Относительно недавно в России был введен в оборот новый документ под названием «Согласие на обработку персональных данных». Очень быстро он получил повсеместное распространение и на данный момент широко используется в самых разных организациях, начиная от государственных бюджетных учреждений и до коммерческих компаний.
ФАЙЛЫ
Скачать пустой бланк согласия на обработку персональных данных .docСкачать образец согласия на обработку персональных данных .doc
Что собой представляет согласие
Согласие на обработку персональных данных – это письменное разрешение гражданина Российской Федерации, которое он дает заинтересованной стороне на получение, сбор, хранение и использование персональных сведений о себе.
Также документ гарантирует человеку то, что информация о нем будет применяться для строго определенных целей и будет защищена от неправомерных действий.
Когда чаще всего требуется согласие
Сейчас согласие необходимо писать почти повсеместно:
- при подаче документов на ребенка в садик или школу;
- при трудоустройстве;
- при заключении договора с банком, страховой компанией и т.д.
Иными словами, везде, где гражданин предоставляет свои личные документы или документы лица, представителем которого он является, заполняет различного рода тесты и анкеты, он подписывается такое согласие.
Что вкладывается в термин «персональные данные»
Закон четко определяет это понятие: под персональными данными понимается вся информация, которая напрямую относится к человеку, как к физическому лицу. Это:
- фамилия, имя, отчество;
- дата и место рождения;
- сведения из паспорта, трудовой книжки и прочих документов;
- а также некоторые характеристики его личности.
При этом следует отметить, что согласие на обработку персональных данных требуется даже несмотря на то, что далеко не все эти сведения имеют характер конфиденциальных и закрытых.
В частности их условно можно поделить на три основных вида:
- общедоступные данные (ФИО, пол, дата, место рождения, гражданство и т.п.)
- биометрические (физиологические особенности индивида, его внешние параметры)
- специальные (народность, религия, здоровье и т.д.). Сюда же в некоторой степени относится и информация о месте работы человека, его отношениях с законодательством, привычках и т.п.
По закону, согласие на обработку персональных действий строго необходимо только тогда, когда оно касается двух последних из вышеназванных категорий, однако зачастую оно пишется и в отношении той информации, которая имеет позицию общедоступной.
Для чего формируется согласие на обработку при трудоустройстве
Когда человек устраивается на работу, он дает представителю работодателя свои личные документы: паспорт, трудовую книжку, СНИЛС, свидетельство об образовании, медкнижку, военный билет и т.д. Как только эти бумаги попадают на стол специалиста по кадрам, они получают статус конфиденциальных (что обеспечивается статьей 14 Трудового Кодекса РФ), поэтому для их дальнейшего использования (а без этого в кадровом делопроизводстве никак не обойтись), необходимо заручиться письменным согласием работника (п. 8 ст. 65 ТК РФ).
В этом документе должно быть подробно расписано, как, с какой целью и какие конкретно сведения из персональных данных будут применяться, обрабатываться и храниться.
Следует отметить, что по закону, вся персональная информация, предоставленная работодателю, может использоваться только в служебных целях.
Если сотрудник отказывается подписывать согласие
Законодательство РФ однозначно говорит о том, что согласие должно быть только и исключительно добровольным, то есть работодатель не имеет права принудить подчиненного подписать данный документ, поэтому в практике кадровых специалистов встречаются люди, которые отказываются подписывать согласие на обработку персональных данных.
Обычно это бывает вызвано тем, что они не понимают истинного назначения документа: защитить права работника, а напротив, опасаются, что личные сведения о них попадут в руки недобросовестных граждан.
В этих случаях закон допускает обработку персональных данных без согласия работника, но только тогда, когда это нужно для реализации условий и целей ранее заключенного трудового договора.
Здесь отдельно следует акцентировать внимание на том, что это касается только тех сотрудников организации, которые уже зачислены в ее штат, а вот в отношении новых работников согласие на обработку персональных данных получить необходимо – без него в большинстве случаев человека на сегодняшний день даже невозможно принять на работу. Связано это с тем, что между сторонами еще не заключен трудовой договор, а значит, у работодателя еще нет и обязанности его исполнять.
