на расчет стоимости
Обязательный документ при обработке персональных данных несовершеннолетнего, оформляется до начала обработки и утверждается руководителем организации. Оригинал хранится у оператора, копия выдается законному представителю; на проверке инспектор обращает внимание на наличие письменного согласия с указанием субъекта, объема и целей обработки, срока действия и подписи, а также на соблюдение особого режима при обработке сведений о здоровье ребёнка.
Письменное согласие оформляют до начала обработки; оригинал хранится у оператора, копия выдается законному представителю; пересмотр при достижении совершеннолетия.
Когда требуется согласие и границы применения. Письменное согласие законного представителя требуется при обработке персональных данных несовершеннолетнего, если у оператора нет иного законного основания. Согласие оформляют до начала обработки, а при достижении ребёнком совершеннолетия его необходимо пересмотреть. Обязанность оператора доказать наличие и содержание согласия сохраняется при проверках.
Содержание письменного согласия. Письменное согласие должно включать состав сведений, предусмотренный ч.4 ст.9 152-ФЗ. На практике документ содержит идентификацию оператора, цели обработки, перечень категорий обрабатываемых сведений, срок обработки и подпись законного представителя; рекомендуется указывать контакт для отзыва согласия.
Особые категории сведений о здоровье ребёнка. Если в обработку попадают сведения о здоровье ребёнка, применяется режим специальных категорий персональных данных с дополнительными требованиями к правовому обоснованию и защите. Оператор документирует основание обработки и усиливает меры безопасности для таких данных.
Утверждение, хранение и выдача копии. Согласие утверждает руководитель организации оформлением приказа или распоряжения, оригинал хранится у оператора, копия выдается законному представителю. Порядок хранения, доступ и сроки пересмотра фиксируют во внутреннем регистре документов оператора.
Доказательства, риски и типичные ошибки. Оператор обязан доказать факт и содержание согласия при проверке, поэтому сохраняют оригинал, дату получения и способ идентификации представителя. Частые ошибки: отсутствие подписи, общее перечисление целей без детализации для ребёнка, единые формы для разных возрастов. Нарушения норм в области персональных данных могут повлечь предусмотренные законом меры ответственности.
ч. 2 ст. 13.11 КоАП РФ, ответственность за обработку персональных данных при отсутствии обязательного письменного согласия или при нарушении требуемого состава сведений в согласии
Чеклист разделов и элементов, которые должны присутствовать в письменном согласии законного представителя на обработку персональных данных несовершеннолетнего.
Краткая карта применимости: когда документ обязателен, какие особые случаи учитывать, кем утверждается и когда нужен другой комплект документов.
Обязательный документ при обработке персональных данных несовершеннолетнего, оформляется до начала обработки и утверждается руководителем организации. Оригинал хранится у оператора, копия выдается законному представителю; на проверке инспектор обращает внимание на наличие письменного согласия с указанием субъекта, объема и целей обработки, срока действия и подписи, а также на соблюдение особого р…
Краткий план от принятия решения до первой проверки соответствия. В каждом шаге указан ответственный и конкретный выходной документ, который кладут в папку для проверяющего.
Конкретные операционные события, при которых форма согласия подлежит оформлению или переоформлению. Формулировки ориентированы на соблюдение доказательственной базы и требуемого состава сведений.
Документы и материалы проверки наличия, содержания и хранения письменного согласия законного представителя на обработку персональных данных несовершеннолетнего.
Инспектор при проверке, может запросить:
Ключевой риск при опоре на согласие законного представителя - отсутствие у оператора надёжных доказательств подлинности и содержания согласия в момент проверки. Частые ошибки: хранение только электронных копий без привязки к идентификации представителя, отсутствие версии утверждённой формы в приказе, пропуск полей о ребёнке и сроках обработки, отсутствие процедуры пересмотра при достижении ребёнком совершеннолетия. Практическая защита - зафиксировать в локальном акте форму согласия с обязательными полями, регламентировать хранение оригинала и выдачу копий, прописать верификацию электронных заявлений и журнал выдачи копий, а также триггеры пересмотра согласий. При обработке сведений о состоянии здоровья дополнительно применять ограничение доступа и учёт особого режима работы с такими данными.
Дмитрий Алексеевич Барышников
Экспертиза
Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора
Компетенции
Письменное согласие законного представителя обязательно, если организация обрабатывает персональные данные несовершеннолетнего и нет иного законного основания для обработки. Оператор обязан иметь и уметь доказать наличие такого согласия при проверках и спорах.
Закажите подготовку формы письменного согласия законного представителя, адаптированную по возрастным категориям и по режиму специальных категорий сведений (данные о здоровье). Включение в комплект локальных нормативных актов обеспечит приказ об утверждении формы, журнал выдачи копий и правила хранения оригиналов у оператора. Документ адаптируют под ваши внутренние процессы и требования к учёту и хранению доказательств.
Обновлен:
13.07.2022