В разных жизненных ситуациях южноуральцам приходится заполнять согласие на обработку персональных данных. В каких случаях это неизбежно, а когда от процедуры можно отказаться – в авторской колонке для сайта Полит74 рассказывает адвокат коллегии адвокатов «Защитник», специалист по жилищным спорам Мария Дементьева.
- Отношения в сфере персональных данных регулируются Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных” (далее по тексту - Закон о персональных данных).
Согласно с. 3 данного Закона персональные данные представляют собой любую информацию, которая относится прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
При этом, под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обработка персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными осуществляются операторами. Ими могут быть: государственный орган, муниципальный орган, юридическое или физическое лицо, как самостоятельно, так и совместно с другими лицами.
Персональные данные можно разделить на следующие категории:
- общие персональные данные: сведения о субъекте, которые содержат информацию о нем, позволяющую его идентифицировать, но при этом не отнесенные законом к специальным категориям. Например, фамилия, имя, отчество, дата, место рождения, пол, адрес места жительства, гражданство, образование, социальное положение, место работы и т.д.;
- специальные персональные данные: сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также данные о судимости;
- биометрические персональные данные: сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Отнесение персональных данных к определенной категории влияет на особенность их обработки оператором. Специальные и биометрические персональные данные по общему правилу не обрабатываются.
Одним из условий обработки персональных данных является наличие согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Согласно ч. 1 ст. 9 Закона о персональных данных субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
Исходя из толкования вышеуказанной нормы, субъект персональных данных имеет право на отказ от предоставления своих персональных данных, от подписания согласия на их обработку за исключением случаев, прямо предусмотренных в п. п. 2 - 9.1, 11 ч. 1 ст. 6 Закона о персональных данных (когда обработка персональных данных допускается без согласия субъекта). Например, в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах или если обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных и получение согласия субъекта невозможно.
Отдельного согласия субъекта персональных данных также не требуется, если заполняется анкета на сайте в электронном виде, содержащая сведения о персональных данных. Отправляя свои данные по указанному алгоритму заполнения анкеты, физические лица фактически выражают свое согласие на передачу персональных данных.
Помимо этого, в ч. 2 ст. 9 Закона о персональных данных предусмотрено право на отзыв субъектом персональных данных ранее данного согласия на обработку его персональных данных.