Согласие на обработку персональных данных: проверка до подписи
Коротко
Согласие на обработку персональных данных при найме: проверьте цель, состав сведений, передачу третьим лицам, срок и способ отзыва до подписи документа.
Содержание
Перед подписью согласия на обработку персональных данных выясните, для каких действий работодатель просит ваше разрешение. Для обработки, необходимой работодателю для исполнения обязанностей по трудовому договору, согласие не требуется, как разъясняет Роструд. Дополнительные цели проверяйте отдельно. В предложенном тексте найдите перечень сведений, действия с ними, получателей, срок согласия и способ его отзыва.
Когда согласие действительно требуется при трудоустройстве
Проверяйте основание для каждой операции с данными, а не для бланка в целом. Если работодателю требуется ваше согласие на обработку иных данных, вы вправе его не давать. При этом у каждой дополнительной цели могут быть свои условия.
Спросите работодателя, для какой операции нужно именно ваше согласие и на каком основании он обрабатывает данные для кадрового оформления. Если общий бланк объединяет кадровые обязанности с дополнительным разрешением, попросите разделить эти цели и объяснить каждую из них. Согласие должно быть свободным, конкретным, информированным и оформленным отдельно от других подписываемых документов. Отдельное оформление не обязательно означает отдельный бумажный лист.
Если дополнительная цель вам не подходит, попросите выделить её в отдельный текст и сообщите, что не даёте на неё согласия. Уточните, как отказ повлияет на оформление: это зависит от обстоятельств, и заранее предсказать результат нельзя.
Что проверить в цели и перечне данных
Найдите в бланке конкретную цель, перечень данных и действия, которые работодатель намерен с ними выполнять. Сведения должны соответствовать заявленной цели. Формулировка «любые данные для любых целей» не помогает понять границы разрешения: попросите уточнить, какие сведения нужны и зачем.
Отметьте пункты, связь которых с целью вам не ясна, и задайте по каждому предметный вопрос. Состав необходимых сведений зависит от работы и правового основания, поэтому чужой образец не заменяет проверку вашего бланка. Если в предложенный бланк включены сведения о здоровье или другие специальные категории данных, попросите объяснить основание и цель их обработки. Для таких сведений действует особый режим.
Когда закон требует именно письменного согласия, проверьте установленный для него состав сведений: в частности, цель обработки, перечень данных и действия с ними. Срок и способ отзыва также важны для такой формы.
Кому передадут данные и где их опубликуют
Передача определённому получателю и публикация для неопределённого круга лиц требуют разных проверок. Если сведения хотят получить у стороннего источника, спросите, какие именно, у кого и зачем. Если их собираются передать третьей стороне, уточните получателя, состав данных, цель и основание передачи. Для данных работника ТК РФ устанавливает особые условия получения у третьей стороны. Передача третьей стороне тоже имеет ограничения и предусмотренные законом исключения, поэтому само её упоминание не означает, что согласие требуется всегда.
Если бланк разрешает разместить сведения в открытом доступе, попросите отдельное согласие на распространение данных. Не принимайте закрытую кадровую передачу и публичное размещение за одно действие: уточните каждое разрешение до подписи.
Как проверить срок и способ отзыва
Если для операции закон требует письменного согласия, найдите в нём срок действия и способ отзыва. Сохраните копию подписанного текста, чтобы видеть, какие действия вы разрешили. Если решите отозвать согласие, направьте обращение способом, позволяющим подтвердить его получение. Попросите уточнить, какие операции после отзыва прекратятся, а какие работодатель продолжит по другому основанию.
Отзыв не означает автоматического удаления всех сведений: при другом законном основании обработка может продолжиться. Если вы уже работаете и обнаружили неверные или неполные сведения, запросите информацию о своих данных и попросите их исправить.
Как читать образец без реальных личных данных
Ниже приведены вымышленные фрагменты. Они помогают найти вопросы к работодателю, но не служат готовым согласием и не содержат реальных персональных данных.
| Фрагмент вымышленного бланка | Что проверить | Вопрос работодателю |
|---|---|---|
| «Для кадрового оформления и иных целей» | Дополнительная цель не названа. | Какие действия относятся к кадровым обязанностям, а какие требуют отдельного решения? |
| «Обрабатываются любые сведения о сотруднике» | Перечень данных и связь с целью не ясны. | Какие сведения нужны для названной цели и что с ними будут делать? |
| «Данные передаются партнёрам и размещаются в открытом доступе» | Передача получателю смешана с публикацией. | Кому именно передают данные и где отдельное согласие на публикацию? |
| «Срок и порядок отзыва сообщим позднее» | Для письменного согласия, требуемого законом, нужно проверить срок и способ отзыва. | Где они указаны в предложенном тексте? |
Возьмите свой бланк и отметьте в нём цель, данные, действия, получателей, срок и способ отзыва. Рядом с каждым неясным пунктом запишите вопрос работодателю. До подписи попросите уточнить спорные пункты. Если согласие относится к дополнительной цели, решите, давать ли его. Сохраните полученные пояснения вместе с копией документа.