Здравствуйте Подскажите пожалуйста правильно ли сформулировано юридически и безопасно для человека

Question

Здравствуйте Подскажите пожалуйста правильно ли сформулировано юридически и безопасно для человека который подпишет данная формулировка указанная в согласии на предоставление персональных данных - текст- даю свое согласие оператору персональных данных , на обработку моих персональных данных в целях содействия мне в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности , контроля количества и качества выполняемой работы и обеспечения сохранности имущества в соответствии с требованиями трудового законодательства Российской Федерации а также обеспечения услуг на основе программ добровольного медицинского страхования в соответствии с законодательством Российской Федерации об охране здоровья граждан. Действие согласия распространяется на следующую информацию, относящуюся к моим персональным данным: фамилия, имя, отчество, дата и место рождения, пол, гражданство, паспортные данные или данные иного документа удостоверяющего личность (серия, номер, когда и кем выдан), сведения, характеризующие мои физиологические особенности (изображение лица), адреса мест жительства, контактная информация, сведения об образовании, квалификации и о наличии специальных знаний и специальной подготовки, сведения о трудовой деятельности, заработной плате и иных доходах и расходах, сведения о воинском учете , семейном положении, сведения страховых полисов обязательного и (или) добровольного медицинского страхования, идентификационный номер налогоплательщика, а также иная информация, необходимая для достижения вышеуказанных целей и предусмотренная действующим трудовым законодательством Российской Федерации. Настоящее согласие предоставляется на совершение любых действий (операций) с моими персональными данными, включая сбор (в том числе у определенного круга третьих лиц, без уведомления меня об этом), систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу определенному кругу третьих лиц для достижения вышеуказанных целей, включая трансграничную передачу), обезличивание, блокирование, уничтожение, осуществляемых как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка). Настоящее согласие действует в течение 75-ти (семидесяти пяти) лет, в случае, если иное не предусмотрено законодательством Российской Федерации. Я уведомлен (а), что вправе отозвать согласие на обработку своих персональных данных путем направления мною соответствующего письменного запроса на почтовый адрес

Дмитрий Ненашев · Answer

Здравствуйте, Салихат, Согласие сформулировано правильно, в соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/ В части 4 этой статьи указано на то, что должно включать в себя такое согласие в письменной форме. В Вашем все это имеется. Единственно смущает, срок действия согласия в 75 лет. Довольно много. Тем не менее, Вы вправе отозвать свое согласие у этого оператора в любой момент. Не забудьте об этом. А с точки зрения безопасности — все зависит от оператора ПД. Действительно ли он станет использовать Ваши ПД на указанные цели в целях содействия мне в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности , контроля количества и качества выполняемой работы и обеспечения сохранности имущества в соответствии с требованиями трудового законодательства Российской Федерации а также обеспечения услуг на основе программ добровольного медицинского страхования в соответствии с законодательством Российской Федерации об охране здоровья граждан Если не доверяете ему полностью, сомневаетесь, тогда лучше вообще на давать такого согласия. А если дали согласие, то при прекращении отношений с этим оператором ПД, отзовите это согласие незамедлительно. Желаю удачи,

Ибрагим Бекбузаров · Answer

Здравствуйте Салихат. 1 — Настоящее согласие предоставляется на совершение любых действий Я бы не сказал что такая формулировка безопасная. По сути дается полный «карт бланш» на различного рода манипуляции с персональными данными. Советую заменить на : Настоящее согласие дается на совершение предусмотренных законом, «о персональных данных» № 152-фз, действий с персональными данными Далее по вашему тексту: 2 — без уведомления меня об этом в совокупности с первой формулировкой или без нее является очень опасной, лучше заменить на: С предварительным уведомлением о возможной передачи третьим лицам за (количество дней) до дня возможной передачи Далее по вашему тексту: 3 — распространение Тоже стоит разграничить: Распространение, с предварительным уведомлением для не обезличенных персональных данных и без такового для обезличенных Далее по вашему тексту: 4 — Настоящее согласие действует в течение 75-ти (семидесяти пяти) лет Спорная формулировка, в законе говорится следующее: П. 7, ст. 5, ФЗ №152 «о персональных данных» - Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных , если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. В теории да, вы можете хранить 75 лет, но тут вопрос о целесообразности. Я бы рекомендовал: До достижения целей обработки персональных данных либо до отзыва согласия на обработку персональных данных Так вопросов возникать не будет. Также у вас там было упомянуто «ведения о расходах» в целом не запрещено, но информация избыточная как для работодателя. На счет «физиологических особенностей» больше походит на сбор биометрии, лучше оставьте просто «изображение лица»

