Алексей Ветров
Эксперт по защите данных IC-TECH
В большинстве случаев — нет, отдельное согласие не требуется. Если персональные данные партнёра (ФИО, телефон, e-mail, должность) обрабатываются в рамках исполнения договора или для подготовки к его заключению, правовое основание для обработки закреплено в ст. 6 ФЗ-152, и этого достаточно.
Согласие не требуется, если:
- данные партнёра используются для ведения переговоров и заключения договора;
- обработка связана с исполнением обязательств по договору (например, для связи с ответственным лицом контрагента, направления актов, счетов, документов).
Согласие обязательно, если:
- данные партнёров используются не только для исполнения договора, но и для иных целей (например, для рассылки рекламных материалов, публикации на сайте, передачи третьим лицам);
- обрабатываются специальные категории данных (например, сведения о здоровье, что в бизнес-практике встречается редко, но теоретически возможно).
Обоснование по законодательству
- Ст. 6 ФЗ-152, ч. 1, п. 2 — обработка персональных данных допускается без согласия субъекта, если это необходимо для исполнения договора или для заключения договора по инициативе субъекта.
- Ст. 9 ФЗ-152 — во всех иных случаях необходимо отдельное согласие.
- Ст. 5 ФЗ-152 — принципы обработки: соразмерность и законность целей.
Практика проверок Роскомнадзора
- В торговой компании персональные данные представителей партнёров использовались исключительно для исполнения договоров. Проверка нарушений не выявила.
- В другой организации контакты партнёров, полученные при заключении договоров, использовали для рекламной рассылки. Роскомнадзор квалифицировал это как незаконную обработку без согласия.
Важный нюанс
Передача персональных данных работников контрагента внутри компании (например, в бухгалтерию) также считается обработкой. Но если это связано с договором — отдельного согласия не нужно. С 1 сентября 2025 года отдельное согласие обязательно для любых дополнительных целей, не связанных напрямую с договором.
Рекомендации и выводы
Если компания обрабатывает персональные данные партнёров только для заключения и исполнения договора, отдельное согласие не требуется. Но:
- Если данные используются для маркетинга, публикации или передачи третьим лицам — нужно отдельное согласие.
- Следует ограничивать обработку только необходимыми сведениями (ФИО, должность, контакты).
- Включите порядок работы с персональными данными партнёров в комплект документов по 152-ФЗ.
Компания ICTech поможет вашей организации разработать регламенты обработки данных партнёров и формы согласий для дополнительных целей, встроив их в пакет документов по ФЗ-152. Это позволит работать с контрагентами законно и безопасно.
Хотите защитить себя от проверок и штрафов?
Разработаем полный пакет документации по обработке персональных данных для вашей организации.
