Опять про распространение персональных данных через сайт: согласие не нужно, если распространение в силу закона

Опять про распространение персональных данных через сайт: согласие не нужно, если распространение в силу закона

Определение судьи ВС РФ от 21.07.2023 по делу N305-ЭС23-12160

Верховный Суд отказал Роскомнадзору в передаче кассационной жалобы на рассмотрение Судебной коллегии ВС РФ и указал:

"действия управления не соответствуют требованиям законодательства и нарушают права и законные интересы общества в сфере предпринимательской и иной экономической деятельности"

Ранее АС Московского округа (Постановление от 30 марта 2023 г. по делу № А40-139096/22) и нижестоящие суды указывали Роскомнадзору:

"статья 10.1 Закона о персональных данных устанавливает порядок обработки персональных данных, разрешенных субъектом персональных

данных к распространению, что является частным случаем обработки персональных данных «с согласия субъекта персональных данных»

"ни статья 10.1, ни иные положения

Закона о персональных данных не предусматривают для оператора обязанности на получение у субъекта персональных согласия на обработку персональных данных «во исполнение возложенных на оператора законодательством Российской Федерации обязанностей» и/или «во исполнение требований федерального законодательства по раскрытию персональных данных»

Ставим ещё раз себе "галочку": не нужно брать согласий на распространение ПДн работников, обучающихся, абитуриентов, если размещение конкретных ПДн на сайте требует закон.

У ВУЗов это требования ФЗ "Об образовании..." в рамках т.н. "информационной открытости" ОО, порядков приёма ицетера.

‼️И ещё важный вывод из данного кейса.

Не всякая форма обратной связи на сайте предполагает сбор персональных данных.

Это особенно актуально в период приемной кампании - для продвинутых "в цифре" ВУЗов, которые активно взаимодействуют с абитуриентами через свои сайты.

Если форма не используется для идентификации субъекта ПДн, а "является формой обратной связи", "не

содержит полей, предусматривающих указание данных, позволяющих определить (идентифицировать) конкретное физическое лицо,... запрашивает только «Форму обращения», «e-mail», «телефон»", то сбора ПДн через сайт, по-мнению судов, нет!

Только советуем привлекать юристов для формулировок названий полей такой формы, чтобы можно было "отбиться" в случае чего.

Но "галочки" про "согласие" под формой с волшебными для Роскомнадзора формулировками - тем не менее советуем размещать в любом случае.

Если Роскомнадзор никак сам не вникнет в суть 152-фз, что же он тогда хочет от операторов ПДн...