Назначение и область применения. Согласие в письменной форме требуется при обработке специальных категорий персональных данных, если для обработки нет иного законного основания. Согласие должно быть получено до начала соответствующей обработки и не подлежит публичному размещению; оригинал остаётся у оператора, копия предоставляется субъекту по запросу.
Правовая основа и обязанности оператора. Оператор обязан иметь документальные доказательства наличия согласия и вести учёт таких согласий. Неполное или отсутствующее письменное согласие может повлечь ответственность по нормам об административных правонарушениях, поэтому процедура получения и хранения должна быть формализована приказом руководителя.
Состав письменного согласия. В письменном согласии должны быть закреплены сущность и объём обрабатываемых сведений, цели обработки, срок действия согласия и условия его отзыва, данные субъекта и дата подписи. На практике полезно использовать стандартизированный шаблон с полями для идентификации субъекта, перечислением категорий специальных сведений и указанием лица, ответственного за обработку.
Оформление, хранение и выдача копий. Оригинал письменного согласия хранится у оператора в личном деле или в защищённом электронном хранилище с ограниченным доступом; копия выдаётся субъекту по запросу. Документ должен быть подписан субъектом и датирован, при цифровой форме требуется обеспечение идентификации автора подписи и целостности хранимой копии.
Отзыв согласия и прекращение обработки. Субъект вправе отозвать согласие в любой момент, оператор обязан прекратить обработку, если иное не предусмотрено законом, и документировать факт отзыва. Если причины, по которым велась обработка, устранены, обработку прекращают незамедлительно; оператору рекомендуется вести реестр отзывов с датой и основанием прекращения.
Особые ограничения - сведения о судимости. Согласием нельзя снять запрет на обработку сведений о судимости, такие сведения обрабатываются только в случаях, прямо установленных законом. При любом сомнении по поводу допустимости обработки сведений о судимости следует привлекать юридического специалиста и документировать правовое основание.
Роли и практические шаги при внедрении. Назначьте ответственного за организацию обработки и утвердите шаблон согласия приказом руководителя, введите реестр полученных согласий и процедуру регистрации отзывов. Обучите сотрудников, работающих с персональными делами, и определите порядок проверки наличия согласия до старта обработки при смене целей или состава сведений.
Позвонить