Образец обязательства работника о прекращении обработки персональных данных при увольнении
Доступ к персональным данным заканчивается вместе с работой: обязанность не раскрывать и не распространять данные без согласия субъекта действует и после увольнения (статья 7 Федерального закона от 27.07.2006 № 152-ФЗ). Подписанное при увольнении обязательство фиксирует, что работник об этом предупреждён, вернул носители и больше данных не обрабатывает. Ниже — из чего состоит документ и как его оформить.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Вместе с документом даём пояснительную записку: зачем он нужен, чем предусмотрен и как ввести в действие. Начало документа и записка — бесплатно; файлы PDF и DOCX — по запросу.
Сгенерировать индивидуальноЧто должно быть в документе
- наименование оператора, дату, фамилию, имя, отчество и должность работника;
- указание на прекращение доступа к персональным данным с даты увольнения;
- обязательство прекратить обработку персональных данных, ставших известными в связи с работой;
- обязательство не раскрывать и не распространять такие данные третьим лицам без согласия субъекта (статья 7 Закона);
- подтверждение возврата материальных носителей, документов и средств доступа: пропусков, ключей, токенов;
- подтверждение того, что копии данных не сохранены на личных устройствах и в личных облачных хранилищах;
- предупреждение об ответственности за нарушение — дисциплинарной, административной (статья 13.11 КоАП РФ) и уголовной (статья 137 УК РФ) в предусмотренных законом случаях;
- подпись работника, дата и подпись представителя оператора, принявшего обязательство.
Как оформить
- Подготовьте обязательство заранее — оно подписывается в день увольнения вместе с обходным листом.
- Проверьте фактический возврат носителей и отзовите учётные записи и права доступа в системах в тот же день.
- Дайте работнику прочитать документ: подпись под непрочитанным обязательством ничего не подтверждает.
- Подшейте подписанное обязательство в личное дело или отдельную папку по обработке персональных данных.
- Зафиксируйте прекращение доступа в журнале учёта предоставления и прекращения доступа, если он ведётся.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Обязательно ли брать такое обязательство?
Прямой нормы, предписывающей эту форму, в Федеральном законе от 27.07.2006 № 152-ФЗ нет. Обязанность сохранять конфиденциальность установлена статьёй 7 Закона и действует независимо от подписи. Обязательство нужно оператору как доказательство того, что работник был предупреждён и носители вернул: без него спор об утечке после увольнения доказывать нечем.
Чем оно отличается от обязательства о неразглашении коммерческой тайны?
Основанием и предметом. Конфиденциальность персональных данных следует из статьи 7 Федерального закона от 27.07.2006 № 152-ФЗ и защищает субъекта; режим коммерческой тайны вводится по Федеральному закону от 29.07.2004 № 98-ФЗ и защищает интересы обладателя информации. Документы можно объединить, но нормы и последствия в них разные, поэтому и формулировки должны быть разными.
Что делать, если работник отказывается подписывать?
Составьте акт об отказе в присутствии двух работников. Обязанность не разглашать данные от подписи не зависит, но акт фиксирует, что работник был ознакомлен с требованием.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Согласие на обработку ПДн работников».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.