C 1 сентября меняется формат согласия на обработку персональных данных

Согласия на обработку персональных данных с 1 сентября 2022 года должны быть предметными и однозначными, а не только конкретными, информированными и сознательными. Это значит, что в документе вам нужно установить:

  • конкретную цель обработки,
  • перечень данных, которые компания будет обрабатывать,
  • чьи персданные обрабатывают,
  • кто выступает оператором обработки (ст.9 Федерального закона от 27.07.2006 № 152-ФЗ).

Обратите внимание, компания, которая получила от сотрудника согласие, может лишь обрабатывать персданные. Передавать их нельзя — на это оформляют отдельное согласие (п. 3 ч. 1 ст. 86 ТК, ст. 6, ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ). К этому согласию новое требование только одно: как можно конкретнее определить цель передачи данных.

Отдельные правила установили для обработки биометрических персданных сотрудников. Вам нужно проверить, есть ли в согласиях условия об их обработке. Если нет — придётся оформить отдельное согласие на обработку биометрических данных, если храните фото и видеозаписи сотрудников. Работник может отказаться подписывать документ: в таком случае запрашивать фото и снимать видео нельзя, даже если это нужно для пропуска на территорию работодателя (ст. 11 Федерального закона от 17.07.2006 № 152-ФЗ).

Рубрика: 
Ключевые слова: 
+1
0
-1