Рейтинг: 4.9/5.0 (1864 проголосовавших)Категория: Бланки/Образцы
Новости и аналитика Правовые консультации (практика) Малый бизнес В какой форме должно быть выражено согласие субъекта на обработку его персональных данных, сбор которых осуществляется на интернет-сайте? Возможно ли использование в дальнейшем персональных данных, полученных оператором при проведении определенной акции?
В какой форме должно быть выражено согласие субъекта на обработку его персональных данных, сбор которых осуществляется на интернет-сайте? Возможно ли использование в дальнейшем персональных данных, полученных оператором при проведении определенной акции?
Рассмотрев вопрос, мы пришли к следующему выводу:
По общему правилу согласие субъекта на обработку его персональных данных может быть выражено путем выставления соответствующей отметки в форме (анкете), размещенной на интернет-сайте.
Вопрос о возможности использования в дальнейшем персональных данных, полученных оператором при проведении определенной акции, зависит от того, была ли эта цель определена при сборе данных.
Обоснование вывода:
В соответствии с ч. 1 ст. 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением случаев, предусмотренных названным законом. В случаях, предусмотренных Законом о персональных данных, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных (ч. 4 ст. 9 Закона о персональных данных).
На наш взгляд, из системного толкования указанных норм можно сделать вывод, что по общему правилу согласие субъекта персональных данных может быть выражено в любой форме, в том числе и устной. Письменное же согласие требуется только в тех случаях, когда Закон о персональных данных прямо указывает на необходимость получения согласия именно в письменной форме.
Применительно к обработке персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (ч. 1 ст. 15 Закона о персональных данных) специальных требований к способу оформления согласия субъекта персональных данных не предусмотрено. Аналогичная позиция высказана и уполномоченным органом по защите прав субъектов персональных данных (смотрите ответ Роскомнадзора: http://www.pd.rsoc.ru/faq/faq12.htm).
Таким образом, по общему правилу согласие субъекта на обработку его персональных данных может быть выражено путем выставления соответствующей отметки в форме, размещенной на интернет-сайте.
При принятии решения о форме получения согласия субъекта персональных данных следует учитывать, что в случае спора обязанность представления доказательств получения такого согласия возлагается на оператора (ч. 3 ст. 9, ч. 1 ст. 15 Закона о персональных данных).
Персональные данные должны обрабатываться в целях, заранее определенных и заявленных при сборе персональных данных, в соответствии с полномочиями оператора (п. 2 ч. 1 ст. 5 Закона о персональных данных). По достижении цели обработки или в случае утраты необходимости в ее достижении персональные данные подлежат уничтожению (ч. 2 ст. 5, ч. 4 ст. 21).
В связи с этим вопрос о возможности использования в дальнейшем персональных данных, полученных оператором при проведении определенной акции, зависит от того, была ли эта цель определена при сборе данных.
Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Акимочкин Дмитрий
Контроль качества ответа:
Рецензент службы Правового консалтинга ГАРАНТ
Барсегян Артем
20 апреля 2011 г.
Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.
В современном бурно развивающемся IT-мире широкое распространение приобретает мир электронной коммерции: интернет-магазины / банки / сервисы, которые предоставляют пользователю множество полезных и удобных возможностей. А ещё, в этом же бурно развивающемся мире живёт, развивается и здравствует 152-ой федеральный закон и всё его множественное окружение в лице 1119 Постановления Правительства. 21-го приказа ФСТЭК, 66-ого - ФСБ и многие другие насущные представители целого мира под названием "защита персональных данных". Отсюда сразу возникает злободневный вопрос: как защищать персональные данные интернет-магазинов (в частности) в контексте всего этого поезда и маленькой тележки документов? О порядке действия оператора ПДн в общем случае, я писал в этой статье.
Эти два направления нашей реальности - интернет-коммерция и защита ПДн - вступают в глубокий конфликт. В особенности, в части таких, например, вещей, как получение от интернет-клиента согласия на обработку его персональных данных в письменной, как того требует закон, форме или обеспечение сертифицированного крипто-канала. Как же быть в таких ситуациях рядовым интернет-магазинам и прочим коммерческим web-сервисам? Рассмотрим эти вопросы подробнее.
