Найти тему

Может ли субъект персональных данных отозвать согласие на их обработку, а оператор запретить ему это?

На вопросы отвечает В. В. Рязанцева, эксперт-консультант журнала «Кадровые решения»

Вопрос:

Как быть, если работник (в т. ч. бывший) просит отозвать согласие на обработку персональных данных?

❗️ Ответ:

Субъект персональных данных (ПД) вправе в любое время отозвать согласие на обработку ПД[1].

Оператор вправе продолжить обработку ПД без согласия субъекта при наличии ряда оснований[2].

В частности, обработка ПД необходима:

• для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
• защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно, и т. д.

Вопрос:

Можно ли в согласии на обработку персональных данных прописать условие о невозможности его отозвать, пока не достигнуты цели обработки?

❗️ Ответ:

Нет, нельзя. Субъект ПД вправе в любое время отозвать согласие на обработку ПД.

[1] Пункт 2 ст. 9 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (в ред. от 14.07.2022). далее — Федеральный закон № 152-ФЗ.
[2] Указаны в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона № 152-ФЗ.

Материал опубликован в журнале «Кадровые решения», № 11, 2023. ✅Подписчики журнала «Кадровые решения» получают ответы на вопросы бесплатно.