Главная

Согласие на обработку специальных категорий персональных данных при проведении психофизиологического исследования с применением полиграфа

Согласие фиксирует волеизъявление на обработку специальных категорий персональных данных для исследования с полиграфом; содержит сведения об операторе, перечне категорий, операциях обработки, порядке отзыва и подписи.

Скачать образец документа

Вид документа Согласие на обработку специальных категорий персональных данных
Назначение Разрешение на обработку специальных категорий персональных данных в целях проведения психофизиологического исследования с полиграфом
Область применения Применяется к исследуемому лицу при фактической обработке специальных категорий и наличии соответствующего правового основания
Конкретные категории данных Перечень специальных категорий персональных данных указывается в тексте согласия
Операции обработки и получатели Операции обработки и возможные получатели перечисляются в согласии и ограничены целями исследования
Срок, отзыв и подпись Срок хранения или условие прекращения, порядок отзыва и подпись исследуемого предусмотрены в согласии

01 Назначение

Краткое содержание согласия

Описание содержания, границ применения и связи с другими согласиями на обработку персональных данных при проведении психофизиологического исследования с применением полиграфа.

Назначение и область применения. Согласие фиксирует волеизъявление исследуемого на обработку специальных категорий персональных данных исключительно в целях проведения психофизиологического исследования с применением полиграфа. Применяется только при фактической обработке таких данных и при наличии соответствующего правового основания.

Что содержит согласие. В согласии указываются оператор обработки, конкретная цель исследования, перечень специальных категорий персональных данных, предполагаемые операции обработки и возможные получатели данных, а также срок хранения или условие прекращения обработки, порядок отзыва согласия и подпись исследуемого.

Ограничения и границы применения. Согласие ограничено перечисленными в нём целями и категориями данных. В документе не предусматривается автоматическое отнесение всех материалов полиграфа к специальным категориям, сбор сведений «на всякий случай» и объединение обработки с иными целями, не указанными в согласии.

Взаимосвязь с другими документами и порядок действий. Это согласие действует отдельно от общего согласия на обработку персональных данных и отдельного согласия на проведение исследования; каждый документ отличается предметом обработки. Форма согласия, ответственные и конкретный порядок реализации, включая порядок отзыва и последствия отзыва, определяются организацией и отражаются в самом согласии.

Раскрыть полностью

02 Риски

Организационные последствия при отсутствии или неполноте согласия на спецкатегории

Неопределённость границ обработки специальных категорий Неполное или отсутствующее согласие затрудняет понимание, какие конкретные специальные категории обрабатываются, какие операции применяются и каких получателей допускается привлекать; это повышает риск смешения целей и обработки данных за пределами установленной области применения.
Сложности с отзывом и прекращением обработки Отсутствие ясного порядка отзыва или условия прекращения создаёт неопределённость в действиях организации при поступлении отзыва: неочевидно, какие операции должны быть прекращены и какие записи сохраняются для внутренних целей, что затрудняет оперативное управление процессом.
Ограничения в управлении доступом и передачей данных Недостаточно описанные операции и перечень получателей осложняют установление правил доступа внутри организации и оценку правомерности передачи данных внешним получателям, что затрудняет контроль за использованием специальных категорий в пределах исследования.
Снижение доверия участников и рост операционной нагрузки Непрозрачные условия обработки, неуказанный срок хранения или неясный механизм прекращения уменьшают доверие исследуемых, усложняют информирование и согласование, а также увеличивают нагрузку на подразделения, обеспечивающие обработку и коммуникацию с участниками.

03 Синонимы и поисковые названия

Варианты названия документа

Согласие на обработку специальных категорий персональных данных (ПДн) подтверждает волеизъявление исследуемого на обработку таких данных в целях проведения психофизиологического исследования с применением полиграфа.

Согласие на обработку специальных категорий ПДн при исследовании на полиграфе
Согласие на обработку специальных категорий ПДн в ходе проверки на полиграфе
Согласие на обработку специальных категорий ПДн в ходе полиграфа

04 Содержание

Содержание согласия

Перечень разделов и элементов, которые должны быть в согласии для фиксации волеизъявления на обработку специальных категорий персональных данных в рамках психофизиологического исследования с полиграфом.

