Ключевым документом в процессе обработки персональных данных в свете нововведений законодательства становится согласие на распространение персональных данных, форма которого утверждена Роскомнадзором (приказ № 18 от 24.02.21г.).
Согласно данному приказу в согласии на распространение персональных данных должны быть следующие сведения:
— ФИО субъекта перс.данных
— его контактная информация (тел., e-mail или адрес)
— сведения об операторе перс.данных:
*для юр.лиц: наименование, юр.адрес, ИНН, ОГРН
*для физ.лиц: ФИО, место жительства/пребывания
*для ИП: ФИО, ИНН, ОГРНИП
-сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных
— цель обработки перс.данных
— категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:
*перс.данные: ФИО, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту перс.данных
*спец. категории персональных данных: расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости
*биометрические персональные данные
— категории и перечень перс.данных, для обработки которых субъект перс.данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта перс.данных);
— условия, при которых полученные перс.данные могут передаваться оператором перс.данных только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных)
— срок действия согласия.
С виду кажется, что все просто, но в случае ошибок в форме согласия, Роскомнадзор может посчитать, что согласие не предоставлено и привлечь оператора перс.данных к ответственности.
