Согласие на обработку персональных данных

Согласие на обработку персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» я, настоящим, даю свое согласие ИП Сидоренко Яне Валерьевне, юридический адрес: 353440, г. Анапа, ул. Некрасова 86, д. фактический адрес: 353440, г. Анапа, ул.Азовская д.13 (далее - Компания), на осуществление следующих действий:

обработку моих персональных данных (Ф.И.О. пол, дата и место рождения, паспортные данные, адреса регистрации и места жительства, гражданство, номера банковской карты, контактные данные домашний/мобильный телефон, адрес личной электронной почты) как с использованием автоматизированных средств обработки моих персональных данных, так и без использования средств автоматизации;

передачу моих персональных данных третьим лицам (организациям, которые в соответствии с договором с Компанией, осуществляют бронирование номеров в отелях/гостиницах, оказание иных туристических услуг - юридическим и физическим лицам; организациям, которые в соответствии с договором с Компанией, осуществляют страхование имущественных интересов физических и юридических лиц, связанных с финансовыми обязательствами и обязательствами по предоставлению услуг - страховым организациям; осуществляют списание денежных средств с банковской карты - кредитным организациям (банкам); инспекциям Федеральной налоговой службы; иным государственным органам), в письменной либо электронной форме, в случаях и в порядке, предусмотренном соответствующими договорами, правилами Компании, законодательством РФ;

для целей оказания мне следующих услуг Компанией: бронирования номеров в отелях/гостиницах; заключения и исполнения договоров в мою пользу; участия в бонусной программе Компании; направления денежных средств на оплату заказываемых услуг; отправке сообщений посредством электронной почты; иными целями, связанными с оказанием услуг Компанией.

Субъект персональных данных имеет право: 1. на получение сведений о Компании, о месте его нахождения, о наличии у Компании персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными; 2. на уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 3. на получение при обращении (запросе) информации, касающейся обработки его персональных данных; 4. на защиту своих прав и законных интересов; 5. отозвать согласие на обработку своих персональных данных.

Компания обязана: 1. принимать необходимые организационные и технические меры для защиты персональных данных; 2. сообщить субъекту персональных данных или его законному представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с ними при обращении субъекта персональных данных или его законного представителя;
3. внести в персональные данные необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные, которые относятся к соответствующему субъекту и обработку которых осуществляет оператор, являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Настоящее согласие дается мною до полного исполнения обязательств Компанией и/или до истечения срока хранения персональных данных, установленного законодательством РФ и может быть отозвано путем подачи Компании письменного заявления.Я принимаю решение о предоставлении своих персональных данных и даю согласие на их обработку своей волей и в своем интересе. Отказ от предоставления своих персональных данных влечет невозможность для Компании оказать услуги.

обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных, может осуществляться Компанией, с согласия субъектов персональных данных.

К закону о защите персональных данных

23 марта 2011, 08:58

Добрый день. Готовимся к 1 июля когда полностью начнет действовать закон "О защите персональных данных" Провели аудит информационной безопасности. В рекомендациях нам написали что согласно п 54 Приказа ФМС от 20.09.2007 №208 ". граждане предоставляют документы удостоверяющие личность, заполняют бланк анкеты по ф5 в двух экземплярах.

Дежурные администраторы проверяют принятые документы и правильность заполнения анкет

Первые экземпляры анкет по форме №5 (приложение №5 к Регламенту) дежурными администраторами помещаются в картотеку пребывающих лиц, а вторые экземпляры данных анкет в течение суток после их заполнения пересылаются в подразделение адресно-

справочной работы территориального органа.

При выбытии граждан из указанных организаций анкеты по форме №5 из действующей картотеки изымаются и помещаются в архивную

картотеку, где хранятся в алфавитном порядке в течение года, а затем уничтожаются в установленном порядке».

На этом основании хранение персональных данных постояльцев в автоматизированной ИС «1С: БТ-Отель 7.7» после выбытия граждан из гостиницы не имеет законных оснований.