Оператор обработки Наименование или указание должности/подразделения, выступающего оператором обработки специальных категорий, а также контакт для вопросов по обработке.
Цель обработки Чёткое указание цели обработки специальных категорий персональных данных - проведение психофизиологического исследования с применением полиграфа, с оговоркой, что обработка ограничена заявленной целью и не объединяется с иными целями.
Перечень специальных категорий данных Перечисление конкретных категорий специальных персональных данных, которые будут обрабатываться в рамках исследования, либо явное указание, что соответствующие положения не применяются, если такие данные не обрабатываются.
Операции обработки и получатели Описание планируемых операций с этими данными (сбор, запись, анализ и т. п.) и указание возможных получателей информации в объёме, необходимом для достижения цели исследования.
Срок хранения или условие прекращения обработки Обозначение срока хранения специальных категорий данных либо условия и критерия прекращения их обработки, применимого к данным, обработанным в рамках исследования.
Порядок отзыва согласия Пошаговое описание процедуры отзыва согласия лицом и порядок действий организации при получении отзыва, включая указание, какие операции прекращаются в связи с отзывом, если это применимо.
Подпись исследуемого и дата Подпись или иное подтверждение волеизъявления исследуемого и дата оформления согласия, с явным указанием, что согласие предоставлено только в отношении перечисленных категорий и целей.

05 Применимость

Кому и при каких условиях применяется согласие

Правила применения согласия на обработку специальных категорий персональных данных при проведении психофизиологического исследования с применением полиграфа.

Кому адресовано Согласие предназначено для исследуемого лица, чьи специальные категории персональных данных фактически обрабатываются в рамках проведения исследования; документ фиксирует волеизъявление этого лица.
Когда оформлять согласие Согласие оформляют только если в ходе исследования действительно обрабатываются специальные категории данных и применяется отдельное правовое основание; в согласии указывают перечень категорий, цель, операции обработки, возможных получателей, срок или условие прекращения, порядок отзыва и подпись.
Когда согласие не применяется Не нужно оформлять отдельное согласие, если в конкретном исследовании специальные категории персональных данных не обрабатываются либо обработка уже регламентирована иным документом организации; не использовать согласие для сбора данных «на всякий случай» или для объединения с иными целями.
Организационные ограничения при применении Форму согласия и порядок её применения определяет организация; перед оформлением проводится проверка, какие данные реально обрабатываются и какие элементы обязаны быть включены в согласие в соответствии с внутренними правилами.

Образец документа

Согласие на обработку специальных категорий персональных данных при проведении психофизиологического исследования с применением полиграфа

Демонстрационный образец согласия на обработку специальных категорий персональных данных при проведении психофизиологического исследования с применением полиграфа. Документ содержит основные условия обработки таких данных, цели их использования, права обследуемого лица и порядок отзыва согласия. Требует адаптации под конкретную организацию и процедуру исследования.

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

07 Внедрение

Внедрение согласия на обработку специальных категорий персональных данных

Пошаговый порядок от определения перечня специальных категорий до контроля применения согласия при проведении психофизиологического исследования с применением полиграфа. Каждый шаг указывает исполнителя и состояние, фиксируемое по результату.

1. Определение перечня обрабатываемых специальных категорий Ответственное лицо определяет, какие специальные категории персональных данных будут фактически обрабатываться в конкретном исследовании, с учётом объёма планируемых операций; результат: зафиксированный перечень категорий, приложенный к материалам подготовки исследования.
2. Подготовка и оформление согласия Исполнитель оформляет согласие с указанием оператора, целей обработки, конкретных категорий данных, операций, возможных получателей, условия прекращения и порядка отзыва, а также поля для подписи; результат: утверждённый бланк согласия, готовый к использованию при исследованиях.
3. Доведение информации и получение подписи исследуемого Оператор обеспечивает предоставление согласия исследуемому до начала обработки специальных категорий, разъясняет содержимое и фиксирует подпись исследуемого; результат: подписанные согласия переданы оператору для учёта при проведении исследования.
4. Организация порядка отзыва и прекращения обработки Ответственные лица согласуют и закрепляют внутриорганизационный порядок действий при отзыве согласия и при наступлении условия прекращения обработки; результат: документально зафиксированный порядок отзыва и механизм прекращения, доведённые до ответственных исполнителей.
5. Проверка соответствия применения согласия Назначенное лицо или подразделение проводит выборочную проверку наличия подписанных согласий и соответствия операций обработке, указанной в согласии; результат: акт проверки или запись о проверке с указанием выявленных несоответствий и поручениями по их устранению.

08 Актуализация

Поводы для пересмотра согласия

Пересмотр согласия на обработку специальных категорий персональных данных проводится при изменениях, которые влияют на содержание согласия: состав обрабатываемых данных, операции, получатели, срок хранения, порядок отзыва или оператор обработки.

