Согласие на обработку персональных данных: когда и какое нужно
Виды согласий на обработку ПДн, когда требуется письменное согласие, что в нём указать (ст. 9 152-ФЗ) и как сформировать согласие по категориям субъектов.
Согласие — одно из оснований обработки персональных данных. В ряде случаев достаточно иного основания (договор, закон), но часто требуется именно согласие субъекта, а для отдельных категорий данных — письменное.
Когда нужно согласие
Согласие требуется, если нет другого законного основания обработки. Для специальных категорий ПДнПерсональные данные — Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн). (статья 10 152-ФЗ) и в ряде иных случаев согласие должно быть в письменной форме.
Что указать в согласии (ст. 9 ч. 4)
- сведения о субъекте и операторе;
- цель обработки и перечень персональных данных;
- перечень действий и способы обработки;
- срок действия согласия и порядок его отзыва.
Согласие на распространение
Для размещения ПДн в открытом доступе оформляется отдельное согласие на распространение — оно не может быть частью общего согласия и требует отдельного волеизъявления субъекта.
Как сформировать
Мастер согласий формирует согласие по категории субъекта (работники, клиенты, кандидаты, посетители сайта) с подставленными целями и сроками. Требования регулятора — в карточке «Требования РКН к согласиям».