Клиент отказывается подписывать согласие на обработку персональных данных

Если сотрудник отказывается подписывать согласие на обработку персональных данных, работодатель не должен применять к нему какие-либо санкции. Например, работодатель не может вынуждать работника уволиться. Такие действия будут являться нарушением трудовых прав работника.

Если сотрудник всё же откажется дать согласие на обработку своих персональных данных, то работодатель не будет иметь права обрабатывать эти данные, за исключением случаев, когда обработка необходима для выполнения договора с сотрудником или соблюдения требований законодательства.

По теме: Электронный документооборот (ЭДО): список сервисов и систем

Когда согласие на обработку персональных данных не нужно

Подписывать согласие на обработку персональных данных обязательно в большинстве случаев.

Если клиент отказывается подписывать согласие на обработку персональных данных

Под согласием на обработку персональных данных закон понимает документ, однозначно и безусловно подтверждающий, что физлицо не имеет возражений на использование его личной информации в тех или иных целях.

Согласие требуется как при обработке собственно персональных данных физлица (ФИО, дата и место рождения, адрес проживания, семейное положение, образование, профессия, социальное положение, доходы), так и любой другой личной информации (национальная принадлежность, политические взгляды, состояние здоровья, сведения о судимости и т.д.).

Кто должен получать согласие на обработку персональных данных

Получать согласие на обработку персональных данных обязаны любые организации и ИП, планирующие осуществлять сбор, запись, систематизацию, накопление, хранение, обновление, изменение, использование и передачу личных сведений о том или ином физлице.

Клиент отказывается подписывать согласие на обработку персональных данных

Эти сроки могут быть установлены:

1. субъектом персональных данных;
2. законодательством о ПДн;
3. оператором, работающим с личными сведениями.

Удаление персональной информации по выбору оператора обуславливается одним из условий:

• по окончании установленного периода хранения;
• при наступлении определенного события, после которого собранные сведения утрачивают актуальность.

Ряд документов, например, невостребованные трудовые книжки или трудовые соглашения, должны храниться в архиве предприятия до момента обращения их владельца.

Как отозвать?

Если у лица возникает необходимость в отзыве ранее данного разрешения на работу с его персональными сведениями, ему достаточно написать заявление в произвольной форме, в котором потребовать прекратить собирать, хранить, использовать и обрабатывать ПДн.

Клиент отказывается подписывать согласие на обработку персональных данных 2022

КоАП РФ стремительно обрастает новыми составами, да и размеры штрафов увеличиваются.

Например, за обработку персональных данных в ситуациях, не предусмотренных законом, или несовместимую с целями их сбора налагается штраф: на граждан – от 2000 до 6000 рублей, на должностных лиц – от 10 000 до 20 000 рублей, на компании – от 60 000 до 100 000 рублей (ч. 1 ст. 13.11 КоАП РФ). За обработку данных без согласия штрафы больше в несколько раз, максимальный – 700 000 рублей для компаний (ч.
2 ст. 13.11 КоАП РФ).

Также участились случаи привлечения к административной ответственности за непредставление или несвоевременную подачу в Роскомнадзор уведомления об обработке персональных данных (ст. 19.7 КоАП РФ).

А если распространить личную или семейную тайну человека без его согласия, могут привлечь к ответственности по ст. 137, 155 Уголовного кодекса РФ.

Клиент отказывается подписывать согласие на обработку персональных данных образец

Например, абсолютно все работодатели являются операторами персональных данных в отношении работников.

• когда обработка персональных данных необходима для исполнения заключенного с работником договора или возложенных на работодателя обязанностей, функций и полномочий (п.
  2, 5 ч. 1 ст.

Работодатели получают и обрабатывают сведения из документов, которые предъявляют при устройстве на работу (ст. 65 ТК РФ):

• паспорта;
• трудовой книжки;
• СНИЛС;
• диплома и других документов об образовании;
• военного билета и документов воинского учета;
• справок и других подтверждающих документов.

Чтобы обрабатывать всю эту информацию, работодателю необходимо сначала получить письменное согласие от работника (п. 1 ст. 9 152-ФЗ). Но такое согласование добровольно: заставить работника подписывать документы нельзя.
Кроме того, сотрудник вправе отозвать подписанное согласование.

