Коллективное заявление – это юридически значимый документ, который объединяет интересы группы субъектов персональных данных (сотрудников, клиентов, участников проекта и т.д.) и подаётся в органы, контролирующие соблюдение требований законодательства о защите ПДн; В отличие от обычного заявления (уведомления) об обработке ПДн, которое часто воспринимается как простая форма, подаваемая на сайте Роскомнадзора, коллективное заявление представляет собой более объёмный и детализированный документ, подтверждающий законность и правомерность обработки персональных данных.
Содержание статьи
- Что такое коллективное заявление?
- Правовая база
- Когда требуется коллективное заявление?
- Подготовка заявления: пошаговая инструкция
- Структура документа
- Куда и как подавать заявление
- Примеры типовых заявлений
- Типичные ошибки и как их избежать
Что такое коллективное заявление?
Коллективное заявление – это документ, в котором группа физических лиц (коллектив) совместно выражает свои требования, возражения или согласие в отношении обработки их персональных данных. Такое заявление может быть направлено:
- в органы государственного контроля (Роскомнадзор, суды, прокуратуру);
- в организацию‑оператора ПДн (работодателя, поставщика услуг и т.п.).
Документ подтверждает, что каждый из участников полностью информирован о целях, способах и последствиях обработки, а также о своих правах.
Правовая база
Коллективные заявления регулируются несколькими нормативными актами:
- Федеральный закон № 152‑ФЗ «О персональных данных» (далее – Закон о ПДн);
- Федеральный закон № 59‑ФЗ «Об обеспечении доступа к информации о деятельности государственных органов»;
- Приказы Роскомнадзора, в частности постановление от № 292 «Об утверждении формы уведомления об обработке ПДн»;
- Гражданский кодекс РФ (ст. 421‑424) – право на согласие и защита личных прав.
Согласно пункту 1 статьи 6 Закона о ПДн, обработка персональных данных допускается только при наличии согласия субъекта или иного правового основания. Коллективное заявление часто используется в качестве формы согласия, когда требуется согласие группы лиц одновременно.
Когда требуется коллективное заявление?
Коллективное заявление необходимо в следующих ситуациях:
- Общая обработка данных группы сотрудников – например, внедрение новой HR‑системы, видеонаблюдения в офисе, биометрическая идентификация.
- Маркетинговые кампании, охватывающие большую клиентскую базу – рассылка рекламных материалов, анализ поведения покупателей.
- Исследовательские проекты, где участвует несколько субъектов и требуется их согласие на передачу данных третьим лицам.
- Случаи массовой передачи данных в сторонние сервисы (облачные хранилища, SaaS‑приложения).
- Трудовые споры, когда группа работников требует от работодателя предоставить или удалить их данные.
Подготовка заявления: пошаговая инструкция
Шаг 1. Формирование группы участников
Определите, кто будет входить в коллективное заявление. Составьте список с ФИО, должностями (если применимо) и контактными данными. При необходимости соберите подписи (электронные или бумажные).
Шаг 2. Определение целей и объёма обработки
Точно сформулируйте, какие данные будут обрабатываться, с какой целью, каким способом и в течение какого срока. Чем детальнее описание, тем легче будет доказать законность обработки.
Шаг 3. Выбор правовой основы
Укажите, на каком основании производится обработка: согласие (ст. 6 п. 1), выполнение договора (п. 2), законный интерес (п. 3) и т.д.
Шаг 4. Подготовка текста заявления
Используйте шаблон (см. ниже) и адаптируйте его под конкретный случай. Не забудьте включить:
- полные реквизиты заявителя‑оператора;
- перечень персональных данных;
- способы обработки (сбор, хранение, передача, уничтожение);
- права субъектов и порядок их реализации;
- контактные данные уполномоченного лица (DPO);
Шаг 5. Согласование внутри организации
Проверьте документ у юридического отдела, отдела защиты данных и при необходимости у руководства.
Шаг 6. Подписание и подача
Соберите подписи всех участников (по возможности – электронные подписи, соответствующие требованиям ФЗ‑63). Затем отправьте заявление в выбранный орган (Роскомнадзор, суд, прокуратуру) либо предоставьте его оператору.
Структура типового коллективного заявления
Ниже представлена рекомендация по разделам и их содержимому. Каждый раздел можно оформить в виде отдельного абзаца или пункта.
