Фз 152 ст 9 о персональных данных: Статья 9 ФЗ 152 о персональных данных

Содержание

Как оформить согласие на обработку персональных данных в 2022 году — Контур.Экстерн

26 сентября 2022

Согласие на обработку персональных данных — письменный или цифровой документ, который подтверждает добровольное решение гражданина передать оператору свою личную информацию для определенных целей. По Закону № 152-ФЗ оператор должен его получать в большинстве случаев. Разбираемся, когда требуется разрешение на обработку ПД, и какие к нему есть требования в 2022 году.

Содержание

Что говорит закон
В каких случаях согласие на обработку не требуется
Как оформить документ
Как оформить разрешение на распространение ПД

Согласие на обработку персональных данных в 2022 году должно быть конкретным, предметным, информированным, сознательным и однозначным (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ). Это означает, что в нем есть:

конкретная цель обработки — например, для оформления трудовых отношений;
перечень ПД — например, ФИО, дата рождения, сведения об образовании, месте работы, адресе;

список действий с персональными данными — к примеру, сбор, хранение;
место и способы обработки ПД — адрес оператора, автоматизированная или неавтоматизированная обработка;
срок действия согласия;
наименование, ФИО, адрес лица, которое обрабатывает ПД, если оператор поручает это другому лицу;
ясно выраженное согласие гражданина — подпись, галочка или другая отметка.

По умолчанию любые действия с личной информацией без согласия субъекта или законных оснований не допускаются (ст. 6, 9 152-ФЗ). При этом на распространение ПД документ оформляют отдельно (ст. 10.1 152-ФЗ).

Согласие получают конкретно для каждой цели. То есть у оператора будет несколько документов. Это следует из части 4 ст. 9 152-ФЗ, где цель указана в единственном числе, а также из требования не хранить в одной базе данных сведения для несовместимых целей (ч. 3 ст. 5 152-ФЗ).

Работать с персональными данными можно только на законных основаниях (ст. 5 152-ФЗ). Обработка без разрешения субъекта допускается в случаях, предусмотренных международными договорами или нормативными правовыми актами (ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ). Например:

личная информация обрабатывается при участии физлица в судебном процессе;
гражданин регистрируется на портале Госуслуг;
сведения нужны для исполнения условий договора с субъектом ПД;

специальные персональные данные, например, о состоянии здоровья обрабатываются в соответствии с трудовым, социальным или пенсионным законодательством.

Гражданин имеет право отозвать выданное согласие на обработку ПД в любой момент. В этом случае действия с его личной информацией можно продолжать только при наличии указанных выше правовых оснований. Обязанность доказать законность обработки: предоставить согласие гражданина или отдельную норму права, возложена на оператора (ч. 2 ст. 9 152-ФЗ).

Работодателям стоит помнить, что обработка биометрических персональных данных работников в рамках трудовых отношений возможна только с письменного согласия сотрудника (ст. 11 152-ФЗ). Для специальных и общедоступных ПД оно не нужно. Это значит, что ФИО, сведения об образовании обрабатываются свободно. А вот видеонаблюдение за работником возможно только с его письменного разрешения.

Закон разрешает получить согласие физического лица на обработку его ПД в любом виде. Главное подтвердить, что оно есть и дано именно субъектом персональных данных либо его представителем (ч. 1 ст. 9 152-ФЗ). То есть теоретически согласие можно оформить даже в виде записи на диктофон, если по ней точно идентифицируется личность гражданина.

Если по Закону согласие должно быть оформлено именно в письменном виде — например, на обработку биометрических данных, то электронный документ с электронной подписью (ЭП) признается равнозначным бумажному оригиналу с личной подписью субъекта (ч. 4 ст. 9 152-ФЗ). Главное, чтобы ЭП соответствовала требованиям (Приказ ФСБ России от 27.12.2011 № 796).

Удобный сервис для подготовки и сдачи отчетов через интернет. Дарим доступ в Экстерн на 14 дней!

Попробовать

Утвержденного бланка согласия на обработку ПД нет. Общие требования к его содержанию приведены в статье 9 152-ФЗ.