Логично, что администрация предприятия стремится избежать ситуаций, когда, например, даже в таких мелочах, как выписка пропуска на территорию компании, отсутствие согласия на обработку персональных данных может сыграть свою негативную роль.
Что грозит за разглашение персональных данных
Как уже говорилось выше, действия, которые работодатель может совершать с персональными данными работников, четко прописываются в тексте согласия.
Если полномочия в какой-то степени превышаются, а, тем более, если происходит какое-то злоупотребление, ответственность может наступить самая серьезная: начиная от дисциплинарной и административной, вплоть до уголовной.
Для того, чтобы сотрудник имел четкое представление о том, не выходит ли запрашиваемая у него информация за рамки нужной по закону или не превышаются ли полномочия работников предприятия по тексту согласия, следует заранее проанализировать документ (возможно даже воспользовавшись помощью квалифицированного юриста) и только тогда ставить под согласием свою подпись.
В частности, данные о том, отбывал ли гражданин срок в местах лишения свободы, нужна только тогда, когда должность, на которую он претендует, напрямую требует отсутствия судимости (иными словами, если соискатель хочет работать менеджером по рекламе, такие данные он имеет право не предоставлять).
Как уведомить
Законодательство гласит о том, что представители организаций должны извещать Роскомнадзор об обработке поступивших в их распоряжение всех персональных данных (статья 22 закона № 152-ФЗ). Посмотреть, исполняет ли работодатель эту норму закона можно на сайте данной госструктуры.
Можно ли отозвать согласие
Обычно действие с согласием на обработку персональных данных происходит так: устраиваясь на работу, человек подписывает документ, после чего благополучно о нем забывает. Но в некоторых случаях, возникает необходимость об отзыве ранее подписанного согласия. Как правило, это бывает, когда работодатель нарушает условия хранения, использования и обеспечения закрытости поступившей в его распоряжение информации, а также при увольнении.
Для того, чтобы оформить отзыв достаточно всего лишь написать заявление в свободной форме, потребовать в нем прекратить сбор, обработку, использование, хранение персональных данных и уничтожить всю информацию о подчиненном (сослаться надо на закон № 152-ФЗ: п. 1 ст. 9 и п. 5 ст. 22).
Это требование должно быть выполнено не позже чем через месяц после написания отзыва.
Образец согласия
Согласие пишется в произвольной форме или по шаблону, который разработан и утвержден внутри организации. При этом в бланке обязательно должны быть следующие данные:
- наименование компании-работодателя;
- место и дата составления документа;
- фамилия, имя, отчество работника, его паспортные данные и сведения о месте жительства.
Далее в основной части подробно указывается:
- каких именно персональных данных касается документ;
- в каких целях и что именно допустимо с ними делать;
- срок действия согласия и возможность его отзыва (хотя это итак гарантировано законодательством).
Обязательно следует поставить отметку о том, что согласие написано без принуждения и в добровольном порядке. После того этого под документом ставится подпись.
СОГЛАСИЕ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Иваново
03.08.2018 г.
Я, Ковтун Инна Олеговна, паспорт 2495 564738, выдан Ленинским РОВД г. Иваново, адрес регистрации: г. Иваново, ул. Мельничная д.73, кв. 8, даю свое согласие ОАО «КомЖилФонд» на обработку моих персональных данных. Согласие касается фамилии, имени, отчества, данных о поле, дате рождении, гражданстве, типе документа, удостоверяющем личность (его серии, номере, дате и месте выдачи), а также сведений из трудовой книжки: опыте работы, месте работы и должности.
Я даю согласие на использование персональных данных исключительно в целях формирования кадрового документооборота предприятия, бухгалтерских операций и налоговых отчислений, а также на хранение всех вышеназванных данных на электронных носителях. Также данным согласием я разрешаю сбор моих персональных данных, их хранение, систематизацию, обновление, использование (в т.ч. передачу третьим лицам для обмена информацией), а также осуществление любых иных действий, предусмотренных действующим законом Российской Федерации.
До моего сведения доведено, что ОАО «КомЖилФонд» гарантирует обработку моих персональных данных в соответствии с действующим законодательством Российской Федерации. Срок действия данного согласия не ограничен. Согласие может быть отозвано в любой момент по моему письменному заявлению.