Как составить согласие на обработку персональных данных

Требования к письменному согласию, которое дает владелец личной информации, определены в части 1 статьи 9 закона № 152-ФЗ. Они изменились с 01.09.2022.

Клиент не подписывает согласие на обработку персональных данных

Федерального закона № 152-ФЗ от 27.07.2006):

• данные субъекта ПД (Ф.И.О., место проживания, паспортные данные);
• данные оператора ПД (название юридического лица, его месторасположение, Ф.И.О. физического лица, место его проживания);
• цель, с которой оператор намерен обрабатывать личную информацию о гражданине;
• данные третьего лица, который обрабатывает персданные по поручению оператора (название юридического лица, его месторасположение, Ф.И.О. физического лица, место его проживания);
• перечисление конкретных ПД, на обработку которых соглашается их субъект. Список ПД должен быть достаточным для достижения целей обрабатывания и не являться избыточным.

  Например, для исполнения договора купли-продажи продавцу достаточно знать только Ф.И.О., место жительство и номер телефона покупателя.

ПД.

СОПД включает в себя разрешение оператору ПД обрабатывать личные данные гражданина. Это разрешение должно соответствовать следующим критериям (п.
1 ст. 9 Федерального закона № 152-ФЗ от 27.07.2006):

• даваться свободно, добровольно, без принуждения и в интересах оформляющего документ лица;
• сознательным, т. е. подписывающий согласие человек понимает значение и последствия выдаваемого оператору разрешения обрабатывать касающуюся его личную информацию;
• конкретным и однозначным, не допускающим двусмысленных толкований и неоднозначностей;
• предметным и информированным — включающим сведения, позволяющие установить все аспекты, касающиеся процесса обработки персданных.

Какие данные должны быть указаны в согласии на обработку персональных данных

В СОПД требуется включать следующую информацию (п.

Например, если работодатель собирает фотографии сотрудников или данные об аккаунтах в социальных сетях, когда этого не требуется.

Кроме того, если работодатель передает личные данные своих сотрудников в аутсорсинговые компании или публикует их на сайте компании, помимо согласия на обработку, требуется отдельное согласие на распространение.

Что делать, если сотрудник отказывается подписать согласие

Если обработка персональных данных не является необходимой для выполнения договора с сотрудником или для соблюдения требований законодательства, то работодатель должен предоставить сотруднику подробную информацию о том, какие личные данные будут обрабатываться, для каких целей и на какой основе, а также предложить работнику подписать согласие на обработку персональных данных.

Например, получать согласие должны банки, выдающие физлицу кредиты и займы, операторы мобильной связи и интернета, предоставляющие физлицу соответствующие услуги и любые другие компании, заключающие с физлицом любой договор, в котором будет фигурировать личная информация гражданина.

Кроме того, получать согласие обязаны государственные и муниципальные органы, предоставляющие гражданам разного рода услуги, а такжеработодатели, заключающие с соискателями трудовыеи гражданско-правовые договоры.

Обязанность доказать факт получения согласия физлица на обработку его персональных данных всегда возлагается на ту компанию, которая обрабатывает эти данные. При возникновении спора физлицо, чьи персональные данные обрабатываются, не должно доказывать, что оно не предоставляло соответствующего согласия.

Субъект отдаёт свои данные, а оператор записывает, хранит и обрабатывает эти данные.

По теме: Единая биометрическая система (ЕБС) – что это и новые изменения в законе

Для чего нужно согласие при трудоустройстве

Согласие на обработку персональных данных даёт человеку возможность контролировать, какие его данные будут использованы, кем и для чего.

Например, работодателю персональные данные нужны, чтобы законно устроить человека на работу, платить за него взносы и отчитываться в другие организации. И он не обязан требовать согласие на обработку, так как это необходимо для выполнения трудовых обязанностей, согласно пояснениям Роскомнадзора.

Однако, если работодатель запрашивает ПД сверх объема, который требуется для исполнения обязательств, то он обязан получить письменное согласие сотрудника.

Таким образом, следует помнить о том, что конфиденциальные данные могут быть использованы и истребованы и без согласия владельца в законном порядке.

Последствия отзыва согласия на обработку персональных данных

В большинстве случаев до момента получения отзыва вся информация уже бывает разослана третьим лицам.