Т.е нам предложено вернуться к дедовскому способу поселения с помощью бланка анкет, уничтожить всю клиентскую базу, а если заполняем бланк на компьютере то данные гостя должны быть уничтожены при выезде.

Много постоянных клиентов приезжают по несколько раз в месяц получается каждый раз набивать паспортные данные? А какже система скидок.

23 марта 2011, 14:11

Сергей Данилович, контроль и надзор за обработкой персональных данных осуществляет Роскомнадзор ( п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций). За обеспечением безопасности персональных данных наблюдают ФСБ и Федеральная служба по техническому и экспортному контролю (ФСТЭК) ( ч. 3 ст. 19 Закона о персональных данных). ФМС проверяет только то, что входит в ее полномочия – то есть учет граждан. И совершенно справедливо указывает на сроки и порядок хранения и уничтожения анкет по форме №5. Далее – уже не их компетенция. Уничтожение таких анкет вовсе не является причиной и необходимым условием уничтожения данных о гостях в Вашей базе данных.

Гостиница, если она работает непосредственно с гражданами, вполне может сослаться на ст. 22, п. 2, подпункт 2: «Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных…». То есть если гостиница работает с персональными данными только в пределах, не выходящих за границы вышеуказанного пункта (не передает никому данные, использует их без порождения юридических последствий для граждан и т. д.).

Следует иметь в виду, что работа гостиницы с турфирмами уже изменяет положение и вынуждает отели предоставлять данные о себе как операторе в Роскомнадзор, так как в данной ситуации договора заключаются с турфирмой и она передает данные о туристах, а не турист (постоялец). А поскольку гостиница не может быть уверена, что ей не придется работать с турфирмой, то стоит все же сообщить Росклмнадзору о себе как операторе.

При этом следует строго соблюдать правила защиты персональных данных, обязать всех сотрудников, имеющих доступ к персональным данным, подписать документ о неразглашении ставших известными сведений и о возможных последствиях.

Документы, которыми следует руководствоваться:

1. Федеральный закон от 27.07.2006 №152-ФЗ (ред. от 23.12.2010) «О персональных данных» (принят ГД ФС РФ 08.07.2006)

2. Постановление Правительства РФ от 17.11.2007 №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»

3. Постановление Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

4. Постановление Правительства РФ от 06.07.2008 №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»

29 апреля 2011, 12:18

Здравствуйте, Тамара Евгеньевна! Согласие на обработку персональных данных составляется Вами самостоятельно, с указанием тех данных, которые Вы запрашиваете у клиента по взаимному согласию. В составе этих данных кроме паспортных могут быть и какие-то еще, к примеру, сервисные предпочтения клиента. Кроме того Вам надо собрать такие согласия и со своих сотрудников. Как пример прилагаю формы, разработанные нашим отделом персонала и еще ряд форм, собранных с разных сайтов.

16 мая 2011, 01:12

И еще вопрос - не встречали ли вы согласие на обработку ПД постояльцев (клиентов гостиницы), в таком виде, чтобы это было максимально было быстро для клиента. В нашем Роскомнадзоре сказали что клиент ЛИЧНО переписывает в документ те данные, которые он разрешает использовать. Смущает что лично. А как быть с иностранцами, они не то что писать, говорить то не могут.

И еще, гостиница не работает только в своих пределах, как минимум данные передаются в миграционную службу (как русские анкеты, так и регистрации иностранцев). Соответственно согласие нужно обязательно.

Правильно Воронов Сергей Данилович написал - " Т.е нам предложено вернуться к дедовскому способу поселения с помощью бланка анкет"

16 мая 2011, 11:10

Вот с этого сайта - http://voyzh.ru/bronirovanie (мотель «Вояж») - я скопировала такую приписку к анкете на бронирование. Помещаю ниже, слегка отредактировав, Все равно, на мой взгляд, там ошибка в сроках.

Я даю согласие отелю (гостинице) на обработку моих персональных данных, содержащихся в вышеприведённой анкете, в целях информационно-справочного обслуживания, предоставления услуг проживания в отеле (гостинице), в том числе на передачу моих персональных данных третьим лицам для выполнения вышеперечисленных целей. Согласие действует в течении срока исполнения обязательств и может быть отозвано на основании моего письменного заявления не менее чем за 3 (три) дня до момента отзыва согласия.

