Бланк-образец 2017 года: форма согласия на обработку персональных данных для работника и клиента

Предлагаю Вашему вниманию готовую форму образец бланка 2017 года согласия на обработку персональных данных:

  • для работника при приеме на работу,
  • несовершеннолетнего ребенка,
  • недееспособного гражданина, лица,
  • либо взрослого клиента, получателя услуг в Вашей организации, учреждении или на предприятии.

Готовые бланки-шаблоны Согласий - Вы сможете бесплатно скачать по прямой ссылке, размещаемой в конце каждого раздела после соответствующих примеров и пояснений.

Несмотря на то, что Вам останется только вставить в шаблон бланка ПОЛНОЕ НАИМЕНОВАНИЕ Вашего учреждения, к подготовке готовых документов и их редакции (подгонке) под нужды своего предприятия нужно подойти очень вдумчиво и ответственно, чтобы не попасть под штрафы со стороны Роскомнадзора.

В конце страницы мы рассмотрим также наиболее типичные ошибки при составлении и разработке бланков согласий на обработку персональных данных, за которые с первого июля 2017 года при плановых и внеплановых проверках будет штрафовать Роскомнадзор (ранее, данная проверяемая область делопроизводства была в ведении прокуратуры).

В связи с последними изменениями в федеральном законодательстве РФ - вступление в силу изменений в Федеральном законе № 152-ФЗ от 27 июля 2006 года «О персональных данных» (напомню, что 1 июля 2017 года начал действовать Федеральный закон № 13-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных нарушениях») произошло ужесточение наказания за отсутствие в бланке согласия на обработку персональных данных:

  • полного наименования учреждения;
  • подробного адреса регистрации и местонахождения организации;
  • целей обработки персональных данных;
  • перечня обрабатываемых персональных данных (либо он недостаточен, либо излишне нагружен).

Есть еще моменты, мы их рассмотрим в конце статьи и приведем подробные рекомендации по их устранению.

В каждом личном деле - будь то работника организации или получателя услуг - клиента учреждения, должен находиться бланк согласия 2017 года!

Согласие на обработку персональных данных: образец бланка 2017

Пример бланка для работника организации

Образец бланка 2017 года при приеме на работу Вы можете скачать здесь: Cогласие на обработку персональных для работников организации.

Все же, я поясню некоторые пункты документа:

  1. Фамилия, имя, отчество работника указывается полностью, адрес проживания.
  2. Паспорт – это номер основного документа, удостоверяющего личность субъекта персональных данных. Указывается номер, сведения о дате выдачи документа и выдавшем его органе.
  3. Наименование организации (то есть Оператора), куда подаются персональные данные для обработки. Пользуются официальным полным или сокращенным наименованием учреждения в соответствии с его Уставом.
  4. Указывают подробно адрес учреждения (оператора): почтовый индекс, город, область, улица.
  5. Прописывают цель обработки персональных данных, например: с целью содействия в поступлении на работу, документирования трудовых и служебных отношений, повышения квалификации и профессиональной переподготовки, карьерного роста, ведения учета результатов исполнения должностных обязанностей, обеспечения соблюдения установленных законодательством условий труда, гарантий и компенсаций, формирования кадрового резерва, учета военнообязанных.

Работник подтверждает, подписывая напечатанное на бланке-форме (формулировка далее):

своей волей и в своем интересе даю согласие на обработку следующих персональных данных:

  1. фамилия,
  2. имя,
  3. отчество,
  4. год месяц и дата и место рождения,
  5. пол,
  6. гражданство,
  7. место жительства, в том числе сведения о регистрации по месту жительства и месту пребывания,
  8. номер телефона,
  9. семейное положение,
  10. состав семьи,
  11. образование,
  12. специальность (профессия),
  13. место работы,
  14. замещаемая должность,
  15. сведения о трудовом стаже,
  16. сведения о воинском учете,
  17. сведения о наличии судимости,
  18. сведения о пребывании за границей,
  19. сведения о владении иностранными языками,
  20. результаты медицинского обследования на предмет годности к осуществлению, служебных обязанностей,
  21. государственные и ведомственные награды,
  22. почетные звания,
  23. ученые степени и звания,
  24. заработная плата,
  25. полученные по месту работы доходы и удержанные налоги, сборы и страховые взносы,
  26. обязательства имущественного характера,
  27. социальное положение (статус),
  28. социальные льготы,
  29. реквизиты документа, удостоверяющего личность,
  30. реквизиты полиса ОМС,
  31. страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС),
  32. свидетельство о постановке на налоговый учет (ИНН).