Подтверждаю, что давая согласие я действую без принуждения, по собственной воле и в своих интересах.
Ковтун И.О. (подпись)
Отказ от обработки персональных данных — это документ, который составляют, когда человек не разрешает предоставлять кому-либо информацию личного характера. Если согласие уже предоставлено, то вы вправе написать заявление на его отзыв в любое время.
Что относится к персональным данным
Это понятие достаточно обширное. Федеральный закон № 152 от 27.07.2006 определяет его как любые индивидуальные сведения, прямо или косвенно относящиеся к человеку, позволяющие установить его личность (п. 1 ст. 3). Всего списка персональных сведений закон не предоставляет. Чтобы определить принадлежность конкретных сведений к этой категории, в каждом случае требуется анализировать, есть ли возможность при помощи этих данных определить личность физического лица. Если да, то их относят к персональным данным.
В первую очередь это касается:
- фамилии, имени и отчества;
- данных из удостоверения личности;
- СНИЛС, ИНН;
- даты и места рождения;
- адреса регистрации;
- сведений о заработной плате;
- контактных данных (номера телефона, e-mail) и др.
В законе указаны некоторые категории личных сведений. К первой категории относятся общедоступные данные — это те, на обработку которых дано согласие человека. Доступ к ним есть в справочниках, адресных книгах: ФИО, адрес, телефонный номер, профессия (ст. 8 ФЗ № 152). Вторая категория — специальные. К ним относятся национальность, религия, состояние здоровья, интимная жизнь, политические взгляды и т. д. (ст. 10 ФЗ № 152). Еще одна категория — биометрические — отпечатки пальцев, фото и видео с изображением лица, аудиозаписи голоса человека (ст. 11 ФЗ № 152) и др. К иным относят все остальное: о работе, стаже, семейном положении, интересах и др.
Куда нужно предоставлять персональные данные
В современном мире предоставлять разрешение на обработку персональных данных требуют при обращении в большинство учреждений, например:
- в поликлинику;
- финансовые учреждения;
- в салоны сотовой связи;
- работодателю при трудоустройстве;
- в детсад, школу;
- при регистрации в интернет-порталах и др.
При запросе любого учреждения на обработку конфиденциальной информации личного характера человек принимает решение и дает согласие добровольно и по собственному интересу (п. 1 ст. 9 ФЗ № 152).
Можно ли отказаться предоставлять персональные данные
Любой человек, не желающий предоставлять подробности индивидуальных сведений в сторонние организации, вправе написать заявление на отказ от их обработки. Если такое разрешение уже дано, а позже человек передумал, то он вправе отозвать его в любое время. Такую возможность предусматривает п. 2 ст. 9 ФЗ № 152.
После получения отзыва оператор обязан прекратить обработку личных сведений и уничтожить их не позже чем через 30 дней (п. 5 ст. 21 ФЗ № 152).
Необходимо подать оператору заявления на отказ от ОПД, если, по вашему мнению, их используют незаконно, передают третьим лицам, эти действия ущемляют ваши интересы и др. Но закон не предусматривает требование при подаче заявления обязательно объяснить причины отказа на обработку данных.
Только следует понимать, что без предоставления определенных документов не получится получить некоторые услуги — например, в образовательных организациях, в медицинских учреждениях (это не касается экстренной помощи) и др.
Что касается трудоустройства, то без определенных документов оформиться не получится (ч. 1 ст. 65 ТК РФ). Но требовать от претендента на вакансию другие документы незаконно (ч. 3 ст. 65 ТК РФ). В таком случае предоставить работодателю разрешение необходимо с указанием конкретных документов и целей, на обработку которых вы согласны. С этого момента ответственность за их сохранность ложится на работодателя. При расторжении трудового договора работник вправе написать заявление и отозвать согласие.
Как написать отказ
Единого стандарта для написания заявления об отказе персональных данных в законе не установлено. Это означает, что составлять заявление на отказ вы вправе в произвольном виде. Подойдет обычный лист А5 или А4 или официальный бланк, если такая возможность предусмотрена в организации.
