Отказ от предоставления персональных данных является документально зафиксированным выражением нежелания гражданина предоставлять свои персональные данные их оператору.
Назначение документа
Федеральный закон о персональных данных от 27.07.2006 №1 52-ФЗ определяет понятие персональных данных как данных, помогающих идентифицировать личность их обладателя. К таким данным относятся:
- паспортные данные;
- сведения из других документов: дипломов, трудовых книжек, аттестатов, водительского удостоверения;
- данные о состоянии здоровья, привычках, физических особенностях, психическом статусе и т.п.
Человек, обладающий набором персональных данных, называется субъектом персональных данных. Если личные данные предоставляются для каких-то целей заинтересованному лицу, это лицо приобретает статус оператора персональных данных.
Согласно законодательству, оператор персональных данных обязан запрашивать у субъекта согласие на получение, хранение и обработку в собственных интересах личных данных, кроме специально установленных законом исключений. Законодательно установлены следующие права гражданина:
- дать согласие на обработку;
- отказаться от предоставления данных;
- отозвать уже данное согласие.
Все эти акты должны быть оформлены документально для каждого конкретного случая.
За распоряжение персональными данными без прямо выраженного согласия или при наличии отказа (отзыва согласия) оператор несет ответственность в рамках действующего законодательства, опять же за исключением установленных ФЗ «О персональных данных» случаев.
Оформление отказа
Запрашивая у гражданина согласие на обработку персональных данных, оператор должен соблюдать следующие принципы:
- конкретизация. Субъекту должен быть предоставлен исчерпывающий список данных, согласие на обработку которых предоставляется (ФИО, местожительство, данные о состоянии здоровья), а также цели, в которых будут использоваться данные;
- информированность. Субъекту должно быть разъяснено его право отказаться от предоставления согласия и юридические последствия отказа;
- осознанность. Согласие должно подписываться лицом, которое в полной мере осознает суть подписываемого документа.
Если после разъяснения лицо решает отказаться от предоставления данных, ему предлагают заполнить соответствующий бланк.
Разрабатываемые в организациях «Положения о персональных данных», как правило, содержат в качестве приложений и бланки отказа от предоставления персональных данных. В этом случае остается только внести данные о субъекте и зафиксировать факт отказа датой и подписью. Однако допускается и свободная форма. Главное, чтобы отказ был выражен однозначно и конкретно.
Отказ от предоставления персональных данных должен содержать в себе следующие разделы:
- в правом верхнем углу документа должны быть указаны должность и ФИО руководителя организации (или физлица), наименование организации, ФИО и паспортные данные (при желании) лица, заполняющего отказ;
- ниже по центру пишется название документа;
- в тексте самого отказа отмечается факт запроса оператором согласия на предоставление данных («12 марта 2022 года мне было предложение предоставить мои персональные данные ООО «Акробат» для трудоустройства»), факт отказа от предоставления данных, причина отказа;
- необходимо также отметить, разъяснялись ли или нет последствия отказа от предоставления данных («Мне было разъяснено, что без данных моей трудовой книжки со мной трудовой договор не заключат»);
- указание на возможность субъекта обратиться в суд, если за отказ будут назначены санкции (например, если работника привлекут за отказ к дисциплинарной ответственности);
- подпись и дату составления отказа.
Рекомендуется составить отказ в двух экземплярах. Один остается у субъекта с отметкой (регистрационным штампом) о вручении, а второй отдается оператору персональных данных.