Персональные данные: общая информация

1. Общее правило: согласие может быть дано в любой форме, которая позволяет оператору подтвердить получение согласия (в том числе через чек-бокс с галочкой на сайте).

2. В письменной форме у вас должны запрашивать согласие, если планируется обработка: специальных категорий персональных данных (например, сведений о состоянии здоровья); биометрических персональных данных (например, отпечатков пальцев, которые позволяют установить вашу личность (идентифицировать и аутентифицировать) и используются для этого).

3. По отдельной форме у вас должны получать согласие на распространение персональных данных, при этом вам должна быть предоставлена возможность запретить или ограничить распространение определённого набора данных и/или распространение данных на определённых ресурсах

Предоставление согласие — это всегда ваше право. Однако в ряде случаев без согласия оператор просто не сможет предоставить вам запрашиваемые вами продукты, сервисы, услуги.

Договор (в том числе пользовательское соглашение, оферта/публичная оферта о заключении договора) может являться основанием на обработку персональных данных:

1. Если обработка персональных данных необходима для заключения договора или исполнения обязательств по нему;

2. Если вы, будучи субъектом персональных данных, являетесь:

— стороной договора (то есть лицом, заключившим договор);

— выгодоприобретателем по договору (лицом, которое получает определённые преимущества от заключенного договора — это возможно, например, по договору страхования, когда страхователь включает в качестве застрахованных по договору лиц своих родственников);

— поручителем по договору (лицом, которое выступает «гарантом» исполнения вами обязательств по договору, например, в рамках кредитных отношений).

Если основание обработки запрашиваемых у вас данных — договор, согласие на обработку персональных данных у вас могут не брать (это избыточно).

Требования законодательства или международных договоров могут являться основанием обработки в случае, если:

1. Это необходимо для достижения целей, которые определены соответствующим законом или международным договором.

2. Обработка осуществляется для выполнения возложенных на оператора законом функций, полномочий, обязанностей.

Например, оператор может обрабатывать ваши персональные данные во исполнение требований законодательства о противодействии отмыванию (легализации) доходов. Если оператор является вашим работодателем, определённый набор данных он может обрабатывать для того, чтобы произвести соответствующие отчисления в Социальный фонд России, Федеральную налоговую службу.

Обработка данных для исполнения полномочий указанных органов — самостоятельное правовое основание обработки персональных данных, которое позволяет государственным и муниципальным органам, органам власти субъектов РФ, государственным внебюджетным фондам обрабатывать ваши данные в отсутствие согласия на обработку и иных правовых оснований.

Персональные данные могут обрабатываться для осуществления прав и законных интересов оператора и третьих лиц (контрагентов оператора, государственных органов и иных лиц) при условии, что при этом не нарушаются права субъектов персональных данных. Например, определённый набор данных может обрабатываться в рамках законного интереса, направленного на обеспечение безопасности финансовых операций, предотвращение случаев хищения денежных средств.

Обработка персональных данных может осуществляться в статистических или иных исследовательских целях при условии:

1. Обязательного обезличивания данных (действий, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту).

2. Цель обработки не связана с продвижением товаров, работ, услуг, политической агитацией (так как в таком случае обработка допускается только с предварительного согласия субъекта).

Такие акты могут являться основанием обработки персональных данных, если оператор должен их исполнить в соответствии с требованиями законодательства об исполнительном производстве — например, в случае необходимости исчисления работодателем определённых сумм из доходов работника в связи с обязанностью уплаты им алиментов или иных задолженностей.

Обработка персональных данных субъекта также допускается в случае, когда он является участником судебного разбирательства (данные субъекта в таком случае могут содержаться, например, в материалах дела). Дополнительных оснований для обработки данных при этом не требуется.

Персональные данные могут публиковаться или раскрываться, если этого требует закон. Например, определённый набор данных о генеральном директоре компании содержится в ЕГРЮЛ. Включение таких данных в ЕГРЮЛ осуществляется на основании требований законодательства.

Обработка персональных данных также возможна, если это необходимо:

1. для защиты ваших жизни, здоровья, иных жизненно важных интересов (при условии, что получение согласия невозможно);

2. для осуществления профессиональной деятельности журналиста, законной деятельности СМИ либо для осуществления научной, литературной, иной творческой деятельности (если при этом не нарушаются ваши права и законные интересы);

3. в иных случаях, определённых статьей 6 Закона «О персональных данных» (экспериментально-правовые режимы обработки, повышение эффективности государственного или муниципального управления и прочее).