При написании заявления ориентируйтесь на общепринятую структуру по правилам делопроизводства:
- в правом верхнем углу пишут кому (фамилия и инициалы, должность главы компании или физлица, наименование фирмы) и от кого (фамилия, инициалы и паспортные данные заявителя);
- по центру пишут наименование документа: «Отказ от предоставления персональных данных»;
- в основной части — четко формулируете желание отказаться от предоставления оператору конфиденциальной информации;
- отметьте, что вам разъяснили последствия (если это сделано), и уточните о возможности обжаловать это в суде;
- дата и подпись заявителя.
Составляют заявление на запрет обработки личных данных в двух экземплярах: один для оператора, другой остается у гражданина (предварительно зарегистрируйте у секретаря).
Образец отказа от предоставления персональных данных
Вот как выглядит образец заявления для работодателя при трудоустройстве:
А это образец заявления на отзыв выданного ранее согласия на обработку личных сведений при увольнении:
Как написать заявление правильно
Иногда заявление — это пустая формальность, но в некоторых ситуациях без него не обойтись. Лайфхакер поможет не наделать глупых ошибок и приведёт образцы самых популярных документов.
Зачем нужны заявления
Чтобы устроиться на работу или уволиться с неё, получить загранпаспорт и справку из налоговой, оформить развод и взять кредит, необходим официальный документ. Таким документом чаще всего становится заявление — простой способ письменно подтвердить своё намерение.
Форма некоторых заявлений унифицирована. Но большинство можно писать произвольно. Правда, и здесь есть определённые требования к оформлению — так сложилась традиция. Как раз о таких требованиях и пойдёт речь.
В какой форме подавать заявление
Заявление можно написать от руки или распечатать на листе А4. В некоторых случаях заявление нужно писать на специальном бланке. Например, при подаче документов на загранпаспорт либо на регистрацию ИП.
Даже если вы набираете заявление на компьютере, после распечатки обязательно поставьте собственноручную подпись. Без неё документ считается недействительным.
Общие правила оформления
Общие требования к письменным обращениям изложены в Федеральном законе № 59 «О порядке рассмотрения обращений граждан Российской Федерации». Исходя из него, а также из общепринятой деловой практики, заявление состоит из пяти реквизитов:
- Сведения об адресате и заявителе.
- Наименование документа.
- Формулировка просьбы или предложения.
- Дата подачи.
- Подпись.
Сведения об адресате и заявителе
В правом верхнем углу надо указать, кому это заявление предназначается и, собственно, от кого оно.
Информация об адресате
Так как заявление — это официальный документ, то и пишем мы его не просто человеку с улицы, а официальному лицу. Поэтому обязательно указываем:
- Должность адресата.
- Название организации.
- Его имя, отчество и фамилию.
Имя и должность адресата нужно писать в дательном падеже (задаём себе вопрос «кому?»). Например, директору Петрову или ректору Ивановой.
Информация о заявителе
В сведениях о заявителе чаще всего достаточно просто указать свою фамилию и имя. Когда это необходимо, можете дополнить указанием должности или статуса. Эти данные указываем в родительном падеже (задаём себе вопрос «от кого?»).
Часто возникают споры о том, нужно ли ставить в строке о заявителе предлог «от». То есть как правильно: «Ивановой Марии» или «от Ивановой Марии»? Оба варианта допустимы.
Традиционной формой считается написание без предлога. Но попробуйте прочитать предложение целиком — ряд из имён и фамилий звучит довольно запутанно. С предлогом такой проблемы не возникает: сразу понятно, кому и от кого.
Наименование документа
Казалось бы, что сложного в том, чтобы просто написать «заявление». Однако и тут есть свои нюансы. Самый частый вопрос: с большой или маленькой буквы писать это слово? Здесь есть три допустимых варианта написания.
1. Со строчной буквы в начале строки и с точкой после слова
Традиционный способ оформления. В этом случае сведения об адресате и заявителе и наименование документа считаются одним предложением.
2. С прописной буквы без точки в конце
Когда вы пишете слово «заявление» в центре листа, оно становится заголовком всего документа. И к нему применяется то же правило, что и к остальным заголовкам: первая буква — прописная, а в конце нет точки.
3. Прописными буквами без точки в конце
Здесь применяется то же правило, что и в предыдущем пункте. По центру — заголовок документа, значит, точка в конце не нужна. Такой вариант написания обычно встречается, если текст набран на компьютере, а не написан от руки.