Наталия Сысоева · Answer

Салихат, здравствуйте. На мой взгляд несколько противоречивым является пункт о сборе данных у третьих лиц без вашего уведомления, что прямо противоречит ст. 18 ФЗ-152, а также неопределенный перечень «иной информации», что позволяет оператору избыточно расширять объем обрабатываемых сведений. Срок действия согласия в 75 лет является чрезмерным, поскольку согласно ч. 7 ст. 5 ФЗ-152 хранение данных должно прекращаться по достижении целей их обработки. Кроме того, безусловное согласие на трансграничную передачу и распространение биометрии (изображения лица) без указания конкретных получателей создает риск неконтролируемого использования ваших данных в течение всей жизни.

Дарья Разина · Answer

Здравствуйте, Салихат! Если честно, по — юридически, то в представленном виде формулировка не выглядит безопасной для подписанта и не является удачно сформулированной юридически. Подписывать такой текст без уточнений я бы не советовала. Основание — ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», которая прямо требует, чтобы согласие было конкретным, предметным, информированным, сознательным и однозначным, а письменное согласие содержало обязательные сведения, в том числе цель обработки, перечень данных, перечень действий, срок действия согласия, способ его отзыва, сведения об операторе и о лицах, которым поручается обработка. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/ Что в Вашем тексте проблемно. 1. Слишком широкие и размытые цели обработки Фразы вроде: «содействия мне в трудоустройстве, обучении и продвижении по службе», «обеспечения личной безопасности», «контроля количества и качества выполняемой работы», «обеспечения сохранности имущества», «обеспечения услуг на основе программ ДМС» в целом встречаются на практике, но здесь они собраны слишком широко и без привязки к конкретным отношениям: Вы уже работник, кандидат, исполнитель по договору, участник кадрового резерва? Для согласия по ч. 1 и ч. 4 ст. 9 Закона N 152-ФЗ цель должна быть ясной и конкретной . То есть, в таком виде формулировка юридически перегружена, слишком широкая и для человека, который подписывает, небезопасна. С точки зрения закона основная претензия — отсутствие достаточной конкретности и чрезмерно широкий объем согласия, что противоречит требованиям ч. 1 и ч. 4 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Источник — Приказ Роскомнадзора от 24.02.2021 N 18 С уважением, Дарья

Ирина Ростовцева · Answer

Здравствуйте, Салихат. В таком виде согласие на обработку персональных данных точно не следует подписывать. в целях содействия мне в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества в соответствии с требованиями трудового законодательства Российской Федерации а также обеспечения услуг на основе программ добровольного медицинского страхования в соответствии с законодательством Российской Федерации об охране здоровья граждан. Слишком широкий перечень целей для предоставления согласия. И содействие в трудоустройстве, и личная безопасность, и сохранность имущества, и т.д. В каких же конкретно целях Вы даете согласие на обработку персональных данных? В соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ Согласие на обработку персональных данных должно быть конкретным, предметным , информированным, сознательным и однозначным. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 4) цель обработки персональных данных; Вы уверены, что все указанные ниже персональные данные необходимы для цели обработки персональных данных? Вы имеете право давать согласие только на обработку той информации, которую считаете нужной. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Действие согласия распространяется на следующую информацию, относящуюся к моим персональным данным: фамилия, имя, отчество,..., сведения, характеризующие мои физиологические особенности (изображение лица), адреса мест жительства, контактная информация, сведения об образовании, квалификации и о наличии специальных знаний и специальной подготовки, сведения о трудовой деятельности, заработной плате и иных доходах и расходах, сведения о воинском учете, семейном положении, ... Согласно ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ согласие на обработку персональных данных должно включать в себя перечень персональных данных, на обработку которых дается согласие субъекта персональных данных. Настоящее согласие предоставляется на совершение любых действий (операций) с моими персональными данными, включая сбор (в том числе у определенного круга третьих лиц, без уведомления меня об этом), систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу определенному кругу третьих лиц для достижения вышеуказанных целей, включая трансграничную передачу) Согласие на совершение любых действий, а также передачу данных неопределенного кругу третьих лиц не следует давать. Должны быть указаны только конкретные действия, необходимые в целях обработки персональных данных. Настоящее согласие действует в течение 75-ти (семидесяти пяти) лет, в случае, если иное не предусмотрено законодательством Российской Федерации. В связи с чем указан такой большой срок действия согласия, непонятно. Следует указать реальный срок действия, необходимый для совершения действий по обработке персональных данных.