Подобные приписки появились сейчас практически на всех сайтах, где предусмотрен ввод персональных данных.

Некоторые Ваши коллеги считают, что такую приписку надо внести и в обычную анкету гостя - это и станет персональным согласием. А по срокам указать, что действует это соглашение БЕССРОЧНО. Вы ведь планируете видеть гостя у себя неоднократно, так что и действие договора об использовании персональных данных и предоставлении информационных услуг будет бессрочным. Там еще можно приписать, что гость дает согласие на получение информации о новых услугах гостиницы, акциях и скидках, и т. д. Таким образом, Ваши с ним отношения не ограничатся только временем пребывания гостя в отеле.

И выглядеть это согласие будет примерно так:

Я даю согласие отелю (гостинице) на обработку, хранение и передачу моих персональных данных, содержащихся в вышеприведённой анкете, исключительно в целях информационно-справочного обслуживания, предоставления услуг проживания в отеле (гостинице) и других сопутствующих услуг. Согласие действует бессрочно и может быть отозвано на основании моего письменного заявления, направленного почтой или электронным письмом, после чего в течение 3 (трех) дней все сведения обо мне из базы данных отеля удаляются.

В любом случае следует внимательно читать закон.

Следует также обратить внимание на ратифицированную РФ Конвенцию о персональных данных. Она, как документ более высокого порядка, должна учитываться и теми, кто еще будет дорабатывать порядок применения закона о персональных данных, и гостиницами при исполнении этого закона.

См. приложенные документы. Советую особое внимание обратить на постановление Роскомнадзора - из него ясно, на какие моменты они обращают внимание при проверке гостиниц.

Если "забыть" про разные адресные рассылки постояльцам, про дисконты и т.п.,
то согласие постояльца как таковое не нужно.
согласно №152-ФЗ ст.6 п.2
пп. 1 обработка персональных данных осуществляется на основании федерального

закона.
Есть законы/постановления:
- Федеральный закон №109-ФЗ от 30.06.2006 «О миграционном учете иностранных

граждан и лиц без гражданства в Российской Федерации»;
- Постановление правительства РФ от 17.07.1995 № 713 «Правила регистрации и

снятия граждан российской федерации с регистрационного учета по месту пребывания

и по месту жительства в пределах российской федерации»;

по которым гостиницы передает данные в УФМС (иностранцы) и милицию (россияне)

есть также
ст.10 Федерального закона № 3-ФЗ от 7.02.2011 «О полиции»
по которому мы даем ПДн постояльцев по запросам милиции (в течении года)

есть также законы по бух. учету, в которых говорится, что документы первичного
учета должны храниться 3 года

пп. 2 обработка персональных данных осуществляется в целях исполнения договора,

одной из сторон которого является субъект персональных данных

- Постановление Правительства РФ от 25.04.1997 № 490 «Правила предоставления

гостиничных услуг в Российской Федерации»;

НО,
поскольку в нашей гостинице нет толковых юристов и объяснить приведенное выше
проверяющим будет трудно, то мы берем укороченную версию согласия с постояльцев,
которая печатается вместе с карточкой гостя и правилами пожарной безопасности.

Выглядит оно след. образом:
Даю свое согласие ООО ХХХХ на обработку своих персональных данных в соответствии

с требованиями Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных

данных». Перечень персональных данных, цель их обработки, срок, в течение

которого действует данное согласие, изложены в «Положение по обработке

персональных данных в ООО ХХХХ, «Регламенте технологического процесса обработки

персональных данных в информационных системах персональных данных ООО ХХХХ.

Настоящее согласие может быть отозвано мной в письменной форме. В случае отзыва

настоящего согласия до окончания срока его действия, я предупрежден о возможных

последствиях прекращения обработки своих персональных данных.

Плюс к этому документы на которые есть ссылка в согласии выложены на стойке

размещения в "папке гостя"
Для иностранцев согласие переведено на англ. язык.

