Как должна выглядеть действующая форма согласия на обработку персональных данных для сотрудников школы и нужно ли регулярно обновлять такое согласие?

Согласие на обработку персональных данных оформляется в письменной форме и должно содержать обязательные сведения, установленные законом. Периодичность обновления не требуется, если согласие не имеет срока действия и работник его не отзывал.

Обоснование:

Федеральный закон № 152‑ФЗ не устанавливает единой формы согласия — работодатель вправе разработать собственный бланк. Однако ч. 4 ст. 9 закона определяет обязательные элементы, без которых согласие считается недействительным. В документе должны быть указаны:

• данные работника;

• наименование работодателя;

• перечень персональных данных, которые обрабатываются;

• цели обработки;

• действия с персональными данными;

• срок действия согласия (или указание, что действует до достижения целей обработки);

• порядок отзыва согласия.

Если согласие не содержит срока действия, оно действует до достижения целей обработки или до момента его отзыва работником. Закон не требует регулярного обновления согласий.

При обновлении согласия прежний документ не уничтожается, а подшивается в личное дело. Это подтверждает, что на момент приема на работу обработка данных осуществлялась законно.

Отдельное внимание требуется для обработки фотографии работника, поскольку она может относиться к биометрическим данным. Для использования фото необходимо отдельное согласие либо включение соответствующего пункта в обновленную форму согласия.

Ответ подготовлен экспертами службы правового консалтинга компании "СоветникПРОФ".