Формулировка просьбы, жалобы или предложения
Эта часть начинается с красной строки. Заявление вы пишете с конкретной целью и должны здесь объяснить, чего именно хотите от адресата. Опишите причину обращения, свою просьбу, аргументы.
Формулировка не ограничивается никакими правилами, но просторечия здесь будут смотреться неуместно.
Старайтесь придерживаться официально-делового стиля. Выражайте свои мысли просто и лаконично.
Чтобы обосновать справедливость своей просьбы, можно приложить к заявлению дополнительные документы и сослаться на них в этой части.
Дата подачи заявления
Обычно дата подачи указывается сразу после формулировки сути заявления и выравнивается по левому краю.
Также дату можно указать сразу после наименования документа.
Подпись
Подпись на заявлении всегда ставится вручную, даже если всё остальное вы оформили на компьютере. Она выравнивается по правому краю.
Образцы заявлений
От теории перейдём к практике и рассмотрим особенности подачи самых распространённых заявлений.
Заявление о приёме на работу
По закону писать заявление при устройстве на работу не обязательно. Но иногда вас могут попросить написать его для отчётности или сбора данных, чтобы на основе этого документа составить приказ о приёме на работу.
Адресатом может быть руководитель организации или начальник отдела кадров. В тексте заявления укажите предполагаемую должность и дату приёма на работу.
Дополнительно можно перечислить документы, которые вы подаёте вместе с заявлением: ИНН, трудовую книжку, свидетельство обязательного пенсионного страхования, диплом, документы воинского учёта.
Заявление на очередной оплачиваемый отпуск
Это просьба предоставить ежегодный оплачиваемый отпуск. Заявление надо писать в том случае, если в вашей организации не предусмотрен график отпусков или если в графике ваш отдых запланирован на неподходящее время.
Заявление на отпуск нужно подать за две недели до даты предполагаемого ухода.
Заявление на декретный отпуск
Это заявление пишут женщины перед уходом в отпуск по беременности и родам. В тексте обязательно указывается продолжительность отпуска, согласно срокам из больничного листа женской консультации. Последний, кстати, нужно приложить к заявлению.
Заявление на отпуск за свой счёт
В этом случае работник просит предоставить ему несколько дней отпуска без сохранения заработной платы. К заявлению могут прилагаться дополнительные документы, подтверждающие то, что административный отпуск действительно необходим.
Когда вы собираетесь взять несколько отгулов, например, по семейным обстоятельствам, вам также нужно написать заявление на отпуск без сохранения заработной платы. Второй вариант — написать заявление о предоставлении выходного дня в счёт оплачиваемого отпуска.
Заявление на увольнение
Сотрудник просит о расторжении трудового договора между ним и работодателем. В причинах вы можете указать, что это увольнение по собственному желанию, по соглашению сторон или по собственному желанию без отработки. О нюансах грамотного составления заявления на увольнение у Лайфхакера есть отдельная статья.
Заявление на академический отпуск
Академический отпуск предоставляют в исключительных случаях: по состоянию здоровья, сложным семейным обстоятельствам или другим причинам. Поэтому в заявлении нужно не только попросить предоставить отпуск, но и объяснить, зачем он вам.
Укажите факт наличия дополнительных документов. Например, справки из больницы.
Заявление о переводе на другой факультет
Когда студент переводится с одного факультета на другой, как правило, появляется академическая задолженность из-за расхождений в учебных программах. Поэтому, кроме просьбы о переводе, ваше заявление должно содержать обещание сдать все недостающие зачёты и экзамены.
Заявление в полицию
Если вы стали свидетелем или жертвой преступления, нужно немедленно сообщить об этом в полицию. И лучше не откладывать дело в долгий ящик: с течением времени разыскать виновника и доказать его вину становится сложнее.
Заявление в полицию можно подавать и в устной, и письменной форме.
Это значит, что самому писать заявление необязательно. Нужно просто отправиться в ближайшее отделение полиции и рассказать о происшествии дежурному сотруднику. Он составит протокол, который вам останется только подписать.
Но если по каким-то причинам вы не можете отправиться в отделение, составьте обращение самостоятельно. В этом случае нужно учесть следующие моменты.