В интернете доступно много образцов согласия, например, на сайте Управления Роскомнадзора Сибирского ФО. Пользоваться ими нужно аккуратно, с учетом изменений в Законе 152-ФЗ:

одна цель обработки — одно согласие;
разрешение на распространение ПД оформляется отдельно.

Лицо, которое обрабатывает ПД по поручению оператора, согласие субъекта не получает (ч. 4 ст. 6 152-ФЗ).

В некоторых случаях оператор раскрывает персональные данные неопределенному кругу лиц. Например, публикует на сайте отзыв клиента, содержащий ФИО, email и другую личную информацию. Или помогает заказчику получить кредит и отправляет от его имени заявку в разные банки и МФО.

Это называется распространением персональных данных, на которое нужно получать отдельное согласие субъекта ПД (ч. 1 ст. 10.1 152-ФЗ). Требования к содержанию такого разрешения определены Роскомнадзором (Приказ от 24.02.2021 № 18).

Сдать всю отчетность через интернет — с подсказками и проверкой на ошибки

Попробовать

Согласие на распространение может быть оформлено двумя способами (ч. 6 ст. 10.1 152-ФЗ):

передано субъектом непосредственно оператору;
заполнено с использованием информационной системы Роскомнадзора.

В первом случае оператор может получить шаблон документа на сайте Роскомнадзора. Для подготовки разрешения, адаптированного под конкретную деятельность, понадобится подтвержденная учетная запись на портале Госуслуг организации, ИП или физического лица.

На портале Роскомнадзора через ЕСИА формируется запрос. В результате оператор получает доступ к форме согласия на распространение ПД, которую он заполняет с учетом своей специфики. Готовый шаблон можно отправить на проверку в Роскомнадзор и получить его рекомендации.

Форму согласия на распространение ПД можно подготовить с использованием информационного ресурса Роскомнадзора.

Если оператор решит разработать свой бланк, то он должен указать в нем обязательные пункты по Приказу от 24.02.2021 № 18. По каждой категории и перечню ПД у субъекта должна быть возможность выбора одной из трех категорий:

разрешено;
запрещено;
разрешено с условиями — указать условия.

Молчание или бездействие гражданина ни при каких обстоятельствах не считаются согласием на обработку ПД, разрешенных для распространения (ч.

8 ст. 10.1 152-ФЗ).

Оператор обязан в течение трех рабочих дней с даты получения разрешения на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц (ч. 10 ст. 10.1 152-ФЗ). Например, разместить ее на своем сайте.

Эта мера нужна для защиты права субъекта ПД на конфиденциальность. Лица, получающие доступ к его личной информации, должны соблюдать условия и запреты, перечисленные в согласии на распространение.

Главное на почту

Подписываясь, вы соглашаетесь на обработку персональных данных и получение информационных сообщений от группы компаний СКБ Контур.

Суды о сроке действия согласия на обработку персональных данных / Защита информации / Блог



Напишите нам

В случае возниконовения вопросов Вы можете направить нам сообщение и мы обязательно свяжемся с Вами в ближайшее время

Ваше имя

E-mail

Телефон

Текст сообщения

Направляя обращение, Вы соглашаетесь на обработку Ваших персональных данных на условиях, изложенных в Политике обработки персональных данных

Отправить

Категории

Все материалы
Электронная коммерция
Телеком
Защита информации
Интеллектуальная собственность
Финансовые технологии
Ввоз радиотехники

05 марта 2018

Все статьи

Защита информации

Несмотря на то, что Федеральный закон «О персональных данных» (Закон № 152-ФЗ) существует уже давно, многие организации до сих пор не разобрались с особенностями его применения и регулярно получают предписания от Роскомнадзора по устранению недостатков в своей работе.

Как известно, в соответствии со статьей 6 Закона № 152-ФЗ в большинстве случаев обработка персональных данных возможна только при условии получения от субъекта его согласия. В особых случаях, установленных законом, такое согласие должно быть письменным, и включать в себя, в частности, условие о сроке его действия (п. 8 ч. 4 ст. 9 Закон № 152-ФЗ).

