Разъяснение вопросов, связанных с различием
между согласием на обработку персональных данных «на бумаге» и согласием на
обработку персональных данных в письменной форме
В соответствии с ч.1 ст.9 Федерального закона
«О персональных данных».
субъект персональных данных
принимает решение о предоставлении его персональных данных и дает согласие на
их обработку свободно, своей волей и в своем интересе. Согласие на обработку
персональных данных должно быть конкретным,
информированным и сознательным, т.е. содержать информацию, позволяющую
однозначно сделать вывод о целях, способах обработки с указанием действий,
совершаемых с персональными данными, объеме обрабатываемых персональных данных.
Согласие может быть получено в любой
форме. При этом, в соответствии с ч.3
ст.9 обязанность предоставить доказательство получения согласия субъекта
персональных данных на обработку его персональных данных или доказательство
наличия оснований, указанных в пунктах 2-11 ч. 1 ст.6, ч.2 ст.10 и ч.2 ст.11
Федерального закона, возлагается на Оператора.
Существует разница между формой письменного
согласия и согласием «на бумаге». Требования к содержанию формы письменного
согласия установлены ч.4 ст.9 Федерального закона. Согласие «на бумаге» может
отходить от данной формы, при этом должно соблюдаться требование конкретности,
информированности и сознательности.
Получение согласия исключительно в письменной
форме предусмотрено Федеральным законом «О персональных данных» в следующих
случаях:
1. При обработке специальных категорий
персональных данных, касающихся расовой, национальной принадлежности,
политических взглядов, религиозных или философских убеждений, состояния
здоровья, интимной жизни, когда получение такого согласия необходимо в силу ч.2
ст.10;
2. При обработке биометрических персональных
данных в соответствии с ч.1 ст.11;
3. При передаче персональных данных на
территории иностранных государств, не обеспечивающих адекватной защиты прав
субъектов персональных данных в соответствии с ч.4 ст.12;
4. При включении персональных данных в
общедоступные источники персональных данных в соответствии с ч.1 ст.8;
5. При автоматизированной обработке персональных
данных субъекта, на основании которой может быть принято решение, порождающее
юридические последствия в отношении субъекта персональных данных или иным
образом затрагивающее его права и законные интересы (ч.2 ст.16).
Получение письменного согласия (согласия в
письменной форме) также предусмотрено рядом иного законодательства, например
Трудовым кодексом РФ, Федеральным законом от 03.07.2016 № 230-ФЗ «О
защите прав и законных интересов физических лиц при осуществлении деятельности
по возврату просроченной задолженности и о внесении изменений в Федеральный
закон «О микрофинансовой деятельности и микрофинансовых организациях», Федеральным конституционным законом от
26.02.1997 №1-ФКЗ «Об Уполномоченном по правам человека в Российской Федерации»
и иными.
Таким образом, форма письменного согласия,
соответствующего требованиям ч.4 ст.9 Федерального закона «О персональных
данных», должна использоваться в случаях, предусмотренных федеральным законом,
в иных случаях возможно получение согласия в любой форме, также составленного в
письменной форме на бумаге.