Согласие на обработку персональных данных через "галочку" в форме. Законно ли?Касательно получения согласия на обработку персональных данных посредством проставления "галочки" в электронной форме на сайте, в ФЗ-152 есть замечательная статья 9, п.4:
"В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
<. >
9) подпись субъекта персональных данных."
Из описанного видно, что кроме как через подписанное клиентской ЭП (в соответствии с 63-ФЗ "Об электронной подписи"), согласие в электронной форме законным являться никак не будет. Да и понятно: "галочка на сайте" никак не может являться аналогом собственноручной подписи, потому что поставить её может каждый и доказать, что её ставил клиент, а не Вы сами (имея полный доступ ко всему сайту и его средствам обработки данных ;)), вбив его данные, просто невозможно. Поэтому чтобы мы ни внедряли: коды активации, пароли и т.д. - всё равно соответствия не будет.
Но есть и, что называется, вторая сторона медали. Согласно ст.9 152-ФЗ, цитата: "субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом".
Положения законодательства не ограничивают возможность получения согласия субъекта персональных данных исключительно в письменной форме. При этом в законе чётко не прописано, в какой форме (кроме письменной) физическое лицо может дать свое согласие на обработку. Вопрос о возможности выражения согласия на сайте при заполнении заявки не урегулирован нормативными актами и официальными разъяснениями контролирующих органов.
На первый взгляд - противоречие. Но не всё так драматично. Дело в том, что 152-ФЗ устанавливает случаи, когда согласие субъекта на обработку персональных данных должно быть исключительно в письменной форме: при обработке специальных категорий персональных данных, поименованных в ч. 1 ст. 10 Закона N 152-ФЗ, и биометрических данных (п. 1 ч. 2 ст. 10, ч. 1 ст. 11 152-ФЗ).
Рассматривая реальную судебную практику, ситуация оказывается интереснее. Судебные прецеденты бывают самые разные. Есть реальные случаи, в которых "галочка на сайте" признаётся действительным согласием. Рассмотрим пример.
В судебном споре (Постановление ФАС Северо-Западного округа от 13 декабря 2010 г. N Ф07-13220/2010 по делу N А56-73636/2009) рассматривалась ситуация получения ипотечного кредита через заполнение электронной анкеты, выводы суда были следующими: "Физические лица - потенциальные клиенты на получение ипотечного кредита, заполняя анкету-запрос в письменном электронном виде на веб-ресурсах www.kredituem.com и www.creditsbrf.ru, последовательно отвечали на вопросы анкеты, содержащей сведения о персональных данных; цель предоставления данных - получение ипотечного кредита и обработка персональных данных, поскольку в анкете было указано, что кредит предоставляется банком. Затем данные физические лица отправляли анкету в электронном виде ООО "Кредитмарт", которое непосредственно имело доступ в административную часть порталов указанных веб-ресурсов под профилем "Руководитель офиса". Отправив свои данные по указанному алгоритму заполнения анкеты, физические лица фактически выразили свое согласие на передачу своих персональных данных, то есть при обработке персональных данных указанных лиц ООО "Авторим" получало их письменное согласие в смысле, определенном пунктом 4 статьи 9 Закона о персональных данных (той самой, что приводилась выше и где говорится об ЭП :))".
Тем не менее есть и другие прецеденты, где выводы суда прямо противоположны. Так что нарушение закона тут будет в любом случае, но риски сводятся к реальной судебной практике в конкретном регионе и однозначно их определить возможным не представляется.
Тут также важно отметить, что предоставление гос. услуг и деятельность муниципальных учреждений подпадает под совсем другие требования и коммерческим организациям равняться на них никак не стоит: ст. 9, п.5 152-ФЗ об этом прямо говорят: "Порядок получения в форме электронного документа согласия субъекта персональных данных на обработку его персональных данных в целях предоставления государственных и муниципальных услуг <. > устанавливается Правительством Российской Федерации". А правил этих много и разных. Они нас не особенно сейчас интересуют, потому и останавливаться на них не будем.
