Добрый день! Нужно ли организации оформлять Согласие на обработку, хранение и передачу персональных данных при подписании договора оказания услуг с ИП. Как лучше сделать, оформить Согласие ИП отдельным пунктом договора или отдельным документом?
Спасибо.
Приветствуем вас!
Смотря что это за персональные данные (ПД) и как они будут использоваться. Если например вам нужно оформлять согласие на обработку ПД, разрешенных субъектом для распространения (ч. 1 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 14.07.2022)“О персональных данных”), то нужно брать отдельное согласие на распространение причем требования к содержанию такого согласия устанавливает Роскомнадзор (ч. 9 ст. 9, ч. 1 ст. 23 закон от 27.07.2006 № 152-ФЗ ).
Одно согласнее на обработку, одно на распространение, т.е. у вас будут 2 согласия. В большинстве случае согласие на обработку должно быть в виде отдельного документа, например, вы можете его сделать в виде отдельного приложения к договору.
Т.е. если вам нужно какие-то данные помимо того, что нужно для выполнения договора, то точно нужно оформлять отдельное согласие на обработку ПД, а если вы будете обрабатывать ПД так, что будете распространять их, например, на сайте или еще где-то, то должно быть еще одно согласие именно на распространение. Требования к такому согласию утверждены приказом Роскомнадзора от 24.02.2021 № 18. Оформить его можно и через интернет, но тогда к вам будут дополнительные требования к защите и хранении ПД.
Не забываете, что согласие на обротку ПД должно иметь ограниченное время, причем тут нельзя злоупотреблять. После окончания срока, вы должны уничтожать ПД, иначе вас могут сильно наказать. Если делать сроки большими, то ПД могут меняться, требуется их обновлять, тут нужно специальные регламенты, документы, обеспечения хранения. Именно поэтому сроки лучше ставить минимальными.
Само собой, что вы должны стать на учет в Роскомнадзор как оператор, если будете обрабатывать ПД с помощью компьютеров и у вас должен быть пакет документов в компании, это нужно сделать обязательно. Об этом можно прочесть:
тут (это минимум): Персональные данные в малой фирме: какой нужен пакет документов?
Спасибо за оперативный ответ.