Материал помещен в архив

Ольга Марочкина
юрист

29.11.2021

Согласие на обработку персональных данных (с комментариями)

Я, ______________________________________________________________,

(Ф.И.О.)

__________________ года рождения, _____________________________________,

(указать дату рождения)

(идентификационный номер паспорта)

принимаю решение о предоставлении своих персональных данных ООО «ЗАРЯ», УНП _________________, с местом нахождения по адресу: __________________ (далее - Оператор персональных данных), и даю согласие на обработку своих персональных данных на указанных ниже условиях.

1. Целью обработки персональных данных является _____________________________________________________________________.

(указать цель) (комментарий 1)

2. Согласие дается в отношении следующих персональных данных: ________

_____________________________________________________________________.

(перечислить персональные данные) (комментарии 1, 2)

3. Согласие дается на следующие действия с персональными данными:

_____________________________________________________________________.

(перечислить действия: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, трансграничная передача (можно указать конкретное иностранное государство, в отношении которого дается согласие на трансграничную передачу персональных данных), обезличивание, блокирование, удаление, уничтожение персональных данных)

4. Согласие действует со дня его подписания до достижения целей обработки персональных данных (указать срок согласия) (комментарий 3).

5. Обработка моих персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способом (указать способ обработки).

Мне разъяснены права, связанные с обработкой моих персональных данных, механизм реализации таких прав, а также последствия дачи мною согласия или отказа в даче такого согласия (комментарий 4).

Я подтверждаю, что ознакомлен(а) с тем, что:

- настоящее согласие предоставлено с учетом требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и может быть отозвано мною в любое время без объяснения причин посредством направления в адрес оператора соответствующего письменного заявления;

- при обработке моих персональных данных Оператор персональных данных осуществляет все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерных действий в отношении них.

Настоящее согласие представляет собой свободное, однозначное, информированное выражение моей воли. Я подтверждаю, что, давая такое согласие, я действую по собственной воле и в своих интересах.

В случае изменения моих персональных данных (сведений обо мне) я обязуюсь незамедлительно сообщить Оператору персональных данных новые данные, а также представить подтверждающие документы.

 

«___» _______________ 20__ г.

 

Субъект персональных данных:	_______________	___________________
	(подпись)	(Ф.И.О.)

Комментарии

Комментарий 1. Сведения, которые обязательно указываются в согласии (ч.1 п.6 ст.5 Закона № 99-З):

• фамилия, собственное имя, отчество (если таковое имеется);

• дата рождения;

• идентификационный номер.

Если у физического лица нет идентификационного номера, то необходимо указать номер документа, удостоверяющего его личность.

Комментарий 2. Фамилия, имя, отчество, пол, место рождения и регистрации, данные о родителях, супруге, детях, семейном положении, о воинской обязанности, о роде занятий, о высшем образовании и другие данные перечислены среди данных, вносимых в регистр населения (п.1 ст.8, п.1 ст.10 Закона от 21.07.2008 № 418-З «О регистре населения»). Основные и дополнительные персональные данные, вносимые в регистр населения, относятся к персональным данным (абз.24 ст.1 Закона от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»).

От редакции «Бизнес-Инфо» С 13 октября 2022 г. абз.24 ст.1 Закона № 455-З на основании Закона от 10.10.2022 № 209-З исключен. Термин «персональные данные» используется в Законе № 455-З в значении, определенном абз.9 ст.1 Закона № 99-З.

Персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, членства в профсоюзах и т. п., относятся к специальным персональным данным (абз.12 ст.1 Закона № 99-З).

Комментарий 3. По мнению автора, законодательство не предусматривает указания в согласии конкретного срока, в течение которого оно действует. Предельный срок действия такого согласия также не установлен законодателем. Аналогичных выводов придерживается и российская судебная практика.

Рассмотрим варианты.

1. Указание конкретного срока (даты). Например: «Настоящее согласие предоставляется сроком на 1 (один) год с 01.12.2021 по 30.11.2022. Данное согласие на обработку персональных данных может быть отозвано мною в любой момент без объяснения причин посредством направления оператору соответствующего заявления».

В таком случае нужно учитывать, что по окончании этого срока могут понадобиться персональные данные гражданина, однако, до оформления нового согласия воспользоваться ими не получится, поэтому можно потерять много времени на документальное оформление. В таком случае нужно постоянно контролировать сроки действия согласия и до окончания указанной в нем даты оформить новое согласие.

2. Указание какого-то события. В согласии гражданина на обработку его персональных данных можно указать какое-либо событие вместо конкретного срока (даты). Например: «Срок действия настоящего согласия - до достижения целей обработки персональных данных. Данное согласие на обработку персональных данных может быть отозвано мною в любой момент без объяснения причин посредством направления оператору соответствующего заявления».

Такой формат срока действия согласия более приемлем в плане уменьшения затрат времени на фиксацию получения согласия. Не нужно контролировать и отслеживать срок действия полученного согласия, также не требуется подписывать новое разрешение, если срок старого истек.

3. Момент востребования. Например, срок действия согласия может быть определен началом его действия (со дня подписания) и заканчиваться моментом востребования - письменным отзывом.

Таким образом, срок действия согласий субъектов персональных данных на их обработку в любом случае ограничен действием самого субъекта персональных данных по представлению письменного отзыва ранее данного им согласия, в связи с чем указанный срок можно квалифицировать сроком, определяющим момент востребования.

4. Комбинированный вариант. Определение срока действия согласия, при котором устанавливается дата окончания и наступления конкретного события.

Комментарий 4. До получения согласия оператор персональных данных должен предоставить следующую информацию (п.5 ст.5, абз.2 и 3 п.1 ст.16 Закона № 99-З):

• наименование и местонахождение организации, которой необходимы персональные данные физического лица;

• цели обработки персональных данных;

• перечень персональных данных, на обработку которых дает согласие физическое лицо;

• срок, на который физическое лицо дает согласие на обработку персональных данных;

• информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

• перечень действий с персональными данными, на совершение которых физическое лицо дает согласие;

• общее описание используемых оператором персональных данных способов обработки персональных данных;

• иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

До получения согласия субъекта персональных данных оператор обязан простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация должна быть предоставлена оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной предоставляемой ему информации (ч.2 п.5 ст.5 Закона № 99-З).