Таким образом, если организовать ЭП или получить от клиента (субъекта ПДн) оперативное письменное согласие почти нереально (т.к. часто это губит всё удобство, рентабельность и прелесть рассматриваемой системы), то принять риски придётся. Остаётся лишь уменьшить их. Сделать это можно, к примеру, путём введения смс-кодов подтверждения в качестве закрытого ключа к простой ЭП: да, это не квалифицированная ГОСТовая ЭП из 63-ФЗ, но реальное подтверждение получения клиентом согласия, а судебная практика в России такова, что часто смотрит на семантику закона (логику), а не синтаксис (букву). Процедуры получения письменного согласия тех субъектов, что приходят после принятия положительного решения, наверняка предусмотрены, так что код подтверждения смс ввести, и в этом отношении всё более менее нормально.
Что же касается защищённого канала связи, который в соответствии с ПП-1119 входит в перечень обязательных мер по защите ПДн, то обеспечить ГОСТ-овую криптографию на произвольном сайте - это что-то слабо реальное (хотя и выполнимое в виде развёртывания Trusted SSL ГОСТ). А вот обычный SSL внедрить можно, это решает фактическую проблему с защитой канала и на лояльность суда и регуляторов рассчитывать с таким решением вполне можно. С учётом того, что на первый раз штрафов по опыту практически не бывает риски здесь минимальны. И дождаться первой проверки ФСТЭК можно без особого беспокойства.
Есть ещё множество важных вопросов, таких как нужна ли оператору ПДн лицензия на деятельность по технической защите конфиденциальной информации, обязательно ли использовать сертифицированные криптосредства или как снизить уровень защищённости ИСПДн?
Об этом всём я написал новую статью, которую можно прочитать, перейдя по этой ссылке. )
С уважением,
Александр Лысяк
ОБРАЗЕЦ ДЛЯ НЕСОВЕРШЕННОЛЕТНИХ ДО 14 ЛЕТ
на обработку персональных данных
Я, ________________________________________________________________ (ФИО), дата рождения__________________ паспорт: серия_________________ номер ___________, выданный____________________________________________________________________
__________________________________________________________________ (кем и когда), зарегистрированный(-ая) по адресу: ________________________________________________________________________________________________________________________________________________________________
_____________________________________________________________________________________________________________________________ (далее – Законный представитель)
действующий(-ая) от себя и от имени несовершеннолетнего(-ней) __________________________________________________________________________(ФИО)__________________дата рождения, свидетельство о рождении_____________________________, выданное________________________________
________________________________________________________________________________________________________________________________ (кем и когда) (далее – Обучающийся)
даю согласие оператору – ______________________________ __________________________
(название образовательной организации),
расположенной по адресу:_________________________________________________________
на обработку, а именно на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; на передачу уполномоченным Оператором лицам – Министерство образования Московской области, ПАО «Ростелеком», ООО «Дневник.ру» для обработки с использованием средства автоматизации — единой информационной системы учета и мониторинга образовательных достижений обучающихся общеобразовательных организаций Московской области. следующих персональных данных:
Цель обработки: предоставление Обучающемуся и/или его Законным представителям, сотрудникам учреждений системы образования информации о текущей успеваемости Обучающегося в учреждениях общего, среднего профессионального образования в электронном формате и обеспечение процессов оказания государственных и муниципальных услуг в электронном виде в сфере образования.
Юридический адрес Министерства образования Московской области - 141407, Московская область, г. Химки, проспект Юбилейный, д. 59. Реквизиты: ИНН 7706009270 КПП 504701001 ОГРН 1027739119121.
Юридический адрес ПАО «Ростелеком» - 191002, Россия, г. Санкт-Петербург, ул. Достоевского д.15. Реквизиты: ИНН 7707049388 КПП 771032001 ОГРН 1027700198767.
