«Заявление на обработку персональных данных» — это не какой-то отдельный вид документа. В юридическом смысле это ровно то же самое, что и разрешение субъекта, которое описывает статья 9 152-ФЗ. Просто в быту и деловой переписке чаще используют слово «заявление», а закон говорит о согласии. Но суть одна: без этого документа вы не вправе обрабатывать сведения, если только не действуете в рамках договора.
Заявление или согласие
Разница только в названии. Когда сотрудник пишет «заявление на обработку моих данных» или клиент ставит отметку в форме — это и есть реализация требований ст. 9. Однако закон не признаёт любую форму. Такое разрешение должно быть:
- конкретным и предметным (не абстрактным);
- информированным (человек понимает, на что идёт);
- сознательным и однозначным (без двусмысленностей);
- свободным (без принуждения);
- оформленным отдельно от других документов.
Нельзя встроить этот пункт в трудовой договор или в пользовательское соглашение, чтобы человек его не заметил. Такие уловки признаются ненадлежащими. Подробнее об этом — в статье почему галочка по умолчанию не согласие.
Каким должно быть
Главное требование — отдельное действие. Человек должен сам, без подсказок и автоматических подстановок, дать своё разрешение. Предпроставленная галочка не годится — это не волеизъявление, а техническая уловка. Также не подходит формулировка «я ознакомлен и согласен» в конце длинного текста, если человек не совершал активного действия именно по этому пункту.
Что внутри письменного заявления
Если вы оформляете документ на бумаге, ст. 9 ч. 4 требует строгого набора реквизитов. Без любого из них разрешение недействительно.
| Обязательный реквизит | Что именно указать |
|---|---|
| Кто даёт разрешение | ФИО, адрес, реквизиты паспорта или иного удостоверения личности |
| Представитель (если действует по доверенности) | ФИО, адрес, реквизиты доверенности |
| Кто получает | Полное наименование и юридический адрес оператора |
| Зачем | Конкретная цель, например «для доставки заказа» |
| Какие именно данные | Перечень сведений: телефон, адрес, e‑mail и т.д. |
| Обработчик по поручению | Если данные передаются подрядчику — его наименование и адрес |
| Что будут делать | Сбор, запись, систематизация, хранение, передача и т.п. |
| На какой срок | Период действия разрешения |
| Как отозвать | Порядок отзыва (письменное заявление, электронное обращение) |
| Подпись | Личная подпись субъекта или его представителя |
Полный перечень с образцами для разных ситуаций — в руководстве обязательные поля согласия.
Кто доказывает
Часть 3 статьи 9 чётко определяет: доказывать, что разрешение было получено, должен оператор. Если у вас нет подписанного бумажного документа или электронного чека с отметкой пользователя — значит, его не было. Суд или проверяющий не станут искать доказательства за вас. Вы обязаны хранить записи: кто, когда и на каких условиях дал своё разрешение.
Отдельный важный момент — отзыв. Часть 5 статьи 21: субъект вправе отозвать своё разрешение в любой момент. После получения такого заявления вы обязаны уничтожить все его персональные данные в течение 30 дней, если только у вас не осталось иного законного основания для обработки, например действующего договора. Как правильно оформить отзыв, описано в материале как отозвать согласие.
Практическое правило: если у вас нет отдельного документа с подписью или чёткой отметки в интерфейсе — считайте, что разрешения нет. Бумага или электронная фиксация, за которую нельзя отвечать «не сохранилось», — ваша единственная защита при проверке.
Итог: заявление и согласие — одно и то же. Оно должно быть отдельным, конкретным, подписанным и содержать все обязательные реквизиты из ст. 9 ч. 4. Не забывайте хранить доказательства получения и соблюдать сроки уничтожения при отзыве.
Вопросы про заявление-согласие
Можно ли вписать согласие на обработку данных в трудовой договор?
Нет. По ст. 9 ч. 1 оно должно оформляться отдельным документом. Включение его в договор или оферту признаётся ненадлежащим способом получения разрешения.
Какие реквизиты должны быть в письменном заявлении на обработку ПДн?
Перечень из ст. 9 ч. 4: ФИО и адрес субъекта, реквизиты его документа, данные представителя (если есть), наименование и адрес оператора, цель, перечень данных, данные обработчика по поручению, перечень действий, срок и порядок отзыва, подпись.
Кто должен доказать, что клиент дал разрешение на обработку?
Бремя доказывания лежит на операторе (ст. 9 ч. 3). Если нет документальной фиксации — подписи, чека, лога — то согласие юридически отсутствует.
Что делать, если человек отозвал своё разрешение на обработку?
Уничтожить его данные в течение 30 дней (ст. 21 ч. 5), если нет другого законного основания, например исполняющегося договора.
Похожие материалы
Источники
- 152-ФЗ, ст. 9 (согласие) и ст. 21 ч. 5 (отзыв) — consultant.ru
Свойства и обязательный состав согласия (ст. 9 ч. 1, 3, 4), срок уничтожения после отзыва (ст. 21 ч. 5) сверены с текстом 152-ФЗ.