Следует отметить, что в приведенной норме законодатель не требует указывать в согласии конкретный срок его действия или устанавливать его предельный срок. Вместе с тем, сотрудники Роскомнадзора признали отсутствие в письменном согласии конкретного срока его действия нарушением п. 8 ч. 4 ст. 9 Закона № 152-ФЗ и выдали оператору предписание о его устранении. В свою очередь, оператор посчитал действия ведомства незаконными и обратился в суд.

Суды трех инстанций встали на сторону оператора и признали предписание Роскомнадзора незаконным. В решении суда отмечено, что срок действия согласия определен началом его действия (со дня подписания) и заканчивается моментом письменного отзыва в произвольной форме. Тринадцатый арбитражный апелляционный суд к этому добавил, что указание точного срока действия согласия субъекта персональных данных на их обработку в привязке к конкретному временному периоду или календарной дате не всегда возможно. Верховный Суд Российской Федерации оснований для пересмотра приведенных судебных актов не нашел (Определение Верховного Суда РФ от 05.03.2018 № 307-КГ18-101).

Таким образом, суды открыли операторам персональных данных возможность определять срок действия согласия субъекта персональных данных на обработку таких данных неопределенным периодом, ограниченным лишь моментом отзыва такого согласия.

Политика конфиденциальности | Cloud4U

Общие положения

ООО «ФЛЕКС» («ФЛЕКС», «мы», «нас» или «наш») обязуется защищать конфиденциальность персональных данных клиентов. (далее «Персональные данные», «Персональные данные», «Персональные данные»), которые могут быть идентифицированы любым способом, и которые посещают веб-сайт cloud4u.com («Веб-сайт») и пользуются его услугами. («Услуги»). Поправки к настоящей Политике конфиденциальности будут размещены на Сайте и/или в Услугах и будут действительны сразу после публикации. Ваше дальнейшее использование Услуг после внесения любых поправок в эту политику конфиденциальности. Политика будет означать ваше согласие с такими изменениями.

Получение и обработка персональных данных

Настоящая Политика конфиденциальности регулирует отношения между FLEX и физическим или юридическим лицом (далее «Вы», «Ваш») при предоставлении и обработке Персональных данных.

FLEX осуществляет обработку ваших персональных данных на условиях, регулируемых настоящей Политикой конфиденциальности.

Политика конфиденциальности вступает в силу с момента подтверждения принятия «Условий сотрудничества», в частности, если вы отмечаете «Я согласен с условиями обслуживания» во время регистрации на Веб-сайте и/или когда вы отправляете регистрационная веб-форма с веб-сайта.

FLEX оставляет за собой право изменять настоящую Политику конфиденциальности в любое время без предварительного уведомления. Если Вы продолжите пользоваться услугами FLEX после публикации изменений настоящей Политики конфиденциальности, считается, что Вы тем самым принять изменения Политики конфиденциальности.

Регистрируясь на сервисе FLEX и отмечая «Я согласен с условиями обслуживания», Вы подтверждаете согласие с решение о предоставлении своих персональных данных и согласие на их обработку своей волей и в проценты, за исключением случаев, предусмотренных частью 2 статьи 9Федерального закона от 27. 07.2006 № 152-ФЗ «О персональных данных».

Вы несете ответственность за предоставление персональных данных.

Персональные данные, введенные при использовании сервиса, используются для:

торговые операции и/или оказание услуг;
предоставление доступа к Сайту, Услугам, а также для улучшения качества Сайта и Услуг

предоставление информации для более эффективного использования Сайта и Услуг;
создание, управление и контроль учетных записей клиентов и проверка прав доступа к услуги и программное обеспечение;
оплата со счета клиента за услуги FLEX;
общение с заказчиком с целью информирования об изменениях или дополнениях в Услуги или любые услуги, которые мы предоставляем;
оценка уровня обслуживания, мониторинг трафика и повышение популярности различных вариантов обслуживания;
осуществление нашей маркетинговой деятельности;
соблюдение настоящей Политики конфиденциальности;
подача жалобы и ответа на поданную претензию;
защита прав и законных интересов Вас, нас, наших пользователей и третьих лиц, в соответствии с действующим законодательством Российской Федерации.