25 мая 2011, 13:51

Согласно ст. 434 ГК РФ "Форма договора":
1. Договор может быть заключен в любой форме, предусмотренной для совершения сделок (ст.ст. 158-161 ГК). если законом для договоров данного вида не установлена определенная форма.Если стороны договорились заключить договор в определенной форме, он считается заключенным после придания ему условленной формы, хотя бы законом для договоров данного вида такая форма не требовалась.
2. Договор в письменной форме может быть заключен путем составления одного документа, подписанного сторонами, а также путем обмена документами посредством почтовой, телеграфной, телетайпной, телефонной, электронной или иной связи, позволяющей достоверно установить, что документ исходит от стороны по договору.
3. Письменная форма договора считается соблюденной, если письменное предложение заключить договор принято в порядке, предусмотренном пунктом
3 статьи 438 настоящего Кодекса.

В соответствии со ст. 423 ГК "Основные положения о заключении договора":
1. Договор считается заключенным, если между сторонами, в требуемой в подлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора.Существенными являются условия о предмете договора, условия, которые названы в законе или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение.
2. Договор заключается посредством направления оферты одной из сторон и ее акцепта другой стороной".

Дополнительно договор оказания гостиничных услуг регулируется нормами Главы 39 ГК ( ст.ст.779-783).

В случае заключения договора путем обмена документами, в нем
(договоре-документах) обязательно должны быть указаны:
-предмет договора (гостиничные услуги соответствующего уровня/качества);
- срок оказания услуг;
-стоимость услуг, срок и порядок их оплаты.
- иные условия по соглашению сторон.

НП "Правовое бюро "ФЭЛИКС"

25 мая 2011, 17:07

Одним из способом заключения договора служат конклюдентные действия.
Общее правило на этот счет применительно к сделкам содержится в п. 2 ст. 158 ГК,
который допускает признание устной сделки совершенной в случае,
когда из поведения лица явствует его воля совершить сделку.
Так, например, вещи, помещенные в гостиничный номер или в иное
предназначенное место, а равно вверенные работникам гостиницы,
признаются переданными на хранение гостинице (п. 1 ст. 925 ГК)
Таким образом гость, предварительно выяснив цену за проживание,питание и т.п.,
передавая сотруднику службы размещения паспорт для поселения и регистрации,
совершает тем самым конклюдентные действия,что равнозначно заключению
договора об оказании гостиничных услуг. Т.е. согласия на обработку ПДн гостя
в этом случае брать не требуется.

26 мая 2011, 01:36

А как же передача ПД данных третьим лицам? ФМС например?

26 мая 2011, 11:40

Да, Сергей Викторович, именно из-за третьих лиц и надо брать разрешение на передачу данных и использование личной информации. Это не только передача в ФМС, но и в турфирмы, и в танспортные организации и т. д. Следовательно, письменное согласие следует брать ОБЯЗАТЕЛЬНО.

26 мая 2011, 13:49

ФМС, милиция(полиция), ФСБ, ФАС, госдума, прокуратура и т.п. - это НЕ третьи лица. По этому поводу было то ли решешие суда, то ли какое-то разъяснение гос. органа.

В какие турфирмы и зачем гостиница передает ПДн гостей?

27 мая 2011, 14:53

Одним из способом заключения договора служат конклюдентные действия.
Общее правило на этот счет применительно к сделкам содержится в п. 2 ст. 158 ГК,
который допускает признание устной сделки совершенной в случае,
когда из поведения лица явствует его воля совершить сделку.
Так, например, вещи, помещенные в гостиничный номер или в иное
предназначенное место, а равно вверенные работникам гостиницы,
признаются переданными на хранение гостинице (п. 1 ст. 925 ГК)
Таким образом гость, предварительно выяснив цену за проживание,питание и т.п.,
передавая сотруднику службы размещения паспорт для поселения и регистрации,
совершает тем самым конклюдентные действия,что равнозначно заключению
договора об оказании гостиничных услуг. Т.е. согласия на обработку ПДн гостя
в этом случае брать не требуется.

