📣 Что такое согласие на обработку персональных данных и почему «галочки» на…
📣 Что такое согласие на обработку персональных данных и почему «галочки» на сайте бывает недостаточно?
Многие компании считают, что согласие на обработку персональных данных - это просто «галочка» в форме или подпись в договоре.
На практике всё сложнее.
Закон предъявляет чёткие требования к тому, что считается согласием и как его оформить правильно.
1️⃣ Что говорит закон
Согласно статье 9 Федерального закона № 152-ФЗ,
согласие - это добровольное, информированное, конкретное и сознательное волеизъявление субъекта персональных данных.
Формы согласия:
- письменное - требуется в отдельных случаях (например, для специальных или биометрических данных)
- электронное - допустимо, если можно подтвердить, кто дал согласие и на что именно
- молчание, неактивность или автоматическая установка галочки не считаются согласием
💬 Пример: если чекбокс в форме уже проставлен по умолчанию, это нарушение.
Субъект должен сам, осознанно подтвердить согласие.
2️⃣ Что должно быть в согласии
Закон и Роскомнадзор требуют, чтобы согласие включало:
- полное наименование и контактные данные оператора
- цель обработки
- перечень обрабатываемых данных
- действия с данными (сбор, хранение, передача и т. д.)
- срок действия согласия
- порядок его отзыва
📌 Если хотя бы один пункт отсутствует, к такому согласию будут претензии со стороны Роскомнадзора.
3️⃣ В каких случаях согласие обязательно
- при передаче данных третьим лицам (например, партнёрам или подрядчикам)
- при обработке специальных и биометрических данных
- если субъект не является стороной договора
📎 Во многих случаях достаточно иного законного основания (например, исполнение договора), но если его нет, согласие обязательно.
⬇️ Рекомендации EasyInspect.ru ⬇️
- проверьте формы на сайте: есть ли там осознанная галочка, которую пользователь ставит сам
- используйте письменные согласия с полным набором обязательных реквизитов
- при работе с детьми оформляйте согласие от родителей или законных представителей
- храните согласия: электронные в CRM или базе, бумажные в папках по клиентам или сотрудникам
НЕ сотрудник Роскомнадзора.
Помогаю привести бизнес в соответствие требованиям 152-ФЗ:
документы, проверки, визиты и процессы.
Под ключ и без предоплаты.
📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России
Больше публикаций — в канале «Персональные данные | Роскомнадзор | Максим Ишханов»
📢 Подписаться на канал