Юридический адрес ООО «Дневник.ру» - 197046, г. Санкт-Петербург, Петроградская наб. д. 36, лит. А, оф. 309, 310. Реквизиты: ИНН 7814431841 КПП 781301001 ОГРН 1097847050223.
Настоящее согласие в отношении обработки указанных данных действует на весь период обучения Обучающегося в указанной образовательной организации до момента выпуска, исключения, перевода в другую образовательную организацию.
Даю свое согласие на хранение указанных персональных данных в соответствующих архивах Оператора в течение срока, установленного законодательством РФ.
Осведомлен(а) о праве отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес образовательной организации по почте заказным письмом с уведомлением о вручении, либо вручен лично под расписку представителю образовательной организации.
Подпись: ________________________ «____» ________________ 20___
ОБРАЗЕЦ ДЛЯ НЕСОВЕРШЕННОЛЕТНИХ ДО 14 ЛЕТ
на обработку персональных данных
Я, ________________________________________________________________ (ФИО), дата рождения__________________ паспорт: серия_________________ номер ___________, выданный____________________________________________________________________
__________________________________________________________________ (кем и когда), зарегистрированный(-ая) по адресу: ________________________________________________________________________________________________________________________________________________________________
_____________________________________________________________________________________________________________________________ (далее – Законный представитель)
действующий(-ая) от себя и от имени несовершеннолетнего(-ней) __________________________________________________________________________(ФИО)__________________дата рождения, свидетельство о рождении_____________________________, выданное________________________________
________________________________________________________________________________________________________________________________ (кем и когда) (далее – Обучающийся)
даю согласие оператору – ______________________________ __________________________
(название образовательной организации),
расположенной по адресу: _________________________________________________________
на обработку, а именно на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; на передачу уполномоченным Оператором лицам – Министерство образования Московской области, ПАО «Ростелеком», ООО «Дневник.ру» для обработки с использованием средства автоматизации — единой информационной системы учета и мониторинга образовательных достижений обучающихся общеобразовательных организаций Московской области. следующих персональных данных:
Цель обработки: предоставление Обучающемуся и/или его Законным представителям, сотрудникам учреждений системы образования информации о текущей успеваемости Обучающегося в учреждениях общего, среднего профессионального образования в электронном формате и обеспечение процессов оказания государственных и муниципальных услуг в электронном виде в сфере образования.
Юридический адрес Министерства образования Московской области - 141407, Московская область, г. Химки, проспект Юбилейный, д. 59. Реквизиты: ИНН 7706009270 КПП 504701001 ОГРН 1027739119121.
Юридический адрес ПАО «Ростелеком» - 191002, Россия, г. Санкт-Петербург, ул. Достоевского д.15. Реквизиты: ИНН 7707049388 КПП 771032001 ОГРН 1027700198767.
Юридический адрес ООО «Дневник.ру» - 197046, г. Санкт-Петербург, Петроградская наб. д. 36, лит. А, оф. 309, 310. Реквизиты: ИНН 7814431841 КПП 781301001 ОГРН 1097847050223.
Настоящее согласие в отношении обработки указанных данных действует на весь период обучения Обучающегося в указанной образовательной организации до момента выпуска, исключения, перевода в другую образовательную организацию.
Даю свое согласие на хранение указанных персональных данных в соответствующих архивах Оператора в течение срока, установленного законодательством РФ.
Осведомлен(а) о праве отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес образовательной организации по почте заказным письмом с уведомлением о вручении, либо вручен лично под расписку представителю образовательной организации.
