Согласие на обработку персональных данных при проверке на полиграфе

Вид документа Согласие на обработку персональных данных при проведении психофизиологического исследования с применением полиграфа
Назначение Фиксация добровольного согласия исследуемого на обработку его персональных данных в рамках исследования
Область применения Применяется при проведении психофизиологического исследования с применением полиграфа в организации
Кому применяется К исследуемому лицу, если фактическая схема обработки требует отдельного согласия
Основное содержание Указывает оператора, субъект, цели обработки, перечень данных и действий, возможных получателей, условие прекращения, порядок отзыва и подпись
Ответственный за исполнение Определяется организацией

01 Назначение

Краткое содержание согласия

Что включает документ, где применяется и как соотносится с другими согласиями при исследовании с полиграфом

Назначение и область применения. Согласие фиксирует добровольное согласие субъекта на обработку его персональных данных в рамках конкретного психофизиологического исследования с применением полиграфа. Применяется к исследуемому лицу тогда, когда фактическая схема обработки данных в организации требует отдельного согласия. Форму и порядок оформления определяет организация.

Состав документа. В документе указываются оператор обработки, субъект, конкретные цели обработки в рамках исследования, перечень персональных данных, подлежащих фактической обработке, и виды действий с этими данными. При необходимости отмечаются получатели или категории получателей. Документ не должен заявлять о полномочном или универсальном объёме обработки вне заявленной цели.

Прекращение согласия и порядок отзыва. Согласие содержит условие прекращения обработки либо иное основание завершения обработки, а также порядок отзыва согласия субъектом. Конкретные последствия отзыва для продолжения или прекращения отдельных операций с данными определяет организация с учётом фактической схемы обработки.

Оформление и связь с другими документами. Документ оформляется так, чтобы его содержание соответствовало фактической обработке данных: указанному объёму сведений, операциям и получателям. Подпись или иная форма подтверждения фиксирует волю субъекта. Конкретного ответственного определяет организация. Согласие по персональным данным отдельно от согласия на проведение исследования и отдельно от согласий на запись или на обработку специальных категорий персональных данных; при необходимости используйте соответствующие связанные документы.

Раскрыть полностью

02 Риски

Последствия неполного согласия на обработку персональных данных

Неопределённые цели и объём обработки Если в согласии не указаны чёткие цели и состав обрабатываемых персональных данных, организация сталкивается с трудностями в сопоставлении фактических операций с заявленной схемой обработки, что осложняет внутренний контроль и распределение ответственности.
Смешение согласий на исследование и на обработку данных Если границы между согласием на само исследование и согласием на обработку персональных данных размыты, возникают ситуации неясности при оформлении отказа или отзыва и возможны противоречия в применяемых процедурах.
Неясные условия прекращения и отзыва Отсутствие или неполнота условий прекращения обработки и порядка отзыва создаёт трудности при остановке дальнейших операций с данными и при проверке того, что данные больше не используются для ранее указанных целей.
Неполный перечень данных и операций Если перечень видов данных и действий с ними не ясен или неполон, это затрудняет обработку запросов субъектов, усложняет передачу данных третьим лицам и снижает прозрачность учёта операций.

03 Синонимы и поисковые названия

Альтернативные наименования согласия

Короткие варианты названия документа для поиска и внутреннего обращения. Не путать с согласием на само проведение исследования и с согласием на обработку специальных категорий персональных данных.

Согласие на обработку персональных данных при исследовании с полиграфом
Согласие на обработку персональных данных при полиграфическом исследовании
Согласие на обработку персональных данных при психофизиологическом исследовании

04 Содержание

Что должно содержать согласие на обработку ПДн

Перечень разделов и обязательных элементов, которые должны быть включены в согласие на обработку персональных данных (ПДн) при проведении психофизиологического исследования с применением полиграфа.

Оператор обработки Указано наименование оператора и средство связи для вопросов по обработке; при необходимости отмечено, что конкретное ответственное лицо определяется организацией.
Сведения о субъекте Приведены сведения, позволяющие однозначно идентифицировать исследуемого в рамках процедуры исследования.
Цели обработки Чётко перечислены конкретные цели обработки персональных данных, связанные с организацией и проведением исследования с применением полиграфа.
Перечень данных и действия с ними Приведён список персональных данных, которые фактически будут обрабатываться, и указаны действия с этими данными, необходимые для достижения заявленных целей.
Получатели и категории получателей Указаны возможные получатели или категории получателей данных и условия передачи при тех случаях, когда передача предусмотрена фактической схемой обработки.
Срок действия и порядок отзыва Определено условие прекращения обработки или иной критерий окончания действия согласия, а также порядок и способы отзыва согласия субъектом.
Подтверждение согласия и подпись Место для подтверждения добровольности и осознанности согласия, подпись субъекта и дата, подтверждающие согласие на указанные условия обработки.

