Пример: сотрудник дал согласие на обработку данных для кадрового учёта. Если компания хочет использовать его фото для публикации на сайте, потребуется новое согласие, так как цели разные.
Обоснование по законодательству
- Ст. 5 ФЗ-152, ч. 2 — обработка должна быть ограничена достижением конкретных, заранее определённых и законных целей.
- Ст. 6 ФЗ-152 — допускает обработку только при наличии законного основания (согласие, договор, требование закона).
- Ст. 9 ФЗ-152 — согласие должно содержать конкретные цели обработки; при изменении целей согласие требуется заново.
Практика и позиция Роскомнадзора
Роскомнадзор в проверках регулярно выявляет нарушение, когда компании используют данные субъектов для дополнительных целей без получения новых согласий.
Пример: магазин собрал данные клиентов для оформления заказов, но затем использовал их для маркетинговой рассылки. Проверка признала это нарушением — цели обработки изменились, а согласия на рассылку не было.
В другом случае образовательная организация заранее включила в согласие родителей использование данных детей не только для обучения, но и для публикации на сайте. Роскомнадзор нарушений не выявил, так как цели были конкретно определены изначально.
Важный момент для организаций
- нельзя менять или расширять цели обработки без уведомления субъекта;
- если появляются новые цели, нужно оформить дополнительное согласие;
- обработка без согласия в новых целях будет признана нарушением закона.
Если компания хочет использовать уже собранные данные в новых целях, уведомление и получение нового согласия — обязательное условие. Игнорирование этого правила может привести к претензиям со стороны Роскомнадзора и штрафам.
Рекомендации и выводы
Да, субъектов нужно уведомлять об изменении целей обработки. Чтобы действовать правильно:
- Чётко формулируйте цели обработки уже на этапе получения согласия.
- При изменении целей оформляйте новые согласия субъектов.
- Фиксируйте все согласия и храните их доказательства.
- Включите порядок уведомления и получения новых согласий в комплект документов по ФЗ-152.
Компания ICTech поможет вашей организации подготовить корректные формы согласий с чётким указанием целей, а также разработать пакет документов по ФЗ-152, чтобы исключить претензии РКН и риски штрафов.