FLEX обязуется не раскрывать личную информацию клиентов третьим лицам.

ФЛЕКС оставляет за собой право в случаях, предусмотренных законодательством, передавать персональные данные соответствующим службам, если это совершенные для защиты здоровья, жизни или свободы другого лица.

FLEX имеет право использовать персональные данные пользователя для рассылок по электронной почте и специальных предложений, оформления и осуществление коммерческих операций и услуг.

Принятие Политики конфиденциальности путем заполнения «Я согласен с условиями обслуживания» при регистрации на Сайте. согласие клиентов на обработку персональных данных.

Заказчик соглашается с тем, что FLEX имеет право на хранение и обработку, в том числе автоматизированную, любой информации в отношении Ваших персональных данных в соответствии с Федеральным законом от 27. 07.2006 № 152-ФЗ «О персональных данных», включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных, предоставленных заказчиком.

Обработка персональных данных осуществляется путем смешанной обработки персональных данных без передачи и с передача по внутренней сети, FLEX, c передачей и без передачи через Интернет.

FLEX обязуется обеспечивать безопасность и конфиденциальность при обработке персональных данных.

В случае, если клиент отзывает свое согласие на обработку персональных данных, ФЛЕКС удаляет его персональные данные. данные и использовать их в будущем.

В случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», персональные данные обрабатывается только с письменного согласия субъекта персональных данных. Письменное согласие субъекта персональных данных к обработке своих персональных данных должны включать:

фамилия, имя, отчество, адрес субъекта данных, номер основного документа, удостоверяющего его личность, дату выдачи документа и орган, выдавший документ;
наименование (фамилия, имя, отчество) и адрес оператора, получившего согласие субъекта данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта данных;
перечень действий с персональными данными, на совершение которых дано согласие, используемое общее описание оператором способов обработки персональных данных;
срок, в течение которого действует договор, и порядок его расторжения.
На обработку персональных данных, содержащихся в договоре в письменной форме, при условии обработки персональных данных, дополнительное согласие не требуется.
В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных, данное в письменной форме законного представителя субъекта персональных данных.
В случае смерти субъекта персональных данных согласие на обработку персональных данных дает письма наследникам субъекта персональных данных, если такое согласие не было дано субъектом данных в течение его жизни.

Согласие на сбор и использование информации

Когда вы присоединяетесь к нам в качестве пользователя наших Сервисов, мы просим вас предоставить личную информацию, которая будет использоваться для активировать вашу Учетную запись, предоставлять вам наши Услуги, общаться с вами по поводу вашей Учетной записи и для других целях, описанных в настоящей Политике конфиденциальности. Ваше имя, название компании, адрес, номер телефона, адрес электронной почты, информация о кредитной карте и определенная другая информация о вас может потребовать от нас первоначального предоставления доступа к Сервисов, или должны быть указаны в процессе использования Сервисов. Вам также будет предложено создать пароль, который станет частью вашей учетной записи.

Предоставляя нам личную информацию, вы добровольно соглашаетесь на сбор, использование и раскрытие такой Персональные данные. Не ограничивая вышеизложенное, мы можем время от времени обновлять ваше согласие на сбор, использование или раскрытие вашей личной информации в определенных обстоятельствах. Иногда ваше согласие будет подразумеваться через ваше взаимодействие с нами, если цель сбора, использования или раскрытия очевидно, и вы добровольно предоставляете эту информацию.

Иногда мы можем уведомлять вас о наших продуктах, услугах, новостях и событиях. У вас есть возможность не получать эта информация. Мы предоставляем возможность отписаться от всех сообщений электронной почты такого рода или приостановить оповещение, как описано выше, если вы свяжетесь с нами и подтвердите желание не раскрывать вам эту информацию. Единственные информационные сообщения, от которых Вы не можете отказаться, это обязательные объявления, касающиеся Услуг, в том числе информацию, связанную с вашей Учетной записью, запланированными отключениями и перерывами в предоставлении Услуг. Мы постараемся минимизировать эти оповещения для вас.

