Обоснование по законодательству
- Ст. 6 ФЗ-152 — допускает обработку ПДн без согласия, если это необходимо для исполнения договора, стороной которого является субъект.
- Ст. 9 ФЗ-152 — согласие субъекта на обработку данных должно быть конкретным, информированным и сознательным; оформляется отдельно и содержит цели, список данных, способы обработки, срок хранения и порядок отзыва.
- Ст. 18.1 ФЗ-152 — оператор обязан обеспечить получение согласий в случаях, когда обработка не основана на законе или договоре.
Позиция Роскомнадзора и практика проверок
Роскомнадзор регулярно подчёркивает: объединять согласие и договор в одном документе нельзя, начиная с сентября 2023 года — согласие должно оформляться отдельно. При проверках организации штрафуют, если согласие включено в текст договора общей формулировкой или если оно отсутствует вовсе. В одном интернет-магазине указывалось, что клиент «соглашается на обработку данных при оформлении заказа», но без отдельного документа. Роскомнадзор признал такое согласие недействительным.
Что важно учитывать компаниям
- Согласие должно быть отдельным документом или формой (бумажной или электронной).
- В согласии необходимо указать: цели обработки, перечень данных, срок хранения, способы обработки, порядок отзыва, права субъекта.
- Для маркетинговых целей (email/SMS-рассылки, звонки, реклама) всегда требуется отдельное согласие клиента.
- Для работы с детьми согласие подписывают родители или законные представители.
Рекомендации и выводы
Да, отдельное согласие клиента на обработку ПДн необходимо, за исключением случаев, когда обработка строго ограничена исполнением договора или требованиями закона. Чтобы избежать нарушений:
- Разработайте типовые формы согласий для разных целей (договор, маркетинг, фото, отзывы).
- Ведите реестр полученных согласий и храните подтверждения (бумажные экземпляры или электронные отметки).
- Обеспечьте возможность быстрого отзыва согласия по заявлению клиента.
Компания ICTech подготовит для вашей организации полный комплект согласий для клиентов, встроит их в пакет документов по ФЗ-152 и поможет избежать штрафов Роскомнадзора.
