Евгения Михайловаредактор материалов Клерк.Консультаций
Нужно ли запрашивать согласие на обработку персональных данных
Согласие на обработку персональных данных контрагента не нужно, если данные обрабатываются на условиях, в объеме и порядке, которые предусмотрены договором. А вот если персональные данные нужны для иных целей, не связанных с заключением и исполнением договора, то нужно получить письменное согласие.
Например, если компания собирается рассылать контрагенту рекламные материалы, передавать данные физлица другим, то нужно получить согласие именно на эти дополнительные цели согласно ст. 10.1 ФЗ от 27.07.2006 № 152-ФЗ.
Клерк.Система — это рабочее пространство бухгалтера для ежедневных задач
Календарь отчетности и налогов, разборы правовых норм, записи вебинаров, СПС, ИИ без VPN — в едином удобном интерфейсе.
Систематизируйте свои знания, чтобы не упустить ничего важного.
Что будет если не запросить согласие
Если организация должна была запросить согласие, но не сделала этого, то будет штраф по ст. 13.11 КоАП. Размеры санкций такие:
Для кого штраф | Первичное нарушение, руб. | Повторное нарушение, руб. |
|---|---|---|
Физические лица | От 10 до 15 тыс. | От 15 до 30 тыс. |
Должностные лица | От 100 до 300 тыс. | От 300 до 500 тыс. |
ИП | От 100 до 300 тыс. | От 500 тыс. до 1 млн |
Юридические лица | От 300 до 700 тыс. | От 1 млн до 1,5 млн |
Читайте также на тему работы с контрагентами:
Хорошее разъяснение: коротко, без лишней бюрократии. Сразу понятно, когда согласие нужно, а когда нет.
Однажды отправили ИП промо-рассылку без согласия. Пришёл звонок: «Кто вам дал право?» С тех пор сначала спрашиваем, потом делаем.
А если мы случайно используем данные контрагента для анализа продаж или рассылки акций, без согласия - это уже нарушение закона о персональных данных?