Совершеннолетие

Мы сознательно не предоставляем Услуги и не будем намеренно собирать личную информацию от кого-либо под возраст совершеннолетия.

Права

Вы имеете право доступа и редактирования вашей информации в любое время через веб-интерфейс, предоставляемый в рамках Услуги.

Раскрытие информации

Мы будем раскрывать информацию третьим лицам только в соответствии с Вашими инструкциями или, при необходимости, в с целью оказания вам конкретной услуги, либо по иным причинам в соответствии с действующим законодательством Россия Федерация. Мы не предлагаем, не продаем, не распространяем и не раскрываем вашу личную информацию без предварительного получение Вашего разрешения, за исключением случаев, предусмотренных законодательством Российской Федерации.

Агрегированные (анонимизированные) данные

Мы также можем использовать вашу личную информацию для Совокупных данных для внутреннего использования и для передачи другим лицам. на выборочной основе. Термин «Агрегированные данные» означает данные, лишенные уникальной информации. (без дополнительной информации невозможно определить подлинность такой информации) к потенциальным идентификации клиентов, целевых страниц или конечных пользователей, которые были изменены или объединены для предоставления обобщенная, анонимная информация. Ваша личность и личная информация будут храниться анонимно в Совокупные данные.

Ссылки

Веб-сайт может содержать ссылки на другие сайты, и мы не несем ответственности за политику конфиденциальности или содержание этих сайтов. Мы рекомендуем вам ознакомиться с политикой конфиденциальности связанных сайтов. Их политика конфиденциальности и деятельность отличается от нашей Политики конфиденциальности и деятельности.

Файлы cookie и регистрация

Мы используем «куки» (cookies) и «логи» (лог-файлы) для отслеживания информации о пользователях. Файлы cookie имеют небольшое количество данные передаются на веб-сервер через ваш веб-браузер и сохраняются на жестком диске вашего компьютера. Мы используем файлы cookie отслеживать версии страниц, которые видел посетитель, подсчитывать клики, сделанные посетителем на конкретного варианта страницы, для мониторинга посещаемости и измерения популярности настроек сервиса. Мы будем использовать это информацию для предоставления Вам соответствующих данных и услуг. Эта информация также позволяет нам убедиться, что посетители видят целевую страницу, которую они ожидают увидеть, если возвращаются по тому же URL, и это позволяет нам определить, как многие люди нажимают на Вашу целевую страницу.

Безопасность

Мы будем стремиться предотвратить несанкционированный доступ к вашей личной информации, однако передача данных через Интернет, мобильные устройства или беспроводное устройство не могут гарантировать 100% безопасность. Мы будем продолжать усиление системной безопасности по мере наличия новых технологий и методов.

Мы настоятельно рекомендуем никому не разглашать свой пароль. Если вы забыли свой пароль, мы попросит вас подтвердить вашу личность и отправит вам электронное письмо, содержащее ссылку, позволяющую сбросить пароль и установить новый.

Помните, что вы контролируете данные, которые предоставляете нам при использовании Сервисов. В конце концов, вы ответственность за сохранение в тайне вашей личности, паролей и/или любой другой личной информации в вашим владением или в процессе использования Услуг. Всегда будьте осторожны и ответственны в отношении Персональные данные. Мы не несем ответственности за использование и не можем контролировать использование другими лицами какой-либо информации. которую вы им предоставляете, и вам следует проявлять осторожность при выборе личной информации, которую вы предоставляете третьим лицам через Сервисы. Точно так же мы не несем ответственности за содержание личной информации или другую информацию, которую вы получаете от других пользователей через Сервисы, и вы используете сервис и Сайт соглашаетесь освободить нас от любой ответственности в связи с содержанием любой личной информации или другой информации которые Вы можете получить, используя свои Услуги. Мы не можем гарантировать и не берем на себя ответственность за проверку точность личной информации или другой информации, предоставленной третьими лицами. Использование Сервиса и Сайт Вы освобождаете нас от любой ответственности в связи с использованием такой личной информации или других информация о др.