05 Применимость

Кому и когда применяется согласие на обработку ПДн

Описывает, кому адресовано согласие и при каких фактических схемах обработки его используют при проведении психофизиологического исследования с полиграфом. Персональные данные (ПДн) обрабатываются по порядку, определяемому организацией.

Кому применяется Применяется к исследуемому лицу, если фактическая схема обработки персональных данных в рамках исследования требует отдельного согласия. Согласие фиксирует оператора, субъект, цели обработки, перечень обрабатываемых данных, действия с ними, возможных получателей, условие прекращения, порядок отзыва и подпись.
В каких случаях целесообразно использовать согласие Применяется в тех случаях, когда организация определяет, что для конкретной обработки в рамках исследования следует получить добровольное согласие субъекта. Форма и ответственные за оформление и хранение согласий определяется организацией.
Когда согласие не подходит Не использовать согласие как универсальное согласие «на всё». Не смешивать с согласием на проведение самого исследования. Согласие не применяется автоматически для специальных категорий данных и не должно включать получателей или операции, которых фактически нет в схеме обработки.

Образец документа

Согласие на обработку персональных данных при проведении психофизиологического исследования с применением полиграфа

Фиксация добровольного согласия исследуемого на обработку персональных данных в связи с организацией и проведением психофизиологического исследования с применением полиграфа, с указанием оператора, целей, перечня...

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

07 Внедрение

Шаги внедрения согласия на обработку ПДн при исследовании с полиграфом

Порядок внедрения документа: назначение ответственных, обеспечение доступности согласия при оформлении исследования, регистрация полученных согласий и первая проверка практики применения.

1. Назначение ответственного и закрепление порядка применения Определяется лицо или подразделение, ответственное за применение согласия и порядок его предъявления исследуемым. Результат: определены ответственные и зафиксированы обязанности по предъявлению и регистрации согласия.
2. Инструктаж персонала о содержании и порядке оформления согласия Провести инструктаж лиц, которые будут информировать исследуемых и принимать подписи; разъяснить содержание согласия, порядок уведомления о праве отзыва и действия при отказе. Результат: персонал проинформирован о порядке работы с согласиями.
3. Обеспечение доступности формы согласия в точках проведения исследования Организовать наличие утверждённой формы согласия в местах оформления исследования и обеспечить возможность её подписания перед началом исследования. Результат: форма согласия доступна при оформлении исследования.
4. Фиксация получения согласия и его хранение Регистрировать факт получения согласия и размещать подписанный документ в определённом месте хранения согласно внутренним правилам организации. Результат: факт получения согласия зарегистрирован, оригинал или копия сохранены в установленном месте.
5. Первая контрольная проверка применения согласия Провести выборочную проверку первых случаев применения согласия для оценки соответствия порядка предъявления и фиксации. Результат: проверка выполнена, выявленные замечания зафиксированы и направлены на устранение.

08 Актуализация

Основания для пересмотра согласия

Пересмотреть и при необходимости внести изменения в согласие следует при реальных изменениях в способах, объёме или условиях обработки персональных данных, а также при изменении практики применения документа в организации.

Изменение состава или объёма обрабатываемых данных Если фактический перечень собираемых или обрабатываемых персональных данных при исследовании на полиграфе меняется, согласие следует пересмотреть, чтобы ясно указать новые виды данных и связанные с ними операции. Уточнить разделы «перечень данных» и «действия с данными», при необходимости дополнить сведения о характере обработки и обновить форму согласия.
Изменение целей или способов обработки данных При появлении новых целей исследования или изменении применяемых операций с данными (например, дополнительные виды обработки) документ нужно обновлять, чтобы согласие соответствовало фактической обработке. Обновить формулировки целей обработки и описания выполняемых операций, проверить согласованность всех разделов, касающихся информирования субъекта.
Появление новых получателей или изменение условий передачи данных Если появляются новые категории получателей данных или меняются условия передачи (передача третьим лицам, иные каналы обмена), требуется пересмотр согласия для отражения этих изменений. Уточнить раздел о получателях и условиях передачи данных, описать новые категории получателей и характер передаваемой информации.
Выявление фактов неправомерной обработки или инцидента безопасности При обнаружении случаев неправомерной обработки, утечки или иных нарушений безопасности практику применения согласия и связанные положения следует пересмотреть, чтобы снизить риски для субъектов данных. Пересмотреть условия прекращения обработки и порядок отзыва согласия, при необходимости уточнить информирование субъектов и внутренние процедуры реагирования.
Изменение порядка применения документа, ответственных лиц или связанных локальных актов Если в организации изменяются ответственные за оформление согласий, порядок их применения или обновляются связанные документы (например, порядок хранения материалов исследования), это повод скорректировать содержимое согласия. Согласовать изменения с подразделениями, обновить разделы о роли оператора и порядке оформления, обеспечить соответствие практики новым процедурам.

