Согласие на обработку персональных данных
Когда давать, как отозвать и что должно быть в тексте
Материал подготовлен редакцией sprosi-experta.ru.
«Нажимая кнопку, вы даёте согласие на обработку персональных данных» — вы видели это тысячи раз. Но большинство таких согласий незаконны. Разбираем, что должно быть в правильном согласии и как его отозвать.
Что обязательно должно быть в согласии (ч. 4 ст. 9 152-ФЗ)
| Обязательный элемент | Пример |
|---|---|
| ФИО субъекта | Иванов Иван Иванович |
| Наименование оператора | ООО «Ромашка» |
| Цель обработки | Исполнение договора купли-продажи |
| Перечень данных | ФИО, телефон, email, адрес доставки |
| Действия с данными | Сбор, хранение, передача курьерской службе |
| Срок действия согласия | До исполнения заказа и 3 лет после |
| Порядок отзыва | Письменное заявление на info@romashka.ru |
Практический пример
«Клиентка обратилась: работодатель требует подписать согласие на передачу данных "партнёрским организациям" без указания их перечня, без цели и бессрочно. Она отказалась подписывать в такой редакции. Работодатель угрожал увольнением. Мы написали письменный ответ: согласие не соответствует ч. 4 ст. 9 152-ФЗ, передача данных без надлежащего согласия — административное нарушение (штраф до 300 000 рублей). Работодатель исправил согласие. Клиентка подписала уже нормальный документ.»
Бессрочное согласие — когда оно законно
Согласие может быть бессрочным, если это обосновано целью. Например, согласие на рассылку новостей — бессрочное логично, потому что вы подписались навсегда. Но:
- Бессрочное согласие на передачу данных третьим лицам без их перечня — незаконно
- Бессрочное согласие на хранение данных уволенного сотрудника — незаконно
- «Срок — до отзыва согласия» — это законно и равнозначно бессрочному
Принудительное согласие — незаконно
Согласие должно быть свободным, конкретным, информированным и однозначным (ст. 9 152-ФЗ). Незаконны:
- «Купить нельзя без согласия на маркетинговую рассылку» — цели разные, согласия должны быть отдельными
- «Не подпишете — уволим» — согласие под угрозой не является свободным
- Галочка, проставленная по умолчанию — не является согласием (требуется активное действие)
Как отозвать согласие
- Напишите заявление об отзыве в свободной форме (или воспользуйтесь формой оператора)
- Направьте способом, указанным в согласии (обычно email или почта)
- Оператор обязан прекратить обработку в течение 30 дней
- Оператор вправе продолжить обработку, если есть иное основание (договор, закон)
Когда согласие не требуется
152-ФЗ устанавливает исчерпывающий перечень оснований обработки данных БЕЗ согласия (ст. 6):
- Исполнение договора с субъектом (заказ, трудовой договор)
- Исполнение обязанности, предусмотренной законом
- Защита жизни субъекта
- Данные уже общедоступны (субъект сам опубликовал)
- Читайте, что подписываете — не все согласия законны
- Принудительное согласие и бессрочное без обоснования — нарушение
- Отзыв согласия — ваше право, оператор обязан исполнить за 30 дней
- Согласие под давлением работодателя можно оспорить