Согласие на обработку персональных данных: что должно быть внутри
Документ короткий, но у него жёсткий набор обязательных сведений. Согласие «вообще на всё» не работает: закон требует конкретики.
Что обязательно указывается
Кто даёт согласие
ФИО, адрес, реквизиты документа, удостоверяющего личность.
Кто обрабатывает
Наименование и адрес оператора; если данные передаются третьему лицу — оно тоже называется.
Цель обработки
Конкретная: «для оформления пропуска», а не «для уставной деятельности».
Перечень данных
Именно те данные, которые нужны для цели. Лишнее в перечне — лишний риск для оператора.
Действия с данными
Сбор, хранение, передача, уничтожение — списком, а не общей фразой.
Срок и порядок отзыва
Сколько действует согласие и как его отозвать. Право отзыва неотъемлемо.
Где чаще всего ошибаются
Первое — размытая цель. «Для любых целей, не противоречащих закону» юридически означает, что цель не определена, и такое согласие легко оспорить.
Второе — согласие «в нагрузку»: когда подписание документа о данных сделано условием оказания услуги, для которой эти данные не нужны. Это отдельный повод для претензии.
Отдельно про сайты и формы
Галочка на сайте — тоже согласие, и к нему те же требования: видимая ссылка на текст, конкретная цель, возможность отозвать. Проставленная заранее галочка согласием не считается.
Собрать согласие под свою ситуацию
Опишите, какие данные и зачем собираются, — агент соберёт документ с обязательными пунктами.
Поставить задачу →Частые вопросы
Нужно ли согласие работодателю?
Часть обработки идёт по закону и согласия не требует, часть — требует. Разделять это лучше с юристом организации.
Можно ли отозвать согласие?
Да, это право нельзя ограничить договором. Порядок отзыва указывается в самом согласии.
Обязательна ли письменная форма?
Для отдельных категорий данных — да. В остальных случаях письменная форма просто надёжнее для обеих сторон.