- В качестве адресата заявления укажите имя, отчество и фамилию руководителя подразделения полиции (по возможности напишите его должность и звание).
- Анонимные заявления не принимаются к рассмотрению. Значит, вы должны не только указать своё имя, но и адрес проживания и контактный телефон.
- В основной части нужно точно и максимально подробно описать детали случившегося: время, место, обстоятельства преступления (количество преступников, последовательность их действий). Если вдруг вы стали жертвой ограбления, опишите, что у вас украли, и укажите стоимость похищенного имущества.
- В конце заявления укажите суть своих требований. Например, разыскать преступников и привлечь их к уголовной ответственности.
Решение по заявлению принимается в течение трёх суток. Но в исключительных случаях срок могут перенести на 10 или 30 дней. По истечении этого времени полиция либо возбуждает дело, либо выносит постановление об отказе. В последнем случае отказ можно обжаловать в прокуратуре.
Советы
Как взять согласие на обработку персональных данных
Чтобы не нарваться на штраф и разочарование пользователей
Почти каждый владелец бизнеса или маркетолог собирает персональные данные пользователей. Это могут быть имена, email, номера телефонов, дни рождения и другая информация.
Персональные данные помогают персонализировать общение с клиентами и настроить рекламу в разных каналах. В большинстве случаев предоставлять персональную информацию выгодно пользователям — так они могут автоматически авторизовываться на сайте и получать уникальные предложения.
Проблемы возникают в том случае, если персональные данные собираются, хранятся или используются не по правилам. В таком случае пользователь может пожаловаться, а компания получит штраф.
Разберемся, что такое согласие на обработку персональных данных и как правильно собирать, хранить и обрабатывать информацию о пользователях.
Что считается персональными данными
Закон РФ №152-ФЗ «О персональных данных» объясняет, как компаниям собирать информацию о пользователях. Даже если владелец сайта сразу удаляет пользовательские данные после получения, он всё равно является оператором по их обработке и несёт ответственность.
Уведомления о сборе cookies на сайтах появились после введения Регламента об использовании персональных данных жителей Европейского Союза — GDPR (General Data Protection Regulation).
GDPR требует, чтобы все европейские компании прозрачно показывали пользователю, как они обрабатывают информацию о его поведении на сайте. В целом мало отличается от российского закона о персональных данных и похожих законов в других странах: Украине, Беларуси, Казахстане.
Под персональными данными понимают любую информацию, по которой можно идентифицировать человека. Это может быть:
- email;
- ФИО;
- номер телефона;
- дата рождения;
- фотография;
- IP-адрес пользователя;
- ссылка на профиль в социальной сети.
Сбором данных клиентов будет считаться любая форма на сайте: подписка на рассылку, регистрация в личном кабинете, отправка заявки или обратного звонка.
Владелец сайта несёт ответственность за работу с персональными данными. Он должен:
- предупредить, какую информацию и с какой целью собирает;
- изменять или удалять информацию по запросу от пользователя;
- обеспечить конфиденциальность и сохранность информацию для других организаций и пользователей.
За пользователем остаётся право отказаться и не оставлять данные.
За невыполнение требований ФЗ №152 организациям грозит штраф от 30 000 до 75 000 рублей и блокировка сайта. Если нарушений несколько, сумма штрафа может составить несколько десятков или сотен тысяч рублей.
Например, сайт Linkedin заблокировали на территории РФ и оштрафовали за нарушение сбора cookie и данных пользователей без их уведомления.
Facebook* и Twitter вслед за Linkedin получили предупреждение за хранение данных россиян не на территории России. В январе 2020 года Роскомнадзор возбудил уже административное дело. Facebook* и Twitter получили штраф в размере 4 млн рублей.
Как получить согласие пользователей на сайте
Требования ФЗ 152 относятся и к юридическим лицам, и к физическим. Как получить согласие на обработку персональных данных на сайте:
- Составьте соглашение о работе с персональными данными клиентов.
- Разместите соглашение на сайте в общем доступе.
- Разместите уведомление о сборе cookies и данных незарегистрированных пользователей.
- Добавьте в каждую форму на сайте пустой чек-бокс для согласия на передачу данных.