Подпись: ________________________ «____» ________________ 20___
ОБРАЗЕЦ ДЛЯ НЕСОВЕРШЕННОЛЕТНИХ ОТ 14 ЛЕТ
на обработку персональных данных
Я, несовершеннолетний(-яя) ____________________________________________ (ФИО), дата рождения__________________ паспорт серия_________________ номер ___________________, выданный ___________________________________________________
_____________________________________(кем и когда), зарегистрированный(-ая) по адресу: ________________________________________________________________________________________________________________________________________________________________
(далее – «Обучающийся), действующий(-ая) с согласия законного представителя ________________________________________________(ФИО) паспорт: серия ___________ номер_____________,выданный_____________________________________________________________________________________________(кем и когда), зарегистрированный по адресу: ________________________________________________________________________________________________________________________________________________________________
даю согласие оператору –
____________________________________________ (название образовательной организации),
расположенной по адресу: _________________________________________________________
на обработку, а именно на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; на передачу уполномоченным Оператором лицам – Министерство образования Московской области, ПАО «Ростелеком», ООО «Дневник.ру» для обработки с использованием средства автоматизации — единой информационной системы учета и мониторинга образовательных достижений обучающихся общеобразовательных организаций Московской области. следующих персональных данных:
Цель обработки: предоставление Обучающемуся и/или его Законным представителям, сотрудникам учреждений системы образования информации о текущей успеваемости Обучающегося в учреждениях общего, среднего профессионального образования в электронном формате и обеспечение процессов оказания государственных и муниципальных услуг в электронном виде в сфере образования.
Юридический адрес Министерства образования Московской области - 141407, Московская область, г. Химки, проспект Юбилейный, д. 59. Реквизиты: ИНН 7706009270 КПП 504701001 ОГРН 1027739119121.
Юридический адрес ПАО «Ростелеком» - 191002, Россия, г. Санкт-Петербург, ул. Достоевского д.15. Реквизиты: ИНН 7707049388 КПП 771032001 ОГРН 1027700198767.
Юридический адрес ООО «Дневник.ру» - 197046, г. Санкт-Петербург, Петроградская наб. д. 36, лит. А, оф. 309, 310. Реквизиты: ИНН 7814431841 КПП 781301001 ОГРН 1097847050223.
Настоящее согласие в отношении обработки указанных данных действует на весь период обучения Обучающегося в указанной образовательной организации до момента выпуска, исключения, перевода в другую образовательную организацию.
Даю свое согласие на хранение указанных персональных данных в соответствующих архивах Оператора в течение срока, установленного законодательством РФ.
Осведомлен(а) о праве отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес образовательной организации по почте заказным письмом с уведомлением о вручении, либо вручен лично под расписку представителю образовательной организации.
Подпись несовершеннолетнего: ________________________
Согласна (согласен) _______________________ (подпись законного представителя)
ОБРАЗЕЦ ДЛЯ СОВЕРШЕННОЛЕТНИХ
на обработку персональных данных
Я, ________________________________________________________________ (ФИО), дата рождения__________________ паспорт серия_________________ номер _____________, выданный___________________________________________________________________________________________________________ (кем и когда), зарегистрированный(-ая) по адресу: ________________________________________________________________________________
_________________________________________________________________________________________________________________________________________ (далее – «Обучающийся»)
даю согласие оператору – ______________________________ _______________________
________________________________________________________________________________
(название образовательной организации), расположенной по адресу: _____________________
на обработку, а именно на сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение; на передачу уполномоченным Оператором лицам – Министерство образования Московской области, ПАО «Ростелеком», ООО «Дневник.ру» для обработки с использованием средства автоматизации — единой информационной системы учета и мониторинга образовательных достижений обучающихся общеобразовательных организаций Московской области. следующих персональных данных:
Цель обработки: предоставление Обучающемуся и/или его Законным представителям, сотрудникам учреждений системы образования информации о текущей успеваемости Обучающегося в учреждениях общего, среднего профессионального образования в электронном формате и обеспечение процессов оказания государственных и муниципальных услуг в электронном виде в сфере образования.
Юридический адрес Министерства образования Московской области - 141407, Московская область, г. Химки, проспект Юбилейный, д. 59. Реквизиты: ИНН 7706009270 КПП 504701001 ОГРН 1027739119121.
Юридический адрес ПАО «Ростелеком» - 191002, Россия, г. Санкт-Петербург, ул. Достоевского д.15. Реквизиты: ИНН 7707049388 КПП 771032001 ОГРН 1027700198767.