09 Практическая проверка

Что должно быть указано в согласии на обработку ПДн

Документы и материалы проверки: ключевые сведения, которые должны быть определены в согласии на обработку персональных данных при исследовании с полиграфом.

Вопрос 01 «Определено ли в согласии, кто является оператором обработки и кто является субъектом персональных данных?»
Вопрос 02 «Понятны ли цели обработки персональных данных в рамках конкретного исследования?»
Вопрос 03 «Разграничен ли перечень персональных данных и указаны ли предполагаемые действия с этими данными?»
Вопрос 04 «Указаны ли возможные получатели или категории получателей персональных данных при необходимости?»
Вопрос 05 «Предусмотрено ли в согласии условие прекращения обработки и порядок отзыва согласия субъектом?»
Вопрос 06 «Зафиксирована ли подпись исследуемого и указано ли лицо, ответственное за исполнение согласия?»

Что должно быть на месте:

Наличие указания оператора и исследуемого лица
Наличие сформулированных целей обработки, соотнесённых с исследованием
Присутствие перечня обрабатываемых данных и описания видов действий с ними
Наличие сведений о получателях или категориях получателей
Наличие условия прекращения обработки и описания порядка отзыва согласия
Наличие поля для подписи исследуемого; указание ответственного за исполнение или пометка, что ответственный определяется организацией

10 Экспертная позиция

Увязать цели обработки, состав данных и порядок отзыва

О чём чаще всего расходятся положения согласия и фактическая схема обработки

Частая несогласованность - когда в согласии перечислены размытые или чрезмерно общие цели и широкие категории получателей, а перечень обрабатываемых данных, условие прекращения и порядок отзыва не увязаны между собой и с подписанием документа. Это оставляет субъекту неопределённость, на какие именно операции он даёт согласие и как его можно отозвать на практике. Рекомендуется в согласии явно соотнести каждую цель с конкретным перечнем данных и возможными получателями, а также описать условие прекращения и процедуру отзыва так, чтобы подпись означала согласие только на указанные позиции, а не на «всё подряд».

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

11 Вопросы и ответы

Частые вопросы по согласию на обработку ПДн при исследовании с полиграфом

В согласии фиксируется оператор и субъект обработки, цели обработки, конкретный перечень персональных данных и совершаемых с ними действий, возможные получатели или категории получателей, условие прекращения обработки, порядок отзыва согласия и подпись субъекта. Содержание согласия отражает именно те операции и цели, которые фактически применяются при исследовании.

Согласие на обработку персональных данных при проведении психофизиологического исследования с применением полиграфа

Краткое содержание согласия

Последствия неполного согласия на обработку персональных данных

Альтернативные наименования согласия

Что должно содержать согласие на обработку ПДн

Кому и когда применяется согласие на обработку ПДн

Шаги внедрения согласия на обработку ПДн при исследовании с полиграфом

Основания для пересмотра согласия

Что должно быть указано в согласии на обработку ПДн

Увязать цели обработки, состав данных и порядок отзыва

Частые вопросы по согласию на обработку ПДн при исследовании с полиграфом

База знаний содержит 268 документов

Заказать согласие на обработку персональных данных для исследования с полиграфом

Согласие на обработку персональных данных при проведении психофизиологического исследования с применением полиграфа

Краткое содержание согласия

Последствия неполного согласия на обработку персональных данных

Альтернативные наименования согласия

Что должно содержать согласие на обработку ПДн

Кому и когда применяется согласие на обработку ПДн

Связанные документы

Шаги внедрения согласия на обработку ПДн при исследовании с полиграфом

Основания для пересмотра согласия

Что должно быть указано в согласии на обработку ПДн

Увязать цели обработки, состав данных и порядок отзыва

Частые вопросы по согласию на обработку ПДн при исследовании с полиграфом

База знаний содержит 268 документов

Заказать согласие на обработку персональных данных для исследования с полиграфом

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями