🛂 Продолжаем серию публикаций про требования закона о персональных данных для риэлторов...
Часть 5.

📃В прошлом посте указали, что должно быть в ПИСЬМЕННОМ согласии на обработку персональных данных.
А теперь поднимем вопрос "А всегда ли должно быть именно письменно согласие?"

________________________________________
📚Согласие на обработку персональных данных должно быть получено именно в письменной форме (подписано рукописной подписью или электронной подписью) только в оговоренных в законе случаях. А их, на самом деле, не так и много:

1️⃣ Во-первых, должно быть письменное согласие на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, состояния здоровья, политических взглядов, религиозных или философских убеждений, интимной жизни и т.п.

2️⃣ Во-вторых, должно быть письменное согласие на обработку биометрических персональных данных (т.е. сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) и которые используются оператором персональных для установления личности субъекта персональных данных.
Т.е. если фотография в паспорте клиента используется риэлтором для установления личности этого клиента, то она является биометрическими данными.

3️⃣ В-третьих, должно быть письменное согласие на распространение персональных данных неопределенному кругу лиц (например, таковым будет являться размещение скринов правоустанавливающих документов клиента с паспортными данными в каких-то профессиональных чатах с целью получения ответа на вопрос). Так же письменное согласие потребуется для включения персональных данных в общедоступные источники информации (в том числе справочники, информационные списки).

⚠️ С 01 сентября 2025 года письменное согласие должно оформляться в виде отдельного документа.

________________________________________
🕺Согласие на обработку персональных данных вообще не требуется получать, когда не требуется письменное согласие и при этом:

1️⃣ Если персональные данные обрабатываются (используются) вами (без передачи другим лицам) с целью исполнения договора (например, договора на оказание риэлторских услуг),
а лицо, чьи персональные данные обрабатываются (используются), является либо стороной этого договора, либо поручителем или выгодоприобретателем по нему (т.е. в его интересах заключен договор).

2️⃣ Если персональные данные обрабатываются (используются) вами для заключения договора по инициативе лица, чьи персональные данные обрабатываются, либо договора, по которому такое лицо будет являться поручителем или выгодоприобретателем (т.е. в его интересах заключен договор).

________________________________________
🤝 Ну и остался промежуточный вариант - когда закон не требует наличие именно письменного согласия на обработку персональных данных, но при этом и не освобождает от получения согласия как такового.

В этом случае согласие можно получить в любой удобной вам форме или удобным способом (например, клиент может выразить согласие на обработку персональных данный в переписке по е-мейл или в мессенджере).
⚠️ Но с01 сентября 2025 года согласие должно получаться отдельно от иной переписки (так что лучше чтобы отдельным сообщением или письмом оно выражалось).
И главное, чтобы было ясно для каких целей, на какую обработку и каких данных согласие получено (рекомендуем для этого ориентироваться на требования к письменному согласию, указанные в прошлом посте).
Ну и обязательно сохранить доказательства получения этого согласия (т.к. обязанность доказывания факта получения согласия лежит на операторе).

С требованиями к согласию можно ознакомиться здесь, а с принципами обработки персональных данных здесь.

Телеграм-канал: @risrf

#персональныеданные #роскомнадзор