Согласие на обработку персональных данных
Согласие на обработку персональных данных — конкретное, информированное и сознательное разрешение субъекта на обработку его данных, которое может быть отозвано (ст. 9 Федерального закона № 152-ФЗ).
Согласие — самое частое основание обрабатывать персональные данные. Оно должно быть конкретным, предметным, информированным и сознательным: человек понимает, кто, какие данные и с какой целью обрабатывает (ст. 9 Закона № 152-ФЗ). Молчание или заранее проставленная галочка согласием не считаются.
Что должно быть в согласии
В согласии указывают оператора, цели обработки, перечень данных и действий с ними, срок действия и порядок отзыва. Для отдельных случаев (например, распространения данных или обработки специальных категорий) требуется согласие в особой, более строгой форме. Обязанность доказать наличие согласия лежит на операторе.
Право отозвать
Субъект вправе в любой момент отозвать согласие. После отзыва оператор обязан прекратить обработку и уничтожить данные, если нет иного законного основания их хранить (например, требование закона). Нельзя отказывать в услуге только из-за отказа дать согласие на обработку, не требующуюся для этой услуги.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных (ст. 9 Закона № 152-ФЗ).
Частые ошибки
- Используют «согласие по умолчанию» или заранее отмеченные галочки.
- Формулируют цели размыто — согласие перестаёт быть конкретным.
- Игнорируют отзыв согласия и продолжают обработку без основания.