Если отдельные условия соглашения об обработке персональных данных (ПДн) гражданина вызывают у него возражения, а оператор обработки персональных данных не может объяснить цель этих формулировок, то исключать такие условия из текста соглашения НУЖНО.
Правовые основания сторон:
- оператор обработки персональных данных осуществляет свою деятельность руководствуясь нормами статьи 6 "Условия обработки персональных данных" федерального закона №152-ФЗ от 27.07.2006 года "О персональных данных";
- субъект персональных данных (физическое лицо) распоряжается своими персональными данными на основании статьи 9 "Согласие субъекта персональных данных на обработку его персональных данных" федерального закона №152-ФЗ от 27.07.2006 года "О персональных данных".
Оператор обработки персональных данных может обрабатывать ПДн субъекта в видах и объеме необходимых для достижения заявленных законных целей - ст 6 закона "О персональных данных".
На основании вышеуказанной статьи 6 оператор не может обрабатывать персональные данные субъекта без его согласия, кроме установленных законодательством случаев, а также не может обрабатывать "просто так", "на всякий случай", "если вдруг что, а у нас Ваши данные уже есть" и тому подобные основания.
В ситуациях, нерегулируемых прямо нормами закона "О персональных данных", можно применять основные принципы обработки ПДн, указанные в статье 5 "Принципы обработки персональных данных" этого закона.
Например, в статье 5 закреплён принцип целевой обработки:
2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
На основании статьи 9, о которой уже было написано выше, субъект персональных данных имеет право:
- разрешать обработку своих ПДн;
- запрещать обработку путём отзыва, выданного ранее, разрешения на обработку ПДн (п. 2 ст. 9 закон № 152-ФЗ от 27.07.2006 г.).
Если субъект персональных данных возражает относительно отдельных условий обработки ПДн, а оператор не может объяснить цели обработки, то субъект может внести рукописно дополнительный пункт, исключающий лишние по его мнению условия или потребовать совершить изменения печатным способом и только после этих изменений подписать документ (согласие на обработку ПДн).
Для осуществления контроля за соблюдением законности обработки ПДн субъект персональных данных может потребовать от оператора предоставления информации о всех обработанных данных о нём (ст. 14 "Право субъекта персональных данных на доступ к его персональным данным").
В случае несогласия оператора по обработке персональных данных с требованиями субъекта персональных данных, субъект может обратиться с заявлением в органы Роскомнадзора, прокуратуры или в суд (ст. 17 "Право на обжалование действий или бездействия оператора" федерального закона № 152-ФЗ от 27.07.2006 г.).
28 марта 2019 года.
автор: юрист Демешин Сергей Владимирович.
Задавайте вопросы, пишите комментарии, пройдите опрос об интересных темах будущих публикаций (ссылка опроса в описании канала, также в описании указаны правила комментирования публикаций).