Сегодня была на вебинаре юридической фирмы Клифф о согласии на обработку персональных данных (первый вебинар из серии про ПДн). Коротко о том, на что стоит обратить внимание:

1. Согласие - это основание, которое делает обработку ПДн законной. Поэтому лучше заранее выстроить процесс по сбору согласий, их хранению, а также провести ревизию документов в области персональных данных на их актуальность;

2. Сбору и последующей обработке подлежат только те ПДн, которые отвечают заранее установленным целям. Например, брать согласие на обработку сведений о состоянии здоровья исполнителя, который оказывает юридические услуги, как минимум странно, а как максимум - незаконно (потому что эти данные не соотносятся с существом договора и являются излишними);

3. Субъект ПДн должен давать согласие добровольно. Т.е. нельзя заставить человека подписать этот документ, потому что "это нужно и без этого мы с вами работать не будем". Так быть не должно, это не соотносится с положениями ч. 1 ст. 9 Федерального закона "О персональных данных". Он должен прочитать документ, задать интересующие его вопросы по работе организации с его данными, и только потом (самостоятельно приняв решение, без давления) подписать его или отказаться от подписания без объяснения причин. Также может быть ситуация, когда в заготовленном бланке человек вычеркнет какие-то наименования - на это он имеет полное право, и эти данные организация обрабатывать, хранить и совершать с ними иные действия не вправе;

4. Форма получения согласия - любая, позволяющей подтвердить факт его получения. Обязанность подтверждать, что такое согласие было получено, лежит на операторе ПДн (в нашем случае - некоммерческой организации, которая берет у человека такое согласие);

5. Согласие на распространение персональных данных обязательно должно быть оформлено отдельно от других согласий.

#ПерсональныеДанные