Вышеуказанный список персональных данных работника должен быть прописан в документе - Приложение 7 «Перечень персональных данных работников, обрабатываемых в ОРГАНИЗАЦИИ  в связи с реализацией трудовых отношений», утверждаемых в Приказе «О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных». Смотрите страницу: Политика конфиденциальности для компании: образец-пример 2017 года.

*Обычным шрифтом в скобочках ведется пояснение - примечание.

После слов:

«Даю своё согласие на совершение следующих действий с моими персональными данными (ненужное зачеркнуть)»,

идет перечисление:

  1. сбор,
  2. запись,
  3. систематизацию,
  4. накопление,
  5. хранение,
  6. уточнение (обновление, изменение),
  7. извлечение,
  8. использование,
  9. обезличивание,
  10. блокирование,
  11. удаление,
  12. уничтожение персональных данных.

Даю (не даю) (ненужное зачеркнуть) согласие на передачу, доступ, предоставление персональных данных в дополнительный офис 0000 Наименование отделения № 0000 ОАО Сберегательный банк России, ст. Наименование, ул. Наименование, 51 (для выпуска сберегательных банковских карт)

(Указываются наименование или фамилия, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора)

следующих персональных данных: Ф.И.О., №,серии паспорта, даты и места рождения, регистрации места жительства, номера сотового телефона.

(Перечень персональных данных, на передачу которых дается согласие субъекта персональных данных)

Даю (не даю) (ненужное зачеркнуть) согласие на передачу, доступ, предоставление персональных данных в УПФ РФ в  Наименование районе,  Наименование области, ст.  Наименование, Ул.  Наименование , 44 (для сдачи отчетности с целью начисления пенсии).

(Указываются наименование или фамилия, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора)

следующих персональных данных: Ф.И.О., №,серии паспорта, даты и места рождения, регистрации места жительства,  страхового номера индивидуального лицевого счета в Пенсионном фонде России (СНИЛС);

свидетельства о постановке на налоговый учет (ИНН), сведений о заработной плате

(Перечень персональных данных, на передачу которых дается согласие субъекта персональных данных)

Даю (не даю) (ненужное зачеркнуть) согласие на передачу, доступ, предоставление персональных данных в МИФНС № 0 по  Наименование области, ст.  Наименование , ул.  Наименование, д. 22 (для сдачи отчетности)

(Указываются наименование или фамилия, имя, отчество (при наличии) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора)

следующих персональных данных: Ф.И.О.,  свидетельства о постановке на налоговый учет (ИНН), справки 2-НДФЛ.

(Перечень персональных данных, на передачу которых дается согласие субъекта персональных данных)

Даю (не даю) (ненужное зачеркнуть) согласие Оператору для использования, ознакомления неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставления доступа к персональным данным каким-либо иным способом, и считать общедоступными следующие персональные данные: фамилию, имя, отчество, место работы, должность, образование, фотографию.

(Перечень персональных данных, на доступ неограниченного круга лиц к которым дается согласие субъекта персональных данных)

Даю согласие на смешанный (автоматизированный и неавтоматизированный) способ обработки моих персональных данных.

Срок, в течение которого действует согласие: в течение срока действия трудового договора, а после прекращения трудового договора – в течение установленного срока хранения документов, подтверждающих мою трудовую деятельность.

(Указывается конкретный срок (дата, период, событие), в течение которого действует согласие, с учетом сроков хранения).

Я оставляю за собой право отозвать свое согласие посредством составления письменного документа, который может быть направлен мной в адрес Оператора почтовым отправлением с уведомлением о вручении, либо вручен лично под расписку представителю оператора.

(Способ отзыва согласия)

Дата, подпись, инициалы, фамилия.

Для несовершеннолетнего ребенка и недееспособного члена семьи

Рассмотрим бланк согласия на обработку персональных данных в отношении несовершеннолетнего или недееспособного члена семьи.

