Образец обязательства работника о прекращении обработки персональных данных при увольнении

Доступ к персональным данным заканчивается вместе с работой: обязанность не раскрывать и не распространять данные без согласия субъекта действует и после увольнения (статья 7 Федерального закона от 27.07.2006 № 152-ФЗ). Подписанное при увольнении обязательство фиксирует, что работник об этом предупреждён, вернул носители и больше данных не обрабатывает. Ниже — из чего состоит документ и как его оформить.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Вместе с документом даём пояснительную записку: зачем он нужен, чем предусмотрен и как ввести в действие. Начало документа и записка — бесплатно; файлы PDF и DOCX — по запросу.

Сгенерировать индивидуально

Что должно быть в документе

  • наименование оператора, дату, фамилию, имя, отчество и должность работника;
  • указание на прекращение доступа к персональным данным с даты увольнения;
  • обязательство прекратить обработку персональных данных, ставших известными в связи с работой;
  • обязательство не раскрывать и не распространять такие данные третьим лицам без согласия субъекта (статья 7 Закона);
  • подтверждение возврата материальных носителей, документов и средств доступа: пропусков, ключей, токенов;
  • подтверждение того, что копии данных не сохранены на личных устройствах и в личных облачных хранилищах;
  • предупреждение об ответственности за нарушение — дисциплинарной, административной (статья 13.11 КоАП РФ) и уголовной (статья 137 УК РФ) в предусмотренных законом случаях;
  • подпись работника, дата и подпись представителя оператора, принявшего обязательство.

Как оформить

  1. Подготовьте обязательство заранее — оно подписывается в день увольнения вместе с обходным листом.
  2. Проверьте фактический возврат носителей и отзовите учётные записи и права доступа в системах в тот же день.
  3. Дайте работнику прочитать документ: подпись под непрочитанным обязательством ничего не подтверждает.
  4. Подшейте подписанное обязательство в личное дело или отдельную папку по обработке персональных данных.
  5. Зафиксируйте прекращение доступа в журнале учёта предоставления и прекращения доступа, если он ведётся.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Обязательно ли брать такое обязательство?

Прямой нормы, предписывающей эту форму, в Федеральном законе от 27.07.2006 № 152-ФЗ нет. Обязанность сохранять конфиденциальность установлена статьёй 7 Закона и действует независимо от подписи. Обязательство нужно оператору как доказательство того, что работник был предупреждён и носители вернул: без него спор об утечке после увольнения доказывать нечем.

Чем оно отличается от обязательства о неразглашении коммерческой тайны?

Основанием и предметом. Конфиденциальность персональных данных следует из статьи 7 Федерального закона от 27.07.2006 № 152-ФЗ и защищает субъекта; режим коммерческой тайны вводится по Федеральному закону от 29.07.2004 № 98-ФЗ и защищает интересы обладателя информации. Документы можно объединить, но нормы и последствия в них разные, поэтому и формулировки должны быть разными.

Что делать, если работник отказывается подписывать?

Составьте акт об отказе в присутствии двух работников. Обязанность не разглашать данные от подписи не зависит, но акт фиксирует, что работник был ознакомлен с требованием.

Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Согласие на обработку ПДн работников».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.