Необходимо ли получать согласие субъектов персональных данных на передачу обработки принадлежащих им персональных данных третьему лицу перед заключением договора поручения между оператором и обработчиком?

В последние годы тема защиты персональных данных становится всё более актуальной. Закон об их обработке и защите постоянно ужесточается, и субъектам данных (физическим лицам, чьи данные обрабатываются) важно понимать свои права. Один из ключевых вопросов в этой области касается необходимости получения согласия субъектов персональных данных перед передачей их данных третьим лицам.

Чтобы разобраться в вопросе, сначала определим, кто такие оператор и обработчик персональных данных. Оператор - это юридическое лицо (в том числе НКО) или индивидуальный предприниматель, осуществляющий обработку персональных данных. Он определяет цели и средства обработки данных. Обработчик, в свою очередь, - это лицо, которое обрабатывает данные от имени оператора. Это может быть как юридическое, так и физическое лицо, которое по договору выполняет определённые функции, связанные с обработкой данных.

В контексте вопроса о необходимости согласия субъектов данных важно, чтобы обе стороны - оператор и обработчик - чётко понимали свои роли и обязанности в отношении обработки персональных данных.

Для правомерности поручения обработки в силу прямого указания части 3 статьи 6 Федерального закона " О персональных данных" необходимо наличие согласия субъекта персональных данных.

В этой статье не раскрывается требование к форме такого согласия, поэтому:
📎 при предоставлении персональных данных на сайте оператора необходимо добавить чек-бокс, в котором будет указано, что приводимые данные по договору поручения будут переданы иной организации / ИП / физическому лицу. Здесь важно указать идентификаторы такого лица (наименование, ИНН, ОГРН; ФИО) и перечень тех действий, которые обработчик будет совершать с этими данными. Чек-бокс должен быть заполнен самим субъектом ПДн, автоматическое его заполнение не допускается.
📎 при передаче персональных данных на бумажных носителях или скан-копиях (к примеру, анкет благополучателей, заключении бумажных договоров пожертвования и проч.) необходимо взять у субъекта ПДн письменное согласие на передачу персональных данных третьим лицам.

#ПерсональныеДанные