Разъяснение вопросов, связанных с различием между согласием на обработку персональных данных «на бумаге» и согласием на обработку персональных данных в письменной форме

В соответствии с ч.1 ст.9 Федерального закона «О персональных данных», субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным,  информированным и сознательным, т.е. содержать информацию, позволяющую однозначно сделать вывод о целях, способах обработки с указанием действий, совершаемых с персональными данными, объеме обрабатываемых персональных данных.

Согласие может быть получено в любой форме.  При этом, в соответствии с ