Образец согласия на обработку персональных данных

Согласие на обработку персональных данных — это документ или электронное действие пользователя, которым субъект подтверждает разрешение оператору обрабатывать свои персональные данные в определённых целях. Для законности обработки согласие должно быть конкретным, информированным, сознательным и содержать сведения, предусмотренные законодательством.

Когда требуется согласие

Согласие является одним из правовых оснований обработки персональных данных. Оно часто используется при работе сайта, для маркетинговых рассылок, при оформлении заявок, при регистрации пользователей, при обработке данных клиентов, при сборе данных через формы обратной связи.

При этом не каждая обработка требует отдельного согласия. В ряде случаев основанием могут выступать требования закона или исполнение договора.

Какие сведения должно содержать согласие

Для подтверждения законности обработки рекомендуется включать:

• сведения об операторе;
• данные субъекта;
• цели обработки;
• перечень персональных данных;
• перечень действий с данными;
• срок действия согласия;
• порядок отзыва согласия.

Отсутствие одного из ключевых элементов может поставить под сомнение корректность оформления документа.

Образец согласия на обработку персональных данных

Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, предоставляю согласие на обработку моих персональных данных оператору:

Наименование оператора: [Наименование организации / ФИО ИП]

ИНН: [Указать ИНН]

Адрес: [Указать адрес]

в целях: обработки обращений и заявок; заключения и исполнения договоров; предоставления услуг; обратной связи; исполнения требований законодательства Российской Федерации.

Перечень персональных данных, на обработку которых предоставляется согласие: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (при необходимости); иные сведения, предоставленные субъектом добровольно.

Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных законодательством, удаление, уничтожение.

Согласие действует до достижения целей обработки либо до момента его отзыва субъектом персональных данных.

Субъект вправе отозвать согласие путём направления письменного обращения оператору.

Дата: ___________

Подпись: ___________

Образец согласия для сайта

Для большинства сайтов используется сокращённая электронная форма согласия.

Пример формулировки:

«Нажимая кнопку "Отправить", я подтверждаю своё согласие на обработку персональных данных в соответствии с Политикой обработки персональных данных.»

Такая формулировка обычно сопровождается ссылкой на политику, ссылкой на согласие (при необходимости) и отдельным чекбоксом.

Когда одного согласия недостаточно

На практике многие компании ошибочно считают, что наличие согласия автоматически решает все вопросы соблюдения ФЗ-152. Оператор также обязан иметь политику обработки персональных данных, соблюдать принципы обработки данных, обеспечивать защиту информации, выполнять требования субъектов, соблюдать сроки хранения данных. Согласие является лишь одним из элементов системы compliance.

Что проверяет Роскомнадзор

При анализе согласий обычно оцениваются наличие согласия, законность целей обработки, конкретность формулировок, возможность подтверждения получения согласия, порядок отзыва, соответствие согласия фактической обработке данных.

Типичные ошибки

Ошибка №1. Слишком общие цели. Формулировки вроде «для любых законных целей» считаются рискованными.

Ошибка №2. Отсутствие перечня данных. Не указано, какие именно сведения обрабатываются.

Ошибка №3. Нет механизма отзыва. Субъект не понимает, каким образом можно отозвать согласие.

Ошибка №4. Предустановленный чекбокс. Пользователь фактически не выражает свою волю.

Ошибка №5. Несоответствие реальной обработке. Фактически собираются данные, которые отсутствуют в согласии.