- Настройте работу с персональными данными внутри компании.
- Локализуйте хостинг и хранение данных на российских ресурсах.
Дальше я расскажу о каждом из этих пунктов подробнее.
Составьте соглашение о работе с персональными данными клиентов. Соглашение разрешает вам собирать, хранить и использовать персональные данные. В этом документе пользователь может прочитать ваши правила работы с контактной информацией и узнать, как отозвать свое согласие на обработку.
Закон не предусматривает устного соглашения сторон. Сайт обязательно должен хранить логи, чтобы, в случае чего, доказать Роскомнадзору, что тот или иной пользователь действительно заходил на сайт и соглашался на передачу персональных данных.
Политика конфиденциальности Яндекса
Чтобы составить грамотное соглашение, лучше обратиться к юристу. Я приведу обязательные пункты соглашения о работе с персональными данными на сайте.
- Контакты оператора: наименование компании или ФИО для физического лица, адрес местонахождения.
- Цели обработки. Обычно это информирование пользователя посредством отправки электронных писем и SMS-уведомлений или предоставление доступа пользователю к информации, сервисам и материалам, содержащимся на веб-ресурсе.
- Перечень персональных данных, которые поддаются сбору. Учтите, что данные и цели сбора должны совпадать. Например, если в цели обозначено только информирование по электронной почте, то берём у пользователя только email и имя.
- Перечень действий по работе с персональными данными: что планируется делать с полученной информацией. По закону, данные можно собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (распространять, предоставлять доступ), обезличивать, блокировать, удалять, уничтожать.
- Срок действия согласия пользователя, а также условия отзыва. Как пользователь может изменить или отозвать согласие на обработку.
- Если в процессе работы с персональными данными принимает участие другое юридическое лицо, в соглашении указывается его наименование и адрес.
Соглашение составляется с соблюдением ФЗ-152. Если какой-то из пунктов будет ему противоречить, документ считается незаконным. В Тильде создали шаблон, чтобы составить пользовательское соглашение. Вбиваете нужную информацию, а на выходе получаете готовый документ для сайта.
Примеры соглашений об обработке персональных данных:
Политика М.Видео в отношении работы с персональными данными
Политика конфиденциальности «Т—Ж»
Пользовательское соглашение и Политика конфиденциальности «Манн, Иванов и Фербер»
Политика использования файлов cookies на сайте BMW
Разместите соглашение на сайте в общем доступе. Когда соглашение будет готово, разместите его на сайте. Обычно это делается ссылкой в подвале в виде отдельного документа и в каждой форме, где вы собираете персональные данные.
Правила работы компании с персональными данными размещаются в подвале сайта и гиперссылкой во всех формах
Разместите уведомление о сборе cookies и данных незарегистрированных пользователей. Cookies — служебная информация о поведении пользователей на сайте. Ее расценивают как персональные данные. Если у вас установлены системы аналитики сайта, следует предупредить всех новых пользователей, что вы собираете их данные: тип устройства, геоположение, браузер, IP-адрес.
Порядок работы с cookies пользователей можно добавить к соглашению.
Пример уведомления о сборе cookies на сайте detmir.ru
Некоторые компании используют довольно нестандартные решения, чтобы рассказать о сборе cookies
Добавьте в каждую форму на сайте пустой чек-бокс для согласия на передачу данных. Любая форма, включающая пользовательскую информацию, должна содержать похожий текст: «Нажимая на кнопку, вы подтверждаете согласие на обработку персональных данных». Текст также должен содержать ссылку на документ, где вы описываете порядок работы с персональными данными. Такой документ может называться «Политика конфиденциальной информации», «Пользовательское соглашение» или «Оферта» — с юридической точки зрения разницы нет. Все эти документы регулируют обработку персональных данных пользователей.
Размещая чекбокс о согласии, вы исполняете требования закона ФЗ-152. Галочка не должна быть предзаполненной, чтобы пользователь осознанно дал своё согласие
Настройте работу с персональными данными внутри компании. Если сайт принадлежит компании, следует:
- ознакомить сотрудников с правилами работы с персональными данными и взять подписи об их неразглашении;
- подписывать соглашения при передаче данных третьим лицам, например с рекламными агентствами;
- добавить пункты о согласии на обработку персональных данных в договоры с физическими лицами;
- не игнорировать запросы пользователей об изменении данных или отказе от согласия.
