Тема защиты и обработки персональных данных сегодня наверное одна из популярных, ведь она касается каждого из нас.
После «весеннего психоза» на тему «надо всем на учет в Роскомнадзор и на каждый чих требуется согласие» за лето этого года появились наконец-то толковые разъяснения регулятора как эти согласия получать и оформлять. Отмечу, что стало легче, но не до конца…Вопрос количества и согласий остается актуальным.
Итак, статья 6 ФЗ№ 152 (трактовка моя, произвольная, но с сохранением смысла) говорит о том, что обработка данных может осуществляться:
1. Для исполнения закона (сюда же отнесу осуществление правосудия, международные договоры, исполнения решения суда, исполнение полномочий всех уровней власти
2. Для сохранения жизни, здоровья, если получить согласие невозможно (примечание мое: критические случаи)
3. Для исполнения договора, заключаемого инициативе субъекта
4. Для осуществления законной деятельности СМИ
5. Есть еще несколько оснований, но они более узкого применения.
Также есть прямая норма что согласие на обработку должно быть свободным, конкретным, предметным и т.д.
Если кратно ( трактовка моя): согласие должно быть четким: что, кому, в каком объеме, на какой срок разрешаю…
Для предотвращения претензий как субъектов, так и регулятора (штрафы то не копеечные) согласия стали брать на все.
Но это очень трудоемко и затратно ( тут впору вспомнить о системе безопасности) …
Частый вопрос: как сократить рутину не нарушая закон ?
Внимание!!!! Я не призываю НЕ брать согласия!!! Я призываю их оформлять в соответствии с применимыми правилами.
Возьму самый избитый и распространенный пример: заключение договора.
Смотрим: обработка допустима для исполнения договора (иначе просто абсурд). Для заключения договора нам нужен строгий перечень данных (и вот тут…. необходимо определить, какие данные человека нужны для заключения и исполнения конкретного договора – (кому- то нужен только ФИО и e-mail, а кому – то и реквизиты банковской карты и размер одежды вместе с адресом… их мы вписываем в договор, в договоре и обязательно описываем предмет договора, права и Обязанности сторон.
Я сторонница обязательной фразы (варианты всегда индивидуальны, но смысл один: Стороны уведомлены согласны с тем, что Исполнитель
(или тот, кто Оператор Пдн) использует (обрабатывает) персональные данные Заказчика для надлежащего исполнения настоящего договора в силу п. 5 ч. 1 ст. 6 ФЗ № 152
НО ! Если вам нужны иные данные, которые не связаны с заключением и исполнением договора – тут требуется согласие.