Co by mělo být uvedeno v souhlasu se zpracováním osobních údajů?

V posledních letech se občané všude potýkají s žádostí o povolení zpracovávat o nich osobní údaje. Takové požadavky přicházejí od vládních agentur, zaměstnavatelů, škol a internetových obchodů. Pojďme si ujasnit, co je souhlas se zpracováním osobních údajů (SOPD), jak jej udělit a odvolat.

Navigace

Kdy je vyžadován souhlas se zpracováním PD

Osobní údaje (PD) jsou jakékoli informace o osobě, které vám umožňují individualizovat ji od všech ostatních lidí, abyste pochopili, že mluvíme o konkrétním občanovi (článek 3 federálního zákona č. 152-FZ ze dne 27.07.2006. července XNUMX). Tyto informace tedy zahrnují následující:

• CELÉ JMÉNO.;
• Rod;
• datum a místo narození;
• podrobnosti o dokladech totožnosti a jiných dokladech;
• bydliště;
• místo zaměstnání, vzdělání;
• rodinný stav atd.

Může být užitečné: jak vypracovat oznámení o zpracování osobních údajů

Souhlas se zpracováním osobních údajů je vyžadován ve všech případech, kdy se pracuje s informacemi obsahujícími osobní údaje o občanech. Provozovateli PD jsou subjekty a organizace, které při své činnosti zpracovávají osobní údaje. Občané, kteří souhlasí se zpracováním, se nazývají subjekty PD.

Právní předpis nestanoví taxativní výčet informací, které jsou definovány jako osobní údaje. Zda se ta či ona informace týká osobních údajů, je nutné určit v každém konkrétním případě individuálně, na základě vztahu, který mezi stranami vzniká. Pokud nám údaje umožňují pochopit, že mluvíme o určitém občanovi, pak se týkají osobních údajů a k práci s nimi je potřeba povolení.

Co zahrnuje souhlas?

SOPD obsahuje povolení pro provozovatele PD zpracovávat osobní údaje občana. Toto povolení musí splňovat následující kritéria (článek 1, článek 9 federálního zákona č. 152-FZ ze dne 27.07.2006. července XNUMX):

• být poskytnuty svobodně, dobrovolně, bez nátlaku a v zájmu osoby, která dokument vyhotovuje;
• při vědomí, to znamená, že osoba podepisující souhlas rozumí smyslu a důsledkům povolení uděleného provozovateli ke zpracování osobních údajů, které se jí týkají;
• konkrétní a jednoznačné, nepřipouštějící nejednoznačné výklady a nejednoznačnosti;
• věcné a informované – včetně informací, které nám umožňují zjistit všechny aspekty související s procesem zpracování osobních údajů.

Jaké údaje musí být uvedeny v souhlasu se zpracováním osobních údajů

SOPD musí obsahovat následující informace (článek 4 článku 9 federálního zákona č. 152-FZ ze dne 27.07.2006. července XNUMX):

• údaje o subjektu PD (celé jméno, místo bydliště, údaje o pasu);
• údaje provozovatele PD (název právnické osoby, její umístění, celé jméno fyzické osoby, bydliště);
• účel, pro který hodlá provozovatel osobní údaje o občanovi zpracovávat;
• údaje třetí strany, která jménem provozovatele zpracovává osobní údaje (název právnické osoby, její sídlo, celé jméno fyzické osoby, bydliště);
• seznam konkrétních PD, se jejichž zpracováním subjekt souhlasí. Seznam PD musí být dostatečný k dosažení účelů zpracování a nesmí být nadbytečný. Například k uzavření kupní a prodejní smlouvy potřebuje prodávající znát pouze celé jméno kupujícího, místo bydliště a telefonní číslo. Informace o jeho působišti jsou v tomto případě nadbytečné;
• seznam úkonů s osobními údaji, se kterými občan souhlasí, a způsoby jejich zpracování;
• doba platnosti povolení ke zpracování osobních údajů;
• způsob, jakým občan odvolá vydanou SOPD;
• osobní podpis občana vyplňujícího SOPD.