Юридический адрес ООО «Дневник.ру» - 197046, г. Санкт-Петербург, Петроградская наб. д. 36, лит. А, оф. 309, 310. Реквизиты: ИНН 7814431841 КПП 781301001 ОГРН 1097847050223.
Настоящее согласие в отношении обработки указанных данных действует на весь период обучения Обучающегося в указанной образовательной организации до момента выпуска, исключения, перевода в другую образовательную организацию.
Даю свое согласие на хранение указанных персональных данных в соответствующих архивах Оператора в течение срока, установленного законодательством РФ.
Осведомлен(а) о праве отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен мной в адрес образовательной организации по почте заказным письмом с уведомлением о вручении, либо вручен лично под расписку представителю образовательной организации.
Подпись:________________________ «____» ________________ 20___
[1] * Процедура предоставления персональных данных, отмеченных знаком *, носит необязательный характер.
Предоставление обучающимися и родителями (законными представителями) номера мобильного телефона производится только в рамках проведения мероприятий по восстановлению доступа к единой информационной системе учета и мониторинга образовательных достижений обучающихся общеобразовательных организаций Московской области с персонального согласия обучающегося или родителя (законного представителя).
[2] * Процедура предоставления персональных данных, отмеченных знаком *, носит необязательный характер.
Предоставление обучающимися номера мобильного телефона производится только в рамках проведения мероприятий по восстановлению доступа к единой информационной системе учета и мониторинга образовательных достижений обучающихся общеобразовательных организаций Московской области с персонального согласия обучающегося или родителя (законного представителя).
[3] * Процедура предоставления персональных данных, отмеченных знаком *, носит необязательный характер.
Предоставление обучающимися и родителями (законными представителями) номера мобильного телефона производится только в рамках проведения мероприятий по восстановлению доступа к единой информационной системе учета и мониторинга образовательных достижений обучающихся общеобразовательных организаций Московской области с персонального согласия обучающегося или родителя (законного представителя).
* Процедура предоставления персональных данных, отмеченных знаком *, носит необязательный характер.
Предоставление номера мобильного телефона производится только в рамках проведения мероприятий по восстановлению доступа к единой информационной системе учета и мониторинга образовательных достижений обучающихся общеобразовательных организаций Московской области с персонального согласия обучающегося или родителя (законного представителя).
ОбщероссийскийРейтинг нашего сайта:
33.2 баллов из 50 возможных
Общая сумма баллов - 33.2
СОГЛАСИЕ ЗАКОННОГО ПРЕДСТАВИТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОДОПЕЧНОГО
Проживающий по адресу: ______________________________________________________________________
Паспорт №________________, выданный (кем и когда) ______________________________________________________________________________
как законный представитель на основании:(документ, подтверждающий, что субъект является законным представителем подопечного) __________________________________________________________________
Проживающий по адресу: ______________________________________________________________________
Паспорт №________________, выданный (кем и когда) _____________________________________________________________________________
как законный представитель на основании: (документ, подтверждающий, что субъект является законным представителем подопечного) _________________________________________________________________
настоящим даю свое согласие на обработку в Муниципальном бюджетном дошкольном образовательном учреждении г. Владимира «Детский сад №33 комбинированного вида» персональных данных своего подопечного _____________________________________________________________________________________________, ФИО, дата рождения
к которым относятся: данные свидетельства о рождении; данные медицинской карты; адрес проживания подопечного.
Я даю согласие на использование персональных данных своего подопечного в целях: обеспечения учебного процесса подопечного; медицинского обслуживания; ведения статистики.
Настоящее согласие предоставляется на осуществление действий в отношении персональных данных моего подопечного, которые необходимы или желаемы для достижения указанных выше целей, включая: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам – Управлению образования администрации города Владимира, районным медицинским учреждениям, отделениям полиции и т.д.), обезличивание, блокирование, трансграничную передачу персональных данных, а также осуществление действий с моими персональными данными, предусмотренных действующим законодательством РФ.
