Согласие на обработку персональных данных: когда и какое нужно

Виды согласий на обработку ПДн, когда требуется письменное согласие, что в нём указать (ст. 9 152-ФЗ) и как сформировать согласие по категориям субъектов.

Согласие — одно из оснований обработки персональных данных. В ряде случаев достаточно иного основания (договор, закон), но часто требуется именно согласие субъекта, а для отдельных категорий данных — письменное.

Когда нужно согласие

Согласие требуется, если нет другого законного основания обработки. Для специальных категорий ПДнПерсональные данные — Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн). (статья 10 152-ФЗ) и в ряде иных случаев согласие должно быть в письменной форме.

Что указать в согласии (ст. 9 ч. 4)

сведения о субъекте и операторе;
цель обработки и перечень персональных данных;
перечень действий и способы обработки;
срок действия согласия и порядок его отзыва.

Согласие на распространение

Для размещения ПДн в открытом доступе оформляется отдельное согласие на распространение — оно не может быть частью общего согласия и требует отдельного волеизъявления субъекта.

Как сформировать

Мастер согласий формирует согласие по категории субъекта (работники, клиенты, кандидаты, посетители сайта) с подставленными целями и сроками. Требования регулятора — в карточке «Требования РКН к согласиям». Сформировать — в ГрамотаИБ.