Я, (фамилия, имя, отчество представителя субъекта персональных данных),

проживающий(ая) по адресу (прописывается адрес),

документ, удостоверяющий личность (наименование документа, №, сведения о дате выдачи документа и выдавшем его органе),

в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», своей волей и в своем интересе выражаю согласие на обработку «Полное наименование учреждения» (далее – Центр), находящемуся по адресу: 000000, Наименование область, Наименование район, ст. Наименование, ул. Наименование, 00, следующих персональных данных (ненужное зачеркнуть) на несовершеннолетнего/недееспособного члена семьи (здесь фамилия, имя, отчество субъекта персональных данных):

  1. фамилия;
  2. имя;
  3. отчество;
  4. пол;
  5. дата рождения;
  6. место рождения;
  7. адрес проживания;
  8. адрес места регистрации;
  9. номер телефона;
  10. страховой номер индивидуального лицевого счета;
  11. серия и номер документа, удостоверяющего личность, кем и когда выдан;
  12. льготная категория;
  13. состояние здоровья;
  14. жилищно-бытовые условия проживания;
  15. информация об имуществе;
  16. доходы;
  17. состав семьи.

*Здесь прописывается одним абзацем вышеуказанные данные, не забывайте, что вышеперечисленное должно находиться в Приложении 8 Перечне персональных данных, обрабатываемых в ОРГАНИЗАЦИИ  в связи с оказанием (государственных) услуг и осуществлением (государственных) функций, утверждаемых в Приказе «О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».


Обработка моих персональных данных осуществляется Центром с целью организации социального обслуживания.

Я предоставляю Центру право осуществлять следующие действия с моими персональными данными: сбор, запись, систематизацию, накопление, хранение, передачу в территориальные органы Пенсионного фонда Российской Федерации, комитет социальной защиты населения Волгоградской области (распространение, предоставление, доступ), уточнение, (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных, в объеме, определяемом соответствующими законами и иными правовыми нормативными актами, с использованием бумажных и электронных носителей, с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа.

Как видите, аналогично вышеприведенному списку персональных данных работников, перечисляются используемые данные обращающихся к Вам граждан.

Центр вправе осуществлять смешанную (автоматизированную и неавтоматизированную) обработку моих персональных данных посредством внесения в электронную базу данных, включения в отчетные формы, предусмотренные документами, регламентирующими предоставление отчетных данных (документов).

Настоящее согласие дается до истечения сроков хранения соответствующей информации или документов, содержащих, вышеуказанную информацию, определяемых в соответствии с законодательством Российской Федерации.

Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа.

Дата, подпись, фамилия и инициалы.

Бланк 2017 скачать можно кликнув по ссылке: Согласие на обработку персональных данных на несовершеннолетнего ребенка или недееспособного члена семьи.

Для клиента, лица обратившегося в организацию, получателя услуг

Данная форма Согласия на обработку персональных данных будет, скорее всего, самая ходовая - востребованная, ибо из обращающихся граждан в учреждения - больше взрослых дееспособных лиц.

Я (фамилия, имя, отчество субъекта персональных данных),

проживающий (ая) по адресу (прописывается место проживания),

документ, удостоверяющий личность (наименование документа, №, сведения о дате выдачи документа и выдавшем его органе - это как правило паспорт),

в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», своей волей и в своем интересе выражаю согласие на обработку ГКУ СО «Наименование ЦСОН» (далее – Центр), находящемуся по адресу: 000000, Наименование область, Наименование район, ст. Наименование, ул. Наименование, 00, следующих своих персональных данных (ненужное зачеркнуть): фамилия; имя; отчество; пол; дата рождения; место рождения; адрес проживания; адрес места регистрации; номер телефона; страховой номер индивидуального лицевого счета; серия и номер документа, удостоверяющего личность, кем и когда выдан; льготная категория; состояние здоровья; жилищно-бытовые условия проживания; информация об имуществе; место работы; доходы; состав семьи.

Обработка моих персональных данных осуществляется Центром с целью организации социального обслуживания.

Я предоставляю Центру право осуществлять следующие действия с моими персональными данными: сбор, запись, систематизацию, накопление, хранение, передачу в территориальные органы Пенсионного фонда Российской Федерации, комитет социальной защиты населения Волгоградской области (распространение, предоставление, доступ), уточнение, (обновление, изменение), использование, обезличивание, блокирование, уничтожение персональных данных, в объеме, определяемом соответствующими законами и иными правовыми нормативными актами, с использованием бумажных и электронных носителей, с соблюдением мер, обеспечивающих их защиту от несанкционированного доступа.

Центр вправе осуществлять смешанную (автоматизированную и неавтоматизированную) обработку моих персональных данных посредством внесения в электронную базу данных, включения в отчетные формы, предусмотренные документами, регламентирующими предоставление отчетных данных (документов).

Настоящее согласие дается до истечения сроков хранения соответствующей информации или документов, содержащих, вышеуказанную информацию, определяемых в соответствии с законодательством Российской Федерации.

Я оставляю за собой право отозвать свое согласие посредством составления соответствующего письменного документа.