<h1>Коллективное заявление о согласии на обработку персональных данных</h1> <p>Дата: </p> <h2>1. Стороны</h2> <ul> <li><b>Оператор данных:</b> ООО «Пример», ИНН 1234567890, ул. Примерная, д.1, г. Москва</li> <li><b>Коллектив участников:</b> сотрудники отдела маркетинга (ФИО, должность, контакт)</li> </ul> <h2>2. Цели и задачи обработки</h2> <p>Обработка персональных данных проводится с целью проведения маркетингового анализа, рассылки рекламных материалов и оценки эффективности рекламных кампаний.</p> <h2>3. Перечень обрабатываемых персональных данных</h2> <ul> <li>ФИО</li> <li>Электронный адрес</li> <li>Номер телефона</li> <li>Данные о покупках (история заказов)</li> </ul> <h2>4. Способы и срок обработки</h2> <p>Данные собираются через формы обратной связи, хранятся в базе данных ООО «Пример», срок хранения – 3 года с момента окончания рекламной кампании.</p> <h2>5. Правовая основа</h2> <p>Согласие субъектов персональных данных в соответствии со ст. 6 п. 1 ФЗ «О персональных данных».</p> <h2>6. Права участников</h2> <ul> <li>Право на доступ к своим данным</li> <li>Право на исправление, удаление и блокирование</li> <li>Право отозвать согласие в любое время</li> </ul> <h2>7. Контактные данные уполномоченного лица (DPO)</h2> <p>Иван Иванов, e‑mail: dpo@example.com, тел.: +7 (495) -23‑45‑67</p> <h2>8. Подписи участников</h2> <ul> <li>____________________ (ФИО, подпись)</li> <li>____________________ (ФИО, подпись)</li> ...</li> </ul>
Куда и как подавать заявление
Выбор канала подачи зависит от цели заявления:
- Роскомнадзор – через личный кабинет в разделе «Обращения граждан»; при необходимости приложить сканы подписей.
- Суд – в случае спора о законности обработки; заявление подаётся в канцелярию суда в установленном порядке.
- Прокуратура – по факту нарушения прав субъектов; подача через электронную форму «Госуслуги».
- Внутренняя передача оператору – через корпоративный портал, прикрепив документ к заявке в системе обращения.
Важно сохранять подтверждение о доставке (Квитанцию, электронный протокол приема) – они могут понадобиться в дальнейшем.
Примеры типовых коллективных заявлений
Пример 1. Согласие сотрудников на видеонаблюдение в офисе
<h1>Коллективное заявление о согласии на видеонаблюдение</h1> <p>Дата: </p> <h2>1. Оператор</h2> <p>ООО «ТехноСервис», ИНН 7701234567, г. Москва</p> <h2>2. Участники</h2> <ul> <li>Иванов И.И., инженер</li> <li>Петров П.П., менеджер</li> ...</li> </ul> <h2>3. Цель обработки</h2> <p>Обеспечение безопасности помещения, предотвращение краж и правонарушений.</p> <h2>4. Содержание данных</h2> <p>Видеозаписи с камер наблюдения, фиксирующие только рабочие зоны (без личных кабинетов).</p> <h2>5. Срок хранения</h2> <p>30 дней, после чего записи автоматически удаляются.</p> <h2>6. Права участников</h2> <p>Запросить копию записи, требовать её удаление, отозвать согласие.</p> <h2>7. Подписи</h2> <ul> <li>________________ (Иванов И.И.)</li> <li>________________ (Петров П.П.)</li> </ul>
Пример 2. Коллективный запрос на удаление данных у поставщика облачных услуг
<h1>Коллективное заявление о требовании удаления персональных данных</h1> <p>Дата: </p> <h2>1. Оператор</h2> <p>ЗАО «Облачные решения», ИНН 7709876543, г. Санкт‑Петербург</p> <h2>2. Коллектив</h2> <ul> <li>Сергей Смирнов, клиент №001</li> <li>Анна Кузнецова, клиент №002</li> ...</li> </ul> <h2>3. Основание</h2> <p>Статья 5 ФЗ «О персональных данных» – право субъекта требовать удаление данных, если их обработка более не требуется.</p> <h2>4. Требования</h2> <p>Удалить все хранимые в облаке файлы, содержащие персональные данные участников, в течение 10 рабочих дней.</p> <h2>5. Подписи</h2> <ul> <li>________________ (Сергей Смирнов)</li> <li>________________ (Анна Кузнецова)</li> </ul>
Типичные ошибки и как их избежать
- Недостаточная детализация целей – указывайте конкретные цели, иначе заявление может быть отклонено.
- Отсутствие правовой основы – всегда указывайте статью закона, на которой базируется обработка.
- Неучтённые категории данных – перечисляйте каждый тип данных, включая «особые категории» (биометрия, здоровье).
- Отсутствие контактов DPO – без указания ответственного лица органы могут потребовать уточнения.
- Неправильный способ подписи – используйте электронную подпись, признанную в РФ (КЭП), либо нотариально заверенные сканы.
- Сроки хранения не указаны – отсутствие сроков считается нарушением требований ФЗ.
Коллективное заявление в сфере персональных данных – мощный инструмент, позволяющий группам субъектов эффективно защищать свои права и контролировать процесс обработки их информации. Правильно оформленный документ, основанный на актуальном законодательстве, повышает прозрачность отношений между операторами и субъектами, а также упрощает взаимодействие с контролирующими органами. При подготовке заявления следует тщательно проработать каждую часть: от определения правовой основы до сбора подписей, чтобы избежать отказов и задержек.
Помните: соблюдение требований закона о персональных данных – это не только юридическая обязанность, но и залог доверия со стороны сотрудников, клиентов и партнёров.
Дата публикации: