Зачем согласие, если система государственная
Работа органов и учреждений системы профилактики в ГИС «Профилактике» регулируется не только ПП № 411, но и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Когда организация вносит сведения во исполнение прямых требований закона, отдельное согласие субъекта на это не требуется. Но вокруг профилактической работы всегда есть обработка, которая под закон не подпадает: анкетирование семей, фотографирование мероприятий, рассылки,волонтёрские программы. Вот для этих случаев письменное согласие — единственное законное основание.
Отдельный практический аргумент — проверки. Прокуратура и КДН при проверке соблюдения 120-ФЗ регулярно смотрят и на легальность оснований обработки. Папка с корректными согласиями и журналом учёта закрывает этот блок вопросов за минуту.
Что обязательно указать в согласии
Содержание согласия описано в статье 9 152-ФЗ. Формулировка «даю согласие на обработку моих персональных данных» без деталей считается некорректной. В документе должны быть:
- ФИО и адрес субъекта персональных данных (или его законного представителя);
- наименование и адрес оператора — вашей организации;
- цель обработки (конкретная: «участие в профилактическом мероприятии», а не «всё»);
- перечень персональных данных, на обработку которых даётся согласие;
- перечень действий с данными и срок, в течение которого действует согласие;
- подпись субъекта и дата.
Для сведений, которые уходят в ГИС «Профилактику», держите в регламенте связку: состав данных по вашей группе поставщика из приложения к Положению № 411 и принцип однократности размещения из части 2 статьи 25.2 120-ФЗ — данные заводятся один раз и дальше только актуализируются.
Бумага или электронная подпись
Согласие оформляется письменно или электронно с электронной подписью. В бумажном виде оно присоединяется к личному делу или карточке учёта; в электронном — хранится в системе с фиксацией даты и подписи. Ключевое требование одно: доказуемость — вы должны уметь показать, кто, когда и на что именно согласился.
Согласие за несовершеннолетнего
Основные «клиенты» профилактической работы — несовершеннолетние, а согласие на их обработку дают законные представители: родители, усыновители, опекуны, попечители. Отдельные исключения (например, полная дееспособность) регулируются гражданским законодательством. Практика безопасного оформления: согласие представителя + уведомление самого подростка о целях обработки в доступной форме.
Учёт, хранение и отзыв
Заведите журнал согласий: дата, субъект, цель, срок действия, основание отзыва. Согласие можно отозвать в любой момент — механизм отзыва и срок реагирования закрепите в политике обработки персональных данных. После отзыва данные подлежат уничтожению, если их дальнейшая обработка не требуется по закону — как раз случаи профилактики по 120-ФЗ законом и предусмотрены, поэтому важно разделять в учёте, что обрабатывается по согласию, а что во исполнение закона.
Храните согласия весь срок обработки и не менее срока, необходимого для защиты интересов организации при спорах. Уничтожение фиксируйте актом.
Частые вопросы
Всегда ли нужно согласие на обработку ПДн?
Нет: если обработка идёт во исполнение закона или договора с субъектом, согласие не требуется. Для анкет, фото, рассылок и иных случаев — обязательно.
Можно ли оформить согласие электронно?
Да, с электронной подписью и соблюдением требований статьи 9 152-ФЗ к содержанию.
Кто подписывает согласие за ребёнка?
Законный представитель: родитель, усыновитель, опекун или попечитель.
Нужен ли шаблон согласия?
Поможем подготовить корректные формы и журнал учёта под ваши процессы — оставьте заявку в форме ниже.
Что будет при проверке без согласий?
Риск предписания и штрафа по статье 13.11 КоАП РФ за обработку без законного основания, плюс вопрос к организации со стороны КДН и прокуратуры.
Оставьте заявку — перезвоним за 15 минут
или позвоните: +7 4852 60-91-96 · mail@new-sst.ru