Дата, подпись, фамилия, инициалы.

Образец в формате docx можно скачать здесь: Согласие на обработку персональных данных для клиентов - бланк 2017

Для лица, не являющегося заявителем

Данная форма Согласия применяется в случаях, когда учреждение оказывает какие-либо виды услуг одному гражданину, но при этом, приходится иметь данные о совместно с ним проживающего лица.

Например, при организации социального обслуживания на дому, когда рассчитывают уровень дохода семьи, берут также размер пенсии мужа или супруги обслуживаемого лица. Вот это как раз тот самый случай, когда нужно взять Согласие и с него (или нее).

Бланк Согласия в 2017 году аналогичен вышеприведенному лишь с той разницей, что в шапочке его название звучит так: «Согласие на обработку персональных данных лица, не являющегося заявителем».

Скачать образец можно здесь: Бланк-образец 2017: Согласие на обработку персональных данных не заявителей

Однако будьте внимательны!!!

Вам придется вычеркнуть из общего перечня персональных данных те, которые вам не нужны для оказания услуг, в противном случае Роскомнадзор накладывает штраф.

Вот и ситуация, если чего-то не хватает в абзаце перечисления персональных данных, а вы их используете, либо напечатано лишнее, но не вычеркнуто - штраф.

Ошибки и рекомендации

В соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – 152-ФЗ) согласие субъекта на обработку персональных данных (далее – Согласие) должно в обязательном порядке содержать следующую информацию:

  1. фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  2. фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
  3. наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
  4. цель обработки персональных данных;
  5. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
  6. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
  7. перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
  8. срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
  9. подпись субъекта персональных данных.

Частыми ошибками в Согласиях являются:

  1. отсутствие сведений об адресе субъекта персональных данных, а также реквизитах документа, удостоверяющего личность. Зачастую, в Согласии ограничиваются приведением фамилии, имени и отчества субъекта персональных данных;
  2. отсутствие в Согласии информации о представителе субъекта;
  3. отсутствие полного наименования учреждения;
  4. отсутствие адреса оператора, получающего согласие субъекта персональных данных;
  5. "размытая" цель обработки персональных данных;
  6. избыточность в перечне персональных данных, на обработку которых дается согласие. Это противоречит статье 5 Федерального закона № 152-ФЗ, в которой определено, что содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. В перечне персональных данных также не допускаются фразы "и др.", "и т. п.", "другая информация". Необходимо перечислять все обрабатываемые категории персональных данных.

Стоит также обратить внимание на договора и соглашения, которые заключаются Вашим учреждением, и в соответствии с которыми осуществляется передача персональных данных, например, договора с кредитными учреждениями. В таких документах в обязательном порядке необходимо прописывать требования к принимающей стороне об обеспечении конфиденциальности и безопасности персональных данных при их обработке. Передачу персональных данных субъектов третьим лицам необходимо осуществлять только при наличии согласия на такую передачу.

Дополнительно напоминаем о необходимости в соответствии с пунктом 3 статьи 7 Федерального закона от 27.07.2010 № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг" наличия у заявителя документов, подтверждающих получение согласия лица, не являющегося заявителем, обработка персональных данных которого необходима для получения государственной услуги.

Проведенный анализ информации, размещенной в Реестре операторов, осуществляющих обработку персональных данных (https://rkn.gov.ru/personal-data/register/), показал, что у части учреждений в разделе "Правовое основание обработки персональных данных" размещены нормативные правовые акты, утратившие силу или не имеющие отношения к деятельности Вашего учреждения (например, Федеральный закон от 10.12.1995 № 195-ФЗ "Об основах социального обслуживания" и Федеральный закон от 27.05.2003 № 58-ФЗ "О системе государственной гражданской службе Российской Федерации" соответственно). У большинства учреждений в разделе "Список информационных систем и их параметры" отсутствуют сведения о месте нахождения базы данных, необходимость которого определена подпунктом 10.1 пункта 3 статьи 22 152-ФЗ.

В этой связи нужно в максимально короткие сроки реализовать внесение изменений в сведения в реестре операторов, осуществляющих обработку персональных данных, через соответствующую электронную форму заявления на официальном сайте Роскомнадзора по Волгоградской области и республике Калмыкия (https://rkn.gov.ru/personal-data/forms/p333/) с последующим направлением данного извещения в адрес Роскомнадзора по Волгоградской области и республике Калмыкия на бумажном носителе.

Вот такие дела! Успехов и удачи!