О согласии на обработку персональных данных.
Получение согласия испытуемого на обработку его персональных данных в ходе проверки на полиграфе- вещь формальная, вместе с тем- обязательная. Хочу обратить внимание на два аспекта этой темы:
1. О форме получения согласия (устная, письменная, с использованием технических средств)
2. Когда можно не брать согласие.
Что касается формы:
ФЗ № 152 ст. 9 ч.1 предусмотрено «….Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.».
Вывод: полиграфолог может получить согласие у испытуемого, как письменно, так и при помощи технических средств- видеокамеры (например)
Что касается случаев, когда согласие можно не брать.
ФЗ № 152 ст. 6 ч.3, 4 предусмотрено
«3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом…«
4. Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.»
Как реализовать в практической деятельности положения ст. 6 закона?
Во- первых.В договор с заказчиком на проведение ПФИ, можно внести раздел, например:
«5. Поручение об обработке персональных данных.»
5.1. Заказчик поручает исполнителю обработку персональных данных об испытуемых. Согласие испытуемых на обработку их персональных данных, оформляется письменно, копия согласия, направляется исполнителю до начала проведения ПФИ. Исполнитель выполняет поручение лично.
5.2. Цель обработки персональных данных-
Варианты:
А) проверка достоверности сведений, которые испытуемый сообщил о себе при приеме на работу; (такой вариант будет приемлем для скрининга при приеме на работу);
Б) проверка достоверности сведений, которые сообщил испытуемый о выполнении своих трудовых обязанностей за 1-е полугодие 2018 года; (этот вариант можно использовать при проведении плановой или внеплановой кадровой проверки);
В) проверка достоверности сведений, относительно причастности испытуемого к недостаче на складе 0000 руб. за период июль 2018 года. (вариант для служебной проверки).
5.3. Исполнитель по поручению заказчика, вправе совершать следующие действия с персональными данными испытуемых:
-знакомиться с анкетами и резюме испытуемых;
-знакомиться с иными документами, содержащими сведения, о событиях, к которым могут иметь отношения испытуемые;
— использовать полученные данные при составлении письменного отчета (заключения);»
….
А так может выглядеть вариант согласия испытуемых, которые они дают заказчику. Полиграфологу достаточно получить по электронной почте скан или копию этого согласия, подписанного испытуемым и иметь договор ПФИ с соответствующим разделом.
«Согласие
Я согласен с тем, что в соответствии со ст. 6 ч. 3-5 ФЗ №152 от 27.07.2006 г., ООО «Ромашка» в лице директора Петрова А.А., поручает обработку моих персональных данных, содержащихся в моей анкете (резюме), иных документах, специалисту-полиграфологу Иванову И.И.
Я даю согласие на сбор и обработку в ходе исследования, моих персональных данных — то есть, любой информации, прямо или косвенно, относящейся ко мне и, имеющей отношение к теме проверки с применением полиграфа.
________________________________ _____________________________ «_______»___________2018 г.»
(Фамилия, инициалы) (Подпись)»
Если договора на проведение ПФИ нет- придется составить отдельно договор поручения (см. гл. 49 ГК, ст.971). Но к нему должны быть также приложены согласия испытуемых.
Выводы:
1. Полиграфолог, в подавляющем большинстве случаев, может получать согласие на обработку ПД с использованием технических средств.
2. Полиграфолог может возложить на заказчика эту обязанность, но при соблюдении определенных формальностей.