оформляется при выдаче ежемесячной премии в натуральной форме
- Внутренняя опись личного дела перед сдачей дел в архив
- Договор транспортной экспедиции. Экспедитор действует от своего имени