Обычно пользователи хотят отозвать согласие, если компания нарушает обязательства по работе с персональными данными. Например, вы поделились базой подписчиков с партнёрской компанией и она отправила им письма.
Заявление делается в свободной форме и направляется по электронному адресу компании. Если вы получили такое письмо, выполнить требования следует в течение 30 дней. Когда вы обработаете запрос, напишите пользователю ответное сообщение.
Локализуйте хостинг и хранение информации на российских ресурсах. Роскомнадзор запрещает компаниям хранить персональные данные в зарубежных дата-центрах и облачных системах. Уточните у своего хостинга готовые решения на такой случай или выберите другого провайдера с местными дата-центрами.
Чеклист: как проверить сайт на соответствие ФЗ-152
✅ В подвале сайта размещена ссылка на «Соглашение о работе с персональными данными». Соглашение актуально и включает обязательные пункты.
✅ В каждой форме подписки есть чек-бокс о согласии пользователя.
✅ В каждой форме подписки есть ссылка на «Соглашение о работе с персональными данными».
✅ Новый пользователь сайта получает уведомление о сборе персональных данных через cookies.
ЭКСКЛЮЗИВЫ ⚡️
Читайте только в блоге
Unisender
Поделиться
СВЕЖИЕ СТАТЬИ
Другие материалы из этой рубрики
Не пропускайте новые статьи
Подписывайтесь на соцсети
Делимся новостями и свежими статьями, рассказываем о новинках сервиса
«Честно» — авторская рассылка от редакции Unisender
Искренние письма о работе и жизни. Свежие статьи из блога. Эксклюзивные кейсы
и интервью с экспертами диджитала.
Жалоба — это еще не запрос. Это выражение неудовольствия чем-либо. Жалобы часто звучат как эмоциональные высказывания, описания того, что беспокоит клиента. Например: «мне надоела моя работа, я устал, что хочу — не знаю», «я никому не нужна, меня не приглашают на собеседования», «все мои коллеги давно стали директорами, а я всё сижу в менеджерах».
Если говорить о категориях запросов, то жалоба — это эмоциональный и размытый запрос. Чтобы начать работать на результат, карьерному консультанту предстоит тщательно проработать следующие моменты:
1. Выслушать жалобу, отнестись к ней небезразлично. Чаще всего с жалобами приходят эмоциональные клиенты, которым требуется поддержка, помощь в обретении уверенности и создание для них комфортных условий взаимодействия с консультантом.
2. Провести анализ ситуации.
В этом поможет Модель SCORE:
1. S — symptoms. Ситуация (настоящее)
· Расскажите о своей ситуации.В чем она выражается?
· Как можно обозначить ту проблему, которую предстоит решить?
· На что повлияла (к чему привела) данная ситуация?
· Что Вы чувствуете в текущей ситуации?
· Как Ваше близкое окружение оценивает текущую ситуацию?
2. C — causes. Причины (прошлое)
· А что было раньше?
· Когда начались эти проблемы?
· Как развивалась ситуация?
· Сейчас стало лучше или хуже?
· Что было самым сложным (самым большим провалом) за этот период?
· Что хорошего в этой ситуации? Чему она научила? Чего бы не случилось?
3. R — results. Желаемый результат (будущее)
· Чего бы хотелось в идеале?
· Вы сказали, что не хотите…, а чего бы хотелось взамен?
· Как Вы поймете, что достигли желаемого результата?
· Как будете себя чувствовать, когда достигнете желаемого?
4. E — effects. Эффекты (долгосрочное будущее)
· Представьте, что Вы достигли своей цели и прошло некоторое время.
· Что изменилось в жизни?
· Какие плюсы, какие минусы?
· Что можно было бы улучшить в том результате, который получился?
5. O — outcomes. План действий
· Какие у Вас сейчас есть мысли относительно того, как достичь желаемого результата? Что чувствуете?
· Какой главный вызов перед Вами стоит? Какой путь предстоит пройти? Чему научиться?
· Что было бы правильным первым шагом/шагами?