Условия обработки персональных данных

С 27 июля 2011 г. вступила в силу новая редакция Закона о персональных данных. Изменения внесены Федеральным законом от 25.07.2011 N 261-ФЗ и распространяются на правоотношения, возникшие с 1 июля 2011 г.

Новая редакция ст. 6 Закона о персональных данных содержит допустимые случаи обработки персональных данных. Один из таких случаев — обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 указанной статьи).

Согласно прежней редакции ст. 6 Закона о персональных данных потенциальные работодатели обрабатывали персональные данные соискателей только с их согласия. Со вступлением в силу новой редакции Закона о персональных данных это условие не применяется.

В соответствии с новой редакцией Закона о персональных данных работодатель вправе поручить обработку персональных данных другому лицу. В этом случае обработка возможна только с согласия работника (соискателя). При этом ответственность перед работником (соискателем) за действия указанного лица несет работодатель (ч. 3 ст. 6 Закона о персональных данных).

В силу п. 4 ст. 9 Закона о персональных данных письменное согласие субъекта персональных данных на обработку своих данных должно содержать:

• 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе. При получении согласия от представителя субъекта персональных данных: фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи этого документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя;
• 2) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных. Если обработка данных будет поручена другому лицу: наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку по поручению оператора;
• 3) цель обработки;
• 4) перечень данных, на обработку которых дается согласие субъекта персональных данных;
• 5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки;
• 6) срок, в течение которого действует согласие, а также способ его отзыва;
• 7) подпись субъекта персональных данных.

Для обработки персональных данных соискателя, содержащихся в письменном согласии лица на такую обработку, дополнительного согласия не требуется.

При недееспособности субъекта персональных данных письменное согласие на обработку его данных дает его законный представитель. В случае смерти субъекта персональных данных такое согласие оформляют его наследники, если оно не было получено от самого субъекта при жизни.