Связаться с нами

Если у вас есть какие-либо вопросы или предложения относительно нашей Политики конфиденциальности, напишите нам по адресу: [email protected].

Политика конфиденциальности — SearchBooster

1. Настоящим, действуя свободно, своей волей и в своем интересе, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных (с изменениями и дополнениями), Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (с изменениями и дополнениями), даю согласие на обработку своих персональных данных ООО «ПОИСКБУСТЕР», компании, учрежденной по законодательству Российской Федерации по адресу: д. 4, корп. г. Москва, Рубцовская наб., д. 3 (далее — Компания), которую я предоставляю при регистрации и/или оставлении запроса на предложение путем заполнения веб-формы на сайте Компании searchbooster.io

К персональным данным относится любая информация, относящаяся ко мне как к субъекту данных, в том числе, фамилия, имя, отчество, паспортные данные, дата и место рождения, адрес проживания, контактные данные (домашний, мобильный, служебный телефон номера, адрес электронной почты), семейное, социальное, имущественное положение, образование, профессия, иные персональные данные, которые станут известны при исполнении договоров (в случае заключения договоров между мной и Компанией), а также иная общедоступная информация обо мне.

2. Согласен с тем, что для обработки персональных данных Компания имеет право собирать, записывать, систематизировать, накапливать, анализировать, использовать, извлекать, распространять, а также передавать любым другим третьим лицам (включая, но не ограничиваясь , страховые организации; владельцы серверов; банковские и иные кредитные организации; организации, оказывающие услуги связи, обмена текстовыми сообщениями, любыми другими видами рассылок и уведомлений; организации, оказывающие услуги по проведению различных опросов и исследований и др.), получать, обрабатывать, хранить , уточнять (обновлять, изменять), обезличивать, блокировать, удалять, уничтожать мои персональные данные путем ведения баз автоматизированным, механическим, ручным способами в следующих целях:

а. ведение и обновление клиентской базы; б. получение и исследование статистических данных об объемах продаж и качестве предоставляемых услуг; в. проведение маркетинговых программ; д. проведение опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности Пользователей, постоянное повышение уровня предоставляемых услуг; е. информирование меня об услугах, предлагаемых Компанией, бонусных акциях, акциях и т. д.; ф. реклама и иное продвижение товаров и услуг на рынке посредством прямых контактов со мной и другими потребителями; грамм. техническая поддержка при обработке информации, документации и персональных данных со средствами автоматизации и без них.

3. Я согласен получать рекламу и разрешаю Компании направлять мне текстовые сообщения, а также другие виды рассылок и уведомлений, в том числе рекламного характера, любыми средствами связи.

4. Согласен и разрешаю Компании осуществлять объединение персональных данных в информационную систему персональных данных и обрабатывать мои персональные данные с использованием или без использования средств автоматизации, а также иного программного обеспечения, специально разработанного по поручению Компании. Работа с информационными системами персональных данных осуществляется в порядке, установленном Компанией (сбор, систематизация, накопление, хранение, уточнение, использование, блокирование, уничтожение и т. п.). Методы обработки должны быть, в том числе, но не

ограничено: автоматическая сверка почтовых индексов с кодовой базой, автоматическая проверка правописания названий улиц, населенных пунктов, автоматическая проверка действительности ВИН, уточнение данных у меня (по почте, электронной почте, телефону (в том числе мобильному), факсу , Интернет), сегментация информационной базы по заданным критериям, периодические контакты со мной по телефону (в том числе мобильному), по электронной почте или через Интернет.

5. Компания уведомляет меня, что предполагаемыми пользователями персональных данных являются работники Компании (а также лица, привлекаемые по гражданско-правовому договору).

6. Подтверждаю, что настоящее согласие действует до его отзыва путем направления уведомления на адрес электронной почты [email protected]. В случае отзыва мною согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в статье 6, пункте 1, пунктах 2–11, статье 10, пункте 2 и статье 11, пункт 2 Федерального закона от 27.