Согласие на обработку персональных данных: как и зачем его получать организациям и ИП

Что такое согласие на обработку персональных данных

Согласие на обработку персональных данных — это документ, который подтверждает, что гражданин согласен, что его данные будут использовать в тех или иных целях. В 2024 году согласие на обработку персональных данных требуется при обработке самих данных, например: ФИО, дата и место рождения, адрес места жительства, семейное положение и т. д. Также согласие необходимо, чтобы использовать другую личную информацию: национальную принадлежность, политические взгляды, состояние здоровья, сведения о судимости и т. д.

В соответствии с ч.4 ст.9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» организации и ИП могут получать и использовать сведения граждан только при наличии согласия на обработку персональных данных. Согласие запрашивается у любого физлица, чьи персональные данные компания или ИП хочет получить, хранить, обрабатывать или другим образом использовать.

Кто должен получать согласие на обработку персональных данных

Любые организации и ИП, которые планируют осуществлять сбор, хранение, накопление, использование и т. д. личной информации о физлице, должны получить согласие. Например:

• банки, которые выдают физлицу кредиты; 
• операторы мобильной связи, предоставляющие услуги связи;
• другие компании, если они заключают с физлицом договор, в котором присутствует любая личная информация гражданина;
• государственные и муниципальные органы, предоставляющие различные услуги;
• работодатели, которые заключают с физлицами договоры ГПХ и трудовые договоры.

Обратите внимание: компания, которая обрабатывает персональные данные, должна доказать, что согласие законно получено от физлица. То есть если возникает спор, физлицо не должно доказывать, что оно не предоставляло согласие на обработку данных.

Когда не нужно получать согласие на обработку персональных данных

В законодательстве есть ряд ситуаций, когда согласие от физлица на обработку данных не требуется (в соответствии с ч.2 ст.9 Федерального закона от 27.07.2006 №152-ФЗ). То есть если обработка персональных данных необходима для:

• достижения целей, предусмотренных международным договором РФ или законом РФ;
• исполнения судебного акта или акта должностного лица, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;
• исполнения полномочий государственных органов или органов местного самоуправления;
• исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• осуществления прав и законных интересов третьих лиц, либо для достижения общественно значимых целей;
• осуществления профессиональной деятельности журналиста, СМИ, либо научной, литературной или иной творческой деятельности.

Также согласие не требуется, если обработка персональных данных осуществляется:

• в связи с участием физлица в судопроизводстве;
• в статистических или иных исследовательских целях (при этом данные должны быть обезличенными);
• в целях обязательного раскрытия персональных данных в соответствии с федеральным законом.

Обратите внимание: в решениях 1С, например, в программе «1С:Зарплата и управление персоналом» начиная с версий 3.1.23.812 и 3.1.27.23 можно обезличить персональные данные в соответствии с требованиями Роскомнадзора. Также в 1С:ЗУП удобно сформировать согласие и отзыв согласия на обработку персональных данных.

Как оформить согласие на обработку персональных данных

Документ можно сформировать в любой форме, главное, чтобы он подтверждал факт получения согласия на обработку персональных данных от физлица. Согласие может быть как в бумажном, так и в электронном формате. Документ должен содержать следующие сведения:

• ФИО субъекта персональных данных, адрес проживания, паспортные данные, в том числе сведения о дате выдачи паспорта и выдавшем его органе;
• адрес и наименование организации или ФИО предпринимателя, которые планируют обрабатывать персональные данные;
• категории и перечень персональных данных, на обработку которых дается согласие;
• список действий с персональными данными, на совершение которых дается согласие с общим описанием используемых способов их обработки;
• цель обработки персональных данных;
• срок действия согласия, а также способ его отзыва;
• подпись субъекта персональных данных.

Обратите внимание: если вам нужно согласие на распространение персональных данных, то оно оформляется отдельно от общего согласия на обработку персональных данных. Документ должен соответствовать требованиям, которые установлены приказом Роскомнадзора от 24.02.2021 №18. В согласии перечисляются условия и запреты на распространение данных. Также в документе необходимо указать сведения о сайтах, посредством которых будет осуществляться распространение данных.

Обработка персональных данных физлица возможна только на тех условиях и в том объеме, которые указаны в согласии. Физлицо в любой момент может отозвать согласие. В таком случае компания или ИП должны прекратить обработку персональных данных и уничтожить все персональные сведения физлица в течение 30 дней с даты получения отзыва.

Что будет, если организация или ИП не получили согласие на обработку персональных данных

Неполучение согласия на обработку персональных данных является административным нарушением. Организации или ИП грозит штраф:

• от 10 000 до 15 000 рублей — для граждан;
• от 100 000 до 300 000 рублей — для должностных лиц организаций и ИП;
• от 300 000 до 700 000 рублей — для организаций.

Если организация или ИП повторно нарушит закон, штраф увеличится и составит:

• от 15 000 до 30 000 рублей — для граждан;
• от 300 000 до 500 000 рублей — для должностных лиц организаций;
• от 500 000 до 1 млн рублей — для ИП;
• от 1 млн до 1,5 млн рублей — для организаций.

Если у вас остались вопросы по теме материала, вы можете задать их нашим консультантам. Позвоните нам по телефону +7 (909) 28-25-160 или напишите в WhatsApp или Viber по номеру +7 (909) 28-25-160. Мы ответим на все ваши вопросы.