Приказ от 24 февраля 2021 г. N 18 “Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения”.
Теперь Согласие на обработку персональных данных должно содержать следующее:
1) фамилия, имя, отчество (при наличии) работника;
2) контактная работника;
3) сведения о работодателе; сведения о лице, которому юридическое лицо поручает сбор и обработку персональных данных работника.
4) сведения об информационных ресурсах работодателя, посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными будущего работника;
5) цель (цели) обработки персональных данных;
6) категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:
персональные данные;
специальные категории персональных данных;
биометрические персональные данные;
7) категории и перечень персональных данных, для обработки которых субъект персональных данных (работник) устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию работника);
8) условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию работника);
9) срок действия согласия.
Работник в любой момент может изменить условия обработки своих персональных данных. Например, установить запрет на распространение какой-либо информации о себе.
За обработку персональных данных работника без его письменного согласия юридическому лицу грозит штраф до 150 000 руб.
