Образец согласия соискателя (кандидата) на вакантную должность на получение сведений у прежнего нанимателя см. в рубрике «Полезная документация» на с. 21 журнала.
Образец согласия работника на включение персональных данных в общедоступные источники нанимателя см. в рубрике «Полезная документация» на с. 28 журнала.
Образец согласия на обработку персональных данных для размещения и использования на официальном (корпоративном) сайте нанимателя см. в рубрике «Полезная документация» на с. 29 журнала.
О чем статья:
- официально форма согласия на передачу персональных данных пока не утверждена.
На основе новых требований Закона № 99-З автор подготовил образцы такого документа для разных ситуаций, когда потребуется оформить получение согласия.
Что должно содержать согласие по Закону № 99-З
К информации, которая отражается в согласии на получение и обработку персональных данных, относятся (п. 18 Инструкции по делопроизводству):
1) фамилия, собственное имя, отчество (если таковое имеется), дата рождения, идентификационный номер, а в случае отсутствия такого номера – номер документа, удостоверяющего личность, за исключением случая, предусмотренного частью второй п. 6 ст. 5 Закона № 99-З;
2) конкретные, законные цели обработки персональных данных (п. 5 ст. 5 Закона № 99-З). Законодатель не приводит унифицированного и исчерпывающего перечня целей. Таким образом, цель указывается оператором с учетом конкретной ситуации;
3) наименование (фамилия, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора, получающего согласие субъекта персональных данных (п. 5 ст. 5, п. 1 ст. 11 Закона № 99-З);
4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных (п. 5 ст. 5, п. 1 ст. 11 Закона № 99-З).
При определении перечня кроме прочего учитываются следующие требования:
– обработка персональных данных должна быть соразмерна заявленным целям их обработки (п. 2 ст. 4 Закона № 99-З);
– содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (п. 5 ст. 4 Закона № 99-З);
5) срок, на который дается согласие субъекта персональных данных;
6) информация об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
7) перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;
8) иная информация, необходимая для обеспечения прозрачности процесса обработки персональных данных;
9) подпись, дата.
Организации вправе разработать свою форму согласия
Для сокращения количества применяемых форм документов организации разрабатывают унифицированные формы документов, представляющие совокупность реквизитов, установленных в соответствии с решаемыми в данной сфере деятельности задачами и расположенных на носителе информации в определенном порядке (п. 17 Инструкции по делопроизводству).
Так, в приложение к локальному положению о работе с персональными данными целесообразно включить типовые (унифицированные) формы:
– согласия работников на обработку персональных данных;
– отзыва согласия на обработку персональных данных;
– обязательства работников, обрабатывающих персональные данные;
– другие необходимые формы.
Виды согласия в зависимости от субъекта персональных данных
Согласие несовершеннолетнего работника
В случае признания субъекта персональных данных недееспособным или ограниченно дееспособным, а также до достижения им возраста 16 лет (за исключением вступления в брак до достижения возраста 16 лет) согласие на обработку его персональных данных дает один из его законных представителей (п. 9 ст. 5 Закона № 99-З). Законодательными актами может быть предусмотрен иной возраст несовершеннолетнего, до достижения которого согласие на обработку его персональных данных дает один из его законных представителей.
Таким образом, в отношении работников в возрасте от 14 до 16 лет согласие на получение и обработку персональных данных дается их законным представителем.
Согласие кандидата на работу
В случае с кандидатом на вакантную должность важно будет указать цель обработки персональных данных, а также срок, на который дается согласие.
Согласие работника
Согласие работника может понадобиться для оформления случаев обработки персональных данных, которые не связаны с оформлением трудовых отношений и не требуются напрямую законодательством (например, для размещения информации о работнике на сайте нанимателя, для фотографии на пропуске).
Согласие работника в случае изменения цели обработки персональных данных
Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей (п. 4 ст. 4 Закона № 99-З). Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.
В случае необходимости изменения первоначально заявленных целей обработки персональных данных оператор обязан получить согласие субъекта персональных данных на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных Законом № 99-З и иными законодательными актами.
Согласие родственников
В случае смерти субъекта персональных данных, объявления его умершим согласие на обработку его персональных данных дает один из наследников, близких родственников, усыновителей (удочерителей), усыновленных (удочеренных) либо супруг (супруга) субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни (п. 9 ст. 5 Закона № 99-З).
Документы:
Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (Закон № 99-З).
Инструкция по делопроизводству в государственных органах, иных организациях, утвержденная постановлением Минюста Республики Беларусь от 19.01.2009 № 4 (Инструкция по делопроизводству).
