Назначение и область применения. Документ фиксирует волю субъекта персональных данных на передачу данных третьим лицам, включая обработчиков и иные получатели. Согласие требуется, когда передача не допускается иным основанием права, при этом обязанность доказать наличие согласия лежит на операторе. Применять форму следует при планируемой передаче данных внешним контрагенгам или при передаче данных между подразделениями, если такая передача выходит за пределы установленной оператором внутренней политики.
Обязательные реквизиты согласия. В тексте согласия указывают наименование и адрес оператора, получающего согласие, а также, при поручении обработки, лицо, осуществляющее обработку по поручению оператора. Текст согласия должен позволять однозначно установить круг получателей и цель передачи. При этом обработчик по поручению оператора не обязан самостоятельно получать согласие, ответственность за законность передачи остается на операторе.
Кто утверждает, кто отвечает и как хранить подтверждения. Форму согласия и порядок её применения утверждает руководитель организации в приказе, исполнение контролирует ответственный за организацию обработки персональных данных. Оператор обязан иметь документальные подтверждения наличия согласия - подписанный экземпляр или электронная запись с идентификацией субъекта и временной отметкой. Хранение должно обеспечивать возможность оперативного предъявления подтверждения при проверке.
Типичные ошибки и рекомендации по внедрению. Частые ошибки - отсутствие конкретики по получателю, смешение согласия на передачу с общими информационными соглашениями, отсутствие регистрации и привязки согласия к личности субъекта. Рекомендации: закрепить унифицированную форму в приказе, присваивать каждой форме уникальный идентификатор и заносить запись в реестр согласий или реестр операций обработки, хранить подписанный или должным образом заверенный электронный вариант с отметкой времени, проверить договоры с обработчиками на предмет взаимных обязанностей.
Позвонить