Алексей Ветров
Эксперт по защите данных IC-TECH
В уведомлении Роскомнадзора правовое основание обработки персональных данных выбирается из установленного перечня. Чаще всего операторы указывают:
«обработка осуществляется с согласия субъекта персональных данных» — используется при маркетинге, рассылках, работе сайта и любых действиях, где данные берутся не по закону, а с разрешения клиента;
«обработка необходима для исполнения договора…» — подходит для интернет-магазинов, сервисов и любых ИП/компаний, которые заключают договоры с клиентами;
«обработка необходима для соблюдения законодательства» — актуально для кадрового учёта (ТК РФ), бухгалтерии и налогов (НК РФ, ФЗ «О бухгалтерском учёте»), работы с кассами (ФЗ-54).
Если деятельность не укладывается в готовые формулировки, можно выбрать пункт «иная» и вписать своё основание вручную. Но и в этом случае оно должно быть чётким и ссылаться на нормы закона или договорные отношения (например, «обработка персональных данных для оказания образовательных услуг в соответствии с ФЗ «Об образовании»»).
«обработка осуществляется с согласия субъекта персональных данных» — используется при маркетинге, рассылках, работе сайта и любых действиях, где данные берутся не по закону, а с разрешения клиента;
«обработка необходима для исполнения договора…» — подходит для интернет-магазинов, сервисов и любых ИП/компаний, которые заключают договоры с клиентами;
«обработка необходима для соблюдения законодательства» — актуально для кадрового учёта (ТК РФ), бухгалтерии и налогов (НК РФ, ФЗ «О бухгалтерском учёте»), работы с кассами (ФЗ-54).
Если деятельность не укладывается в готовые формулировки, можно выбрать пункт «иная» и вписать своё основание вручную. Но и в этом случае оно должно быть чётким и ссылаться на нормы закона или договорные отношения (например, «обработка персональных данных для оказания образовательных услуг в соответствии с ФЗ «Об образовании»»).
Обоснование по законодательству
- Ст. 6 ФЗ-152: обработка допускается на основании согласия субъекта либо в случаях, прямо предусмотренных законом или договором.
- Ст. 22 ФЗ-152: уведомление должно содержать сведения о правовом основании обработки.
- Приказ Роскомнадзора № 94: форма уведомления предусматривает выбор оснований из утверждённого перечня или формулировку «иная».
Примеры для разных сфер
– интернет-магазин: «исполнение договора» + «согласие субъекта» (если собираются e-mail для рассылок);
– кадровый учёт: «необходимость соблюдения трудового законодательства РФ»;
– бухгалтерия: «необходимость соблюдения налогового законодательства РФ»;
– образовательный центр: «иная — обработка ПДн для оказания образовательных услуг в соответствии с ФЗ “Об образовании”».
Рекомендации и выводы
Выбирать нужно только те правовые основания, которые реально соответствуют деятельности оператора. Наиболее универсальные — «согласие субъекта» и «исполнение договора», но если обработка связана с обязательными требованиями закона, лучше указать именно профильный закон. Использование поля «иная» оправдано только в особых случаях, и там важно писать конкретно.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
