Согласия на обработку персональных данных с 1 сентября 2022 года должны быть предметными и однозначными, а не только конкретными, информированными и сознательными. Это значит, что в документе вам нужно установить:
- конкретную цель обработки,
- перечень данных, которые компания будет обрабатывать,
- чьи персданные обрабатывают,
- кто выступает оператором обработки (ст.9 Федерального закона от 27.07.2006 № 152-ФЗ).
Обратите внимание, компания, которая получила от сотрудника согласие, может лишь обрабатывать персданные. Передавать их нельзя — на это оформляют отдельное согласие (п. 3 ч. 1 ст. 86 ТК, ст. 6, ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ). К этому согласию новое требование только одно: как можно конкретнее определить цель передачи данных.
Отдельные правила установили для обработки биометрических персданных сотрудников. Вам нужно проверить, есть ли в согласиях условия об их обработке. Если нет — придётся оформить отдельное согласие на обработку биометрических данных, если храните фото и видеозаписи сотрудников. Работник может отказаться подписывать документ: в таком случае запрашивать фото и снимать видео нельзя, даже если это нужно для пропуска на территорию работодателя (ст. 11 Федерального закона от 17.07.2006 № 152-ФЗ).
Поделиться
