Согласие на сбор и обработку персональных данных

Это то согласие, которое в Казахстане просят чаще всего: при приёме на работу, при оформлении услуги, при записи ребёнка в секцию. Берут его обычно одной строкой «согласен на обработку персональных данных», и именно в этом виде оно почти бесполезно: не названы ни данные, ни цель, ни срок, а значит непонятно, на что человек согласился и когда согласие кончается.

🔴 Три поля, без которых документ не работает. Перечень данных - конкретными позициями, а не словами «иные необходимые сведения». Цель - та, для которой данные действительно нужны: по одному согласию нельзя оформить трудовой договор и рассылать рекламу. Третьи лица - списком, с указанием того, какие именно данные им уходят: банк получает счёт и ИИН, а не весь кадровый файл.

Биометрические данные и иные особо чувствительные сведения выделены в отдельное поле намеренно: на них согласие берут прямо и отдельно, а не считают включённым в общую фразу. Если биометрия не собирается, поле оставьте пустым, и пункт в документ не попадёт.

Отзыв согласия - вторая половина документа. Укажите, куда направлять заявление об отзыве, и помните, что отзыв прекращает обработку на будущее: то, что сделано на законном основании до его получения, он не отменяет, а часть обработки продолжается и без согласия, когда её прямо требует закон (налоговая и социальная отчётность, хранение кадровых документов).

Рядом в каталоге лежат ещё четыре документа о персональных данных, и это не то же самое. Согласие даёт человек, чьи данные собирают. Остальное - документы того, кто их собирает: «Положение о защите персональных данных работников», «Приказ об утверждении положения о персональных данных» и «Приказ о назначении ответственного за персональные данные». Собранные согласия без этих документов защищают оператора слабо: при проверке спрашивают и то, и другое. А если ваши данные обрабатывают незаконно, в разделе жалоб есть «Жалоба на незаконную обработку персональных данных».

Согласие работает ровно настолько, насколько оно предметно. Общая фраза «не возражаю» без перечня того, на что именно дано разрешение, и без срока в споре читается как отсутствие согласия, а принимающая сторона такой бумагой не защищена. Поэтому перечень, цель и срок здесь отдельные поля, а не одна строка «суть».

Срок и порядок отзыва печатаются в документе всегда. Согласие, выданное навсегда и без указания того, куда сообщить об отзыве, невыгодно обеим сторонам: заявитель не знает, как его прекратить, а получатель не знает, с какого дня он больше не вправе действовать по бумаге. Отзыв не отменяет того, что уже сделано на законном основании до его получения.