Souhlas je vyhotoven v listinné podobě, ověřený vlastnoručním podpisem osoby, která jej vydala, nebo ve formě elektronického dokumentu. Při vyhotovení v digitální podobě je dokument ověřen elektronickým podpisem subjektu osobních údajů. Ustanovení odstavce 4 Čl. 9 federálního zákona č. 152-FZ ze dne 27.07.2006. července XNUMX nespecifikuje, jaký elektronický podpis se používá. Proto je k podpisu dokumentu povolen jednoduchý digitální podpis.

Formulář souhlasu se zpracováním osobních údajů

Legislativa povinnou formu SOPD neschvaluje. Každá organizace si vytváří svou vlastní formu na základě specifik své činnosti s přihlédnutím k požadavkům čl. 1 odst. 4 čl. 9 federálního zákona č. 152-FZ ze dne 27.07.2006. července XNUMX.

K použití nabízíme formulář SOPD:

Více k tématu: jak může zaměstnavatel vysvětlit zaměstnanci důsledky odmítnutí poskytnutí osobních údajů?

Doba platnosti souhlasu se zpracováním osobních údajů

Legislativa nestanoví žádné lhůty, na které občan uděluje provozovateli souhlas ke zpracování osobních údajů. Lhůta je uvedena v dokumentu, kterým občan souhlasí se zpracováním osobních údajů. Může určit libovolnou dobu omezenou jak dobou (například tři roky), tak konkrétním datem (například do 31.12.2024).

Pokud bylo povolení ke zpracování osobních údajů vydáno na dobu určitou, po jejímž uplynutí potřeba zpracovávat osobní údaje nezanikla, bude nutné získat od subjektu osobních údajů nový souhlas.

Ve většině případů je při vyplňování formuláře po dobu souhlasu se zpracováním osobních údajů uvedena tato formulace o době platnosti dokladu:

• do doby, než bude dosaženo cílů, pro které občan souhlasí se svými osobními údaji pracovat (například dodání zboží na základě smlouvy, absolvování školení);
• až do odvolání souhlasu osobou, která jej udělila.

Doba uchování souhlasu se zpracováním osobních údajů

Operátor ukládá podepsané formuláře SOPD:

• po celou dobu platnosti dokladu;
• do tří let po uplynutí doby, na kterou byl doklad vydán, dosažení účelů, pro které byl souhlas vydán, nebo jeho odvolání subjektem PD;
• v jiné zákonem stanovené lhůtě.

Více k tématu: doby uchovávání osobních údajů

Odborníci ConsultantPlus analyzovali 9 situací, kdy je vyžadován souhlas se zpracováním osobních údajů. Použijte tyto pokyny zdarma.

Jak odvolat souhlas se zpracováním PD

Osoba, která souhlasila se zpracováním svých osobních údajů provozovatelem, může odvolat dříve dané SOPD (článek 2, článek 9 spolkového zákona č. 152-FZ ze dne 27.07.2006. července XNUMX). Odvolání je povoleno kdykoli, bez jakýchkoli důvodů nebo porušení ze strany provozovatele. Subjekt PD není povinen důvody odvolání provozovateli vysvětlovat.

Pro zrušení SOPD je operátorovi zaslána odpovídající žádost. Jeho podoba není zákonem schválena; Uvádí:

• operátor PD, kterému bylo dříve vydáno DSPD;
• osoba vyplňující recenzi, její místo bydliště a údaje o pasu;
• název dokumentu je „Odvolání souhlasu se zpracováním osobních údajů“;
• podstatou žádosti je záměr odvolat dříve udělený souhlas se zpracováním osobních údajů;
• podpis subjektu PD, datum.

Nabízíme k použití kontrolní formulář:

Zpětná vazba je zasílána operátorovi jakýmkoli pohodlným způsobem:

• doručit osobně (například prostřednictvím kanceláře organizace) nebo zaslat poštou v papírové podobě;
• zaslané elektronicky e-mailem.

Doporučujeme vám, abyste si přečetli: soudní praxi ve sporech týkajících se ochrany osobních údajů

Provozovatel je povinen ukončit zpracování osobních údajů nejpozději do měsíce ode dne obdržení hodnocení.

Legislativa stanoví, že v některých případech provozovatel nadále zpracovává osobní údaje bez udělení souhlasu nebo jeho odvolání. Mezi takové situace patří například výkon jim svěřených pravomocí orgány státní správy, účast subjektu osobních údajů v soudním řízení nebo vedení exekučního řízení proti němu, plnění povinností z občanskoprávních smluv.