Персональные данные

Обработка персональных данных субъекта, по общему правилу, должна осуществляться с его согласия (ч. 1 ст. 6 закона о персональных данных). В тех случаях, когда это прямо предусмотрено законом, согласие должно быть письменным. Утвержденной формы такого документа нет, но в нем как минимум следует указать:

ФИО, адрес субъекта персональных данных и его паспортные данные;
ФИО, адрес и паспортные данные его представителя, реквизиты доверенности или иного документа, подтверждающего его полномочия (если согласие дает представитель субъекта);
наименование (или ФИО) и адрес оператора, а также лица, которому оператор поручил обработку данных (если обработка поручена третьему лицу);
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта;
перечень действий с персональными данными, на совершение которых дается согласие;
срок, в течение которого действует согласие субъекта, а также способ его отзыва;
подпись субъекта персональных данных (ч. 4 ст. 9 закона о персональных данных).