МБДОУ «Детский сад № 33» гарантирует, что обработка персональных данных осуществляется в соответствии с действующим законодательством РФ.
Я проинформирован, что МБДОУ «Детский сад №33» будет обрабатывать персональные данные как неавтоматизированным, так и автоматизированным способом обработки.
Данное Согласие действует до достижения целей обработки персональных данных подопечного в МБДОУ «Детский сад №33»
Согласие может быть отозвано по моему письменному заявлению.
Я подтверждаю, что, давая такое Согласие, я действую своей волей и в интересах своего подопечного.
Дата:_________ Подпись________ /________________/ Дата:___________ Подпись________ /___________/
СОГЛАСИЕ СУБЪЕКТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
проживающий по адресу:___________________________________________________________________________
Паспорт №________________, выданный (кем и когда) _____________________________________________________________________________
проживающий по адресу:____________________________________________________________________________
Паспорт №________________, выданный (кем и когда) ________________________________________________________________________
настоящим даю свое согласие на обработку в Муниципальном бюджетном дошкольном образовательном учреждении г.Владимира «Детский сад № 33 комбинированного вида» моих персональных данных, к которым относятся:
- паспортные данные; адрес проживания; номер городского или сотового телефона; место работы; образование; состав семьи; доходы семьи.
Я даю согласие на использование моих персональных данных в целях: заключения договора и зачисления ребенка в детский сад, формирования личного дела ребенка, планирования организационно-педагогической работы и анализа работы детского сада, информирования о состоянии здоровья ребенка, учета потребности родителей, предоставление льгот по оплате за детский сад.
Настоящее согласие предоставляется на осуществление действий в отношении моих персональных данных, которые необходимы или желаемы для достижения указанных выше целей, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу третьим лицам), обезличивание, блокирование, трансграничную передачу персональных данных, а также осуществление действий с моими персональными данными, предусмотренных действующим законодательством Российской Федерации.
Муниципальное бюджетное дошкольное образовательное учреждение г.Владимира «Детский сад №33 комбинированного вида» гарантирует, что обработка моих личных данных осуществляется в соответствии с действующим законодательством Российской Федерации.
Я проинформирован (а), что Муниципальное бюджетное дошкольное образовательное учреждение г.Владимира «Детский сад № 33 комбинированного вида» будет обрабатывать мои персональные данные как неавтоматизированным, так и автоматизированным способом обработки.
Данное Согласие действует до достижения целей обработки моих персональных данных, установленных действующим законодательством Российской Федерации.
Согласие может быть отозвано по моему письменному заявлению.
Я подтверждаю, что, давая такое Согласие, я действую своей волей и в своих интересах.
Дата:_______________ Подпись______________ /________________/
Дата:_______________ Подпись______________ /________________/
В этой статье рассмотрим требования федерального закона «О персональных данных» к форме согласия на обработку персональных данных.
Статья 9 федерального закона «О персональных данных» определяет, что согласие может быть дано субъектом персональных данных или его представителемв любой позволяющей подтвердить факт его полученияформе . если иное не установлено федеральным законом. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных (равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью).
Обозначим также еще несколько важных моментов, указанных в той же статье 9:
Пункт 4 статьи 9 федерального закона «О персональных данных» устанавливает данные, которые должны содержаться в письменном согласии на обработку персональных данных. Например, данные, которые должны содержаться в согласии в самом простом случае, когда гражданин дает согласие на обработку персональных данных компании:
В заключение отметим, что наиболее полно закону соответствуют следующие формы получения согласия на обработку персональных данных:
Помимо основных форм получения согласий на обработку персональных данных, могут существовать и другие формы, например, через ответные СМС-сообщения (это будет очень похоже на принятие оферты на сайте или мобильном приложении), при этом оператор имеет обязанность доказать факт получения такого согласия.
ВыводФедеральный закон «О персональных данных» предъявляет ряд требований к согласию на обработку персональных данных, главные из которых – форма и обязанность оператора доказывать факт получения согласия.
