Согласие на обработку персональных данных (ПДн) – один из ключевых документов, который необходимо оформить при работе с данными физических лиц, включая участников (участников) общества с ограниченной ответственностью․ Ниже представлен подробный обзор требований к такому согласию, а также готовый шаблон, который можно адаптировать под конкретные нужды вашей компании․
Нормативная база
- Федеральный закон № 152‑ФЗ «О персональных данных» – основной закон, регулирующий обработку ПДн в Российской Федерации․
- Постановление Правительства РФ от № 637 «Об утверждении требований к защите персональных данных при их обработке в информационных и телекоммуникационных системах» (в части, касающейся согласия)․
- Рекомендации Роскомнадзора по оформлению согласия на обработку ПДн (письма и методические указания)․
Что должно содержать согласие на обработку персональных данных
Согласно ст․ 9 ФЗ‑152, согласие субъекта персональных данных должно быть:
- Свободным – субъект не должен испытывать давления или принуждения․
- Осознанным – субъект должен понимать, какие данные обрабатываются, с какой целью и кто будет их обрабатывать․
- Информированным – в согласии должны быть указаны конкретные цели обработки, перечень данных, способы обработки, сроки хранения и условия отзыва согласия․
- Документированным – согласие оформляется в письменной форме (можно в электронном виде с использованием ЭЦП)․
Основные элементы образца согласия
- Наименование документа – «Согласие на обработку персональных данных»․
- Дата и место составления․
- Субъект персональных данных – ФИО (или иные идентификаторы) участника ООО․
- Оператор персональных данных – полное наименование ООО, его ИНН, ОГРН, юридический адрес․
- Цели обработки – например, ведение реестра участников, осуществление выплаты дивидендов, взаимодействие с налоговыми органами, исполнение корпоративных процедур․
- Перечень обрабатываемых персональных данных – ФИО, дата рождения, паспортные данные, ИНН, СНИЛС, адрес места жительства, контактные телефоны, адрес электронной почты и др․ (указываются только те данные, которые действительно необходимы)․
- Способы обработки – сбор, запись, systematization, хранение, уточнение (обновление, изменение), использование, передача (в случае необходимости), обезличивание, блокирование, удаление, уничтожение․
- Срок обработки персональных данных – указание конкретного периода или условия прекращения обработки (например, «в течение всего периода участия в ООО и 5 лет после выхода из состава участников»)․
- Условия отзыва согласия – порядок и форма отзыва (письменное заявление, направленное оператору)․
- Подписи сторон – подпись субъекта ПДн и представителя оператора (с расшифровкой)․
Образец согласия на обработку персональных данных участника ООО
Ниже представлен типовой шаблон․ Перед использованием рекомендуется проверить его соответствие специфике вашей деятельности и, при необходимости, проконсультироваться с юристом․
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ (участника общества с ограниченной ответственностью) г․ _____________ «___» __________ 20__ г․ Я, ______________________________, паспорт: серия ____ № ____________, выдан «___» __________ 20__ г․ ______________________, ИНН ____________________, СНИЛС ____________________, проживающий(ая) по адресу: _________________________________________________, в дальнейшем именуемый(ая) «Субъект персональных данных», в соответствии с Федеральным законом от № 152‑ФЗ «О персональных данных», даю свое согласие на обработку моих персональных данных Обществом с ограниченной ответственностью «_____________________________», ИНН ____________________, ОГРН ____________________, юридический адрес: _________________________________________________, в дальнейшем именуемым «Оператор»․ Цели обработки персональных данных: 1․1․ Ведение реестра участников ООО․ 1․2․ Осуществление выплат (дивидендов, доли в уставном капитале и иных выплат)․ 1․3․ Взаимодействие с налоговыми, пенсионными и другими государственными органами; 1․4․ Обеспечение корпоративных коммуникаций (рассылка уведомлений, приглашений на собрания и т․д․)․ 1․5․ Выполнение иных действий, предусмотренных уставом ООО и действующим законодательством․ Перечень обрабатываемых персональных данных: ‒ Фамилия, имя, отчество; ‒ Дата и место рождения; ⎯ Серия и номер паспорта, дата выдачи, орган, выдавший паспорт; ‒ ИНН; ‒ СНИЛС; ‒ Адрес места жительства (регистрации); ⎯ Контактный телефон; ⎯ Адрес электронной почты; ⎯ Иные данные, необходимые для достижения целей, указанных в пункте 1 настоящего согласия․ Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (в случае необходимости, предусмотренной законом), обезличивание, блокирование, удаление, уничтожение․ Срок обработки персональных данных: Согласие действует на протяжении всего периода моего участия в ООО «_____________________» и в течение 5 (пяти) лет после прекращения такого участия, либо до момента отзыва настоящего согласия․ Отзыв согласия: Я вправе в любой момент отозвать настоящее согласие, направив Оператору письменное заявление (по почте заказным письмом с уведомлением о вручении или иным способом, обеспечивающим подтверждение получения)․ Отзыв согласия не влияет на законность обработки персональных данных, выполненной до получения Оператором такого отзыва․ Прочие положения: 6․1․ Настоящее согласие составлено в двух экземплярах, по одному для каждой из сторон․ 6․2․ Все споры, возникающие из отношений по обработке персональных данных, подлежат рассмотрению в суде по месту нахождения Оператора, если иное не предусмотрено законом․ 6․3․ Настоящее согласие регулируется действующим законодательством Российской Федерации․ Субъект персональных данных: ___________________ / ______________________ (подпись) (расшифровка подписи) Оператор (представитель): ___________________ / ______________________ (подпись) (расшифровка подписи) М․П․ (при наличии)
Рекомендации по оформлению и хранению согласия
- Храните оригиналы согласий в защищенном месте (например, в сейфе или в электронном архиве с ограниченным доступом)․
- Ведите журнал регистрации согласий, фиксируя дату получения, номер документа и ФИО субъекта․
- При изменении целей обработки или перечня данных необходимо получить новое согласие․
- Обеспечьте возможность субъекту легко отозвать согласие (указание контактных данных ответственного лица, образец заявления об отзыве)․
- Периодически (не реже одного раза в год) проводите аудит соответствия обработки ПДн требованиям ФЗ‑152․
Правильно оформленное согласие на обработку персональных данных участника ООО не только снижает риски административных штрафов со стороны Роскомнадзора, но и повышает доверие со стороны контрагентов и участников общества․ Используйте представленный выше шаблон как отправную точку, адаптируя его под специфику вашей деятельности, и не забывайте о необходимости юридической экспертизы перед вводом документа в эксплуатацию․
Примечание: данный материал носит информационный характер и не является юридической консультацией․ Для получения рекомендаций, учитывающих особенности вашей компании, обратитесь к квалифицированному юристу․