В части 1 ст. 9 Закона N 152-ФЗ указано: согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие может быть дано сотрудником (или его представителем) в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законом N 152-ФЗ.
Что в таком случае может быть лучше письменной формы согласия работника? Другими словами, согласие работника на обработку его персональных данных должно быть составлено в письменной форме (подчеркнем: произвольной, поскольку законодательно этот бланк не утвержден).
При разработке подобного документа учреждению необходимо обратить внимание на Разъяснения. Авторы документа отмечают: обработка персональных данных работника не требует получения соответствующего согласия этого лица при условии, что объем обрабатываемых работодателем данных не превышает установленных перечней, а также соответствует целям обработки, предусмотренным трудовым законодательством. То есть учреждение вправе без соответствующего согласия осуществлять обработку персональных данных работника в случаях, установленных коллективным договором, в том числе правилами внутреннего трудового распорядка (обычно являющимися приложением к коллективному договору).
К сведению. Не требуется согласие на обработку персональных данных также в случаях, если они получены:
— из документов (сведений), предъявляемых при заключении трудового договора в соответствии со ст. 65, ч. 4 ст. 275 ТК РФ;
— из личной карточки или в иных случаях, установленных законодательством РФ (например, при получении алиментов, оформлении социальных выплат) (п. 2 Разъяснений).
Если персональные данные работника могут быть получены только у третьей стороны (в силу ст. 86 ТК РФ), то работник должен быть заранее уведомлен об этом и должно быть получено его письменное согласие (в произвольной форме).
Более подробно с данным материалом Вы можете ознакомиться в СПС КонсультантПлюс
