«Проще взять согласие» — эту фразу мы слышим чаще всего, когда речь заходит о персональных данных. И даже там, где согласие по закону не требуется.
Законный интерес — одно из правовых оснований обработки персональных данных. Его используют тогда, когда обработка действительно необходима для защиты интересов бизнеса. Но именно это основание вызывает больше всего споров, сомнений и страхов.
Почему так?
👆 Что говорит закон:
В силу п. 7 ч. 1 ст. 6 152-ФЗ обработка персональных данных без согласия субъекта допустима, если одновременно соблюдаются два условия:
✅ обработка необходима для защиты прав и законных интересов оператора или третьих лиц (либо для достижения общественно значимых целей);
✅ при этом не нарушаются права и свободы субъекта персональных данных.
Именно «одновременно» — ключевое слово.
👆 Где законный интерес действительно работает:
Это основание применяется там, где другие варианты неприменимы:
⏩ нет прямого требования закона;
⏩ договор с субъектом не заключен;
⏩ получение согласия невозможно, затруднительно или нецелесообразно с точки зрения цели обработки.
👆 Парадокс законного интереса:
Он дает оператору свободу усмотрения.
Компания сама оценивает:
➡️ необходимость обработки;
➡️ допустимость вмешательства;
➡️ баланс интересов бизнеса и субъекта.
Но вместе с гибкостью появляется и повышенная ответственность.
Закон не дает четкого чек-листа, как именно подтверждать баланс интересов.
Это означает одно: оператор должен быть готов обосновать и доказать, что в конкретной ситуации обработка была правомерной. Именно здесь бизнес чаще всего начинает нервничать.
👆 Почему компании избегают законного интереса:
На практике многие предпочитают согласие или договор даже там, где они избыточны. Причина обычно не в требованиях закона, а в желании перестраховаться и снизить регуляторные риски.
Но такая стратегия тоже не всегда безопасна: лишние согласия нередко становятся отдельным предметом претензий.
ГДЕ ЗАКОННЫЙ ИНТЕРЕС — КОРРЕКТНЫЙ ВЫБОР
На практике есть устойчивые сценарии, где именно это основание лучше всего соответствует 152-ФЗ:
1️⃣Проверка контрагентов
Сбор и анализ данных для оценки надежности партнера — элемент должной осмотрительности.
Важно: объем данных должен быть минимальным и соразмерным цели.
2️⃣Привлечение внешних аудиторов и консультантов
Передача данных сторонним специалистам возможна на основании законного интереса.
Судебная практика подтверждает правомерность такого подхода, в том числе при передаче данных работников агентствам по расчёту заработной платы.
3️⃣Пропускной режим (СКУД)
Получать согласие у каждого посетителя физически невозможно. Обработка данных оправдана необходимостью защиты имущества, жизни и здоровья людей — и признается правомерной судами.
4️⃣Видеонаблюдение
Используется для охраны, предотвращения краж и поддержания порядка.
При условии, что необходимость закреплена в ЛНА и установлены предупреждающие таблички.
5️⃣Обработка обращений и претензий
Если человек обращается впервые — через форму, email или горячую линию — обработка возможна на основании законного интереса.
Это позволяет реагировать на запросы и повышать качество сервиса без избыточной бюрократии.
Использовать законный интерес не опасно, если понимать, где он уместен и как его обосновывать. Опаснее не понимать, зачем вы берете согласие и готовы ли защищать свою позицию при проверке. В Б-152 мы как раз помогаем превращать туманное основание в рабочий и безопасный инструмент для бизнеса.