Изменение перечня специальных категорий данных Если определяется, что в рамках исследования добавляются или исключаются конкретные специальные категории персональных данных, согласие пересматривают, чтобы перечисление категорий соответствовало фактической обработке и целям исследования. Уточнить раздел «конкретные категории данных» и цель обработки.
Изменение операций обработки или списка получателей При добавлении, исключении или изменении операций обработки данных либо при изменении круга получателей в рамках исследования необходимо обновить согласие, чтобы операции и получатели были ограничены заявленными целями. Актуализировать раздел «операции обработки и получатели».
Изменение срока хранения или порядка отзыва согласия Если меняются условия хранения данных, условие прекращения обработки или порядок отзыва согласия, документ пересматривают, чтобы явно зафиксировать новые условия и механизм отзыва волеизъявления субъекта. Обновить пункты «срок или условие прекращения» и «порядок отзыва».
Смена оператора или ввод информационной системы персональных данных При смене оператора обработки или при внедрении информационной системы персональных данных (ИСПДн), используемой для обработки специальных категорий в ходе исследования, пересматривают согласие, чтобы указать оператора и согласовать операции обработки с содержанием согласия. Уточнить раздел «оператор» и положения, описывающие применимые операции обработки.

09 Практическая проверка

Проверочные вопросы к согласию на обработку специальных категорий

Документы и материалы, позволяющие установить содержание согласия и наличие в нём обязательных элементов, применимых к конкретному исследованию на полиграфе.

Вопрос 01 «Определено ли наименование оператора, осуществляющего обработку специальных категорий в рамках исследования?»
Вопрос 02 «Чётко ли указана цель обработки специальных категорий персональных данных в связи с проведением психофизиологического исследования?»
Вопрос 03 «Перечислены ли конкретные специальные категории персональных данных, которые будут обрабатываться при исследовании?»
Вопрос 04 «Указаны ли операции обработки и возможные получатели данных, ограниченные целями исследования?»
Вопрос 05 «Прописаны ли в согласии условия хранения или прекращения обработки, порядок отзыва согласия и подпись исследуемого?»

Что должно быть на месте:

Наименование оператора или указание на то, кто в организации выступает оператором обработки в рамках данного согласия
Цель обработки, соотнесённая с проведением психофизиологического исследования с применением полиграфа
Перечень конкретных специальных категорий персональных данных, применимых к данному исследуемому и исследованию
Перечень операций обработки и категории возможных получателей данных, ограниченные целями исследования
Срок хранения или условие прекращения обработки, порядок отзыва согласия и наличие подписи исследуемого

10 Экспертная позиция

Риск широких формулировок согласия

Несоответствие перечня специальных категорий и реальной обработки создает оперативный риск

Частая несогласованность - в согласии перечисляют общие или предполагаемые категории данных, а фактически обрабатываются лишь отдельные показатели исследования. Это увеличивает вероятность обработки данных вне нужной цели и усложняет отзыв согласия. Практическое решение - формулировать согласие только по тем специальным категориям и операциям, которые заранее подтверждены как реально необходимые для конкретного исследования, явно перечислить возможных получателей и условие прекращения обработки, а порядок отзыва сделать простым и понятным для исследуемого. Перед выдачей согласия полезно принять внутреннее решение о составе обрабатываемых данных и зафиксировать его, чтобы избежать формулировок «на всякий случай».

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

11 Вопросы и ответы

Частые вопросы по согласию на обработку специальных категорий персональных данных

Отдельное согласие оформляют только если в фактической обработке действительно участвуют специальные категории персональных данных и организация принимает решение использовать отдельное волеизъявление. Перед оформлением уточняют, какие конкретно данные будут обрабатываться и для каких целей, чтобы не включать в согласие сведения «на всякий случай».

Заказать согласие на обработку специальных категорий персональных данных для исследования с полиграфом

Закажите согласие на обработку специальных категорий персональных данных при проведении психофизиологического исследования с применением полиграфа, в котором фиксируется волеизъявление субъекта, приводятся сведения об операторе и перечень категорий, описываются операции обработки и порядок отзыва, а также предусмотрена подпись.

Скачать образец Заказать согласие

Согласие на обработку специальных категорий персональных данных при проведении психофизиологического исследования с применением полиграфа

Краткое содержание согласия

Организационные последствия при отсутствии или неполноте согласия на спецкатегории

Варианты названия документа

Содержание согласия

Кому и при каких условиях применяется согласие

Связанные согласия при исследовании на полиграфе

Внедрение согласия на обработку специальных категорий персональных данных

Поводы для пересмотра согласия

Проверочные вопросы к согласию на обработку специальных категорий

Риск широких формулировок согласия

Частые вопросы по согласию на обработку специальных категорий персональных данных

База знаний содержит 268 документов

Заказать согласие на обработку специальных категорий персональных данных для исследования с полиграфом

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями