Важно помнить, что согласия на обработку ПДн не являются формальностью🔤
152-ФЗ предусматривает три формы согласий:
🔤Согласие по ч.1 ст. 9
Когда нужно зафиксировать обычное согласие на обработку, к которому не предъявляются требования об обязательной письменной форме.
Эта форма подходит для всех случаев, кроме тех, что описаны ниже.
🔤Согласие в письменной форме по ч. 4 ст. 9
С обязательными реквизитами, включая паспортные данные, но только когда этого прямо требует закон.
Письменное согласие требуется в ситуациях, когда дается согласие:
🔵на передачу персональных данных сотрудников по ст. 88 ТК РФ;
🔵на обработку специальных категорий персональных данных по п. 1 ч. 2 ст. 10 152-ФЗ;
🔵на обработку биометрических персональных данных по ч. 1 ст. 11 152-ФЗ;
🔵на использование автоматизированных методов обработки персональных данных для принятия юридически значимых решений, оказывающих влияние на правовое положение субъекта в соответствии с ч. 2 ст. 16 152-ФЗ;
🔵на размещение персональных данных в общедоступных источниках (ч. 1 ст. 8 Федерального закона «О персональных данных»).
🔤Отдельное согласие на распространение в соответствии с Приказом РКН № 18
Для случаев, когда данные становятся доступными неопределенному кругу лиц, например, публикуются на сайте.
Частая ошибка операторов — в согласие на обработку ПДн добавляют согласие на их распространение. Но если данные планируется публиковать в открытом доступе, нужно получить отдельное согласие именно на распространение.
Используйте эту форму, если планируете публиковать данные сотрудников на сайте, хотите поделиться отзывами клиентов о вашем товаре и т.п.
ТИПОВЫЕ ПРОБЛЕМЫ ПРИ РАБОТЕ С СОГЛАСИЯМИ
🔵 Одно универсальное согласие на все случаи жизни;
🔵 Фиксация несовместимых целей в одном согласии;
🔵 Паспортные данные собираются по умолчанию, а не по необходимости;
🔵 Нескольких целей в согласии, даваемом в письменной форме;
🔵 Включение условий о распространении в форму основного согласия.
⛄️ В нашем адвент-календаре на сегодня целый практический набор: формы трех видов согласий с подсказками, когда какое использовать, и где вы, скорее всего, сейчас собираете лишние данные. Документ можно взять и сразу проверить по нему свои шаблоны!
Включайте уведомления и делитесь постом, ведь чем больше участников, тем веселее! На вебинаре "Комплексное обеспечение соответствия требованиям 152-ФЗ в части Privacy: ст.18.1 и ст.6 и ст.9, ст. 10.1", который будет уже завтра, мы подведем итоги всех материалов адвента недели и покажем, как ваши согласия могут работать на защиту компании!
Документы к нашему адвенту ищите здесь.
