Согласие на обработку персональных данных

Получить согласие на обработку персональных данных недостаточно. Важно, чтобы оно соответствовало требованиям Закона № 152-ФЗ. Иначе даже подписанный документ может быть признан недействительным, а обработка персональных данных - незаконной.

Ошибки при оформлении согласий остаются в топе нарушений, которые выявляются при проверках по жалобе

Согласие должно быть отдельным документом

Закон предусматривает, что согласие на обработку персональных данных оформляется отдельно. Его нельзя “прятать” внутри договоров, заявлений, анкет или других документов, где оно теряется среди остальных условий.

Кроме того, субъект персональных данных должен подтвердить согласие либо своей подписью, либо иным действием (например, галочка в чек-боксе), если речь не идет о письменном согласии.

Каким должно быть согласие

Свободным

Согласие не может быть обязательным условием получения услуги, если обработка персональных данных не требуется для ее оказания.

Например, нельзя требовать согласие на получение рекламных материалов под угрозой отказа в заключении договора или предоставлении услуги. Такое согласие может быть признано навязанным.

Конкретным и предметным

Недостаточно общей фразы:

Согласен на обработку персональных данных

В согласии необходимо определить:

• какие персональные данные обрабатываются;

• для каких целей осуществляется обработка;

• какие действия будут совершаться с данными;

• кому они могут передаваться;

• срок действия согласия.

Чем конкретнее сформулированы условия, тем меньше риск признания согласия ненадлежащим.

Информированным

Человек должен понимать:

• кто является оператором персональных данных;

• зачем собираются его данные;

• как они будут использоваться;

• будут ли передаваться другим лицам.

Без этой информации согласие нельзя считать информированным.

Сознательным и однозначным

Волеизъявление должно быть выражено явно.

Например, заранее установленная галочка в форме обратной связи не подтверждает получение согласия. Пользователь должен самостоятельно совершить действие, свидетельствующее о согласии на обработку его персональных данных.

Когда согласие вообще требуется

Распространенная ошибка - получать согласие всегда и на любую обработку.

На самом деле Закон № 152-ФЗ предусматривает случаи, когда обработка персональных данных допускается без согласия субъекта. Например, если она необходима для исполнения договора, стороной которого является субъект персональных данных, или прямо предусмотрена законодательством.

Поэтому перед подготовкой документов важно определить не только форму согласия, но и требуется ли оно в конкретной ситуации.

Что стоит проверить компании

Если организация использует формы согласий, стоит убедиться, что они соответствуют действующим требованиям законодательства.

Особое внимание следует обратить на:

• формы согласий на сайте;

• согласия работников;

• согласия соискателей;

• согласия клиентов;

• согласия на рекламные и информационные рассылки;

• согласия на передачу персональных данных третьим лицам.

Регулярная проверка используемых форм позволяет снизить риск претензий со стороны субъектов персональных данных и замечаний при проверках Роскомнадзора.