Как получить согласие сотрудника на обработку персональных данных
Анастасия Синицына
главный редактор Системы Кадры, эксперт по трудовому законодательству
Если вы собираетесь обрабатывать персональные данные сотрудника, возьмите у него письменное согласие. С таким согласием вы сможете обрабатывать персданные сотрудника, но будете не вправе их передавать. На это берите отдельное согласие (п. 3 ч. 1 ст. 86 ТК, ст. 6, 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).
Получите согласие на обработку лично у сотрудника. В согласии укажите личные данные сотрудника, цель обработки персданных и их перечень, а также срок, в течение которого действует согласие сотрудника.
Согласие сотрудника на обработку должно быть конкретным, информированным, сознательным, предметным и однозначным. Это значит, что в нем нужно установить конкретную цель обработки, перечень данных, которые будете обрабатывать, а также указать, чьи персданные будете обрабатывать и кто выступает оператором обработки. Полный перечень сведений, которые нужно указать в согласии на обработку персданных, смотрите в таблице. Такие правила установили в части 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ.
Если обрабатываете биометрические персональные данные сотрудников, проверьте, что упомянули о них в согласиях. Если нет – чтобы хранить фото и видеозаписи с сотрудником, получите отдельное согласие на обработку биометрических данных. Если сотрудник откажется его подписывать, запрашивать фото и снимать видео не сможете, даже если это нужно для пропуска на территорию работодателя. Такие правила установили в части 3 статьи 11 Федерального закона от 17.07.2006 № 152-ФЗ.
Согласие на обработку персданных оформите на бумаге или в электронном виде с электронной подписью. Такие правила установили в части 4 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ.
Чтобы составить идеальное согласие на обработку персональных данных под каждую конкретную ситуацию, используйте конструктор, который мы разработали. Выберите, для чего и какие персданные вам нужны от сотрудника, и получите под вашу ситуацию образец согласия с формулировками, которые устроят Роскомнадзор. Подпишите его у сотрудника и используйте в работе.
Сотрудник может запросить у вас информацию о том, как вы обрабатываете его персданные. В этом случае направьте сотруднику ответ на запрос о том, как обрабатываете его персданные, в той форме, которую он указал в заявлении. Сведения направьте в течение 10 рабочих дней с даты, как получили требование. Если есть уважительные причины, по которым ...
Информационный источник публикации Актион МЦФЭР
Источник изображения Freepik