Приказ Роскомнадзора о требованиях к содержанию согласия на обработку ПДн

Приказ Роскомнадзора устанавливает требования к содержанию согласия на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 152-ФЗ). Это особый вид согласия, появившийся с 2021 года: раньше публикация ПДн часто трактовалась как согласие «по умолчанию», теперь на распространение нужно отдельное осознанное согласие с чётко очерченными условиями.

Что должно быть в согласии на распространение

• сведения о субъекте (Ф.И.О., контактная информация) и об операторе;
• перечень персональных данных, на распространение которых даётся согласие;
• перечень действий и условия, при которых данные могут распространяться (в том числе через сайт или соцсети);
• установленные субъектом запреты и условия обработки (кому нельзя передавать, для каких целей);
• срок действия согласия и порядок его отзыва.

Практический смысл

Согласие на распространение оформляется отдельно от иных согласий. Молчание или бездействие субъекта согласием не считается. Если оператор публикует ПДн без такого согласия и без иного законного основания, это нарушение, которое Роскомнадзор выявляет при проверке. Общее согласие на обработку (не для распространения) регулируется статьёй 9 152-ФЗ и оформляется отдельно.

Из чего состоит согласие и когда оно нужно — в образце согласия на обработку ПДн.