Мнение о том, что договорна оказание гостиничных услуг может быть заключен посредством совершения конклюдентных действийошибочно по следующим основаниям:

1. Сделки(договоры) юридических лиц с гражданами должны совершаться в письменной форма(п/п1 п.1 ст. 161 ГК);

2. Посредством совершения конклюдентных действийможет быть совершена сделка, не требующая письменного оформления, т.е. сделка,которая в соответствии с законодательством может быть совершена устно (п.2ст.158 ГК);

3. Законодателем специально урегулированы вопросызаключения договора на оказание гостиничных услуг (глава 39 ГК) и договорахранения (Глава 47 ГК). В ст. 925 ГК законодатель регулирует особенностихранения в гостинице вещей ПОСТОЯЛЬЦА. (п. 1 ст.925 ГК)

4. Гражданинне может внести свои вещи в номер гостиницы минуя администратора. Длясовершения этих действий ему сначала необходимо получить статус ПОСТОЯЛЬЦА,т.е. заключить договор на оказание гостиничных услуг.

Примеромзаключения договора посредством совершения конклюдентных действий является договор перевозки пассажираМетрополитеном. Для того, чтобы заключить договор на такую перевозку пассажируне нужен непосредственный контакт с представителем Метрополитена - достаточнопройти через турникет, оплатив стоимость проезда. В данном случае из поведения как Метрополитена, так и пассажира явствует ихволя на совершение сделки посредством конклюдентных действий. Иная формазаключения этого договора нереальна для реализации.

Вывод: договор на оказание гостиничныхуслуг должен быть заключен в письменной форме (с учетом п.2 ст.434 ГК) сполучением согласия ПОСТОЯЛЬЦА на обработку его персональных данных.

НП «Правовое бюро«ФЭЛИКС»

Отель Golden House

на обработку персональных данных гостя

С целью исполнения условий Федерального закона №152-ФЗ «о персональных данных». правил проживания и размещения в гостинице, даю согласие ООО «Голдэн Хаус» на обработку в документальной и/или электронной форме нижеследующих персональных данных:

- фамилия, имя, отчество; дата рождения; место рождения; пол; гражданство;

- паспортные данные, адрес места жительства, дата регистрации по месту жительства; номер телефона, адрес электронной почты;

Настоящее согласие может быть отозвано мной в письменной форме.

Настоящий документ регулирует взаимоотношения между гостиницей, которая обрабатывает персональные данные, и гостем, который предоставляет свои персональные данные на обработку.

Гость, регистрируясь в гостинице, обязуется принять Согласие на обработку персональных данных (далее – Согласие). Принятием (акцептом) оферты настоящего Согласия является регистрация гостя в гостинице. Гость соглашается, что ООО «Голдэн Хаус», расположенное по адресу 685007 г.Магаданул.Транспортная д.1 эт.2, производит обработку его персональных данных со следующими условиями:

1. Персональные данные не относятся к общедоступным;
2. Целью обработки персональных данных является регистрация гостя в гостинице;
3. Основанием для обработки является ст.24 Конституции РФ; ст.6 Федерального закона №152-ФЗ «О персональных данных»;
4. В ходе обработки будут совершены следующие действия: сбор, запись, хранение, уточнение (обновление, изменение), использование, передача Органам федеральной миграционной службы, удаление, уничтожение;
5. Передача персональных данных третьим лицам осуществляется на основании установленного законодательства Российской Федерации;
6. Персональные данные обрабатываются до прекращения деятельности гостиницы. Хранение персональных данных осуществляется согласно Федеральному закону №125-ФЗ «Об архивном деле в РФ»;
7. Согласие может быть отозвано гостем, путем направления письменного заявления в гостиницу;
8. В случае отзыва гостем согласия, гостиница вправе продолжить обработку без согласия гостя при наличии оснований, указанных в п. 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных»;
9. Настоящее согласие действует в течение одного года с момента выезда гостя из гостиницы.

1.Just what the doctor - Объект не найден
2014-04-13 в 02:46