Вы подписываете договор на услуги. Пункт 12: «Субъект согласен на обработку персональных данных». Клиент на сайте ставит галочку, не читая. В клинике согласие вшито мелким шрифтом в бланк на вмешательство. Для рассылки, передачи лаборатории и публикации фото — всё то же универсальное «на всё». Юрист спокоен: «Подпись же есть». А суд и Роскомнадзор смотрят иначе. Им важно не наличие подписи, а было ли согласие нужно, отдельным ли оно было и понял ли человек, на что вообще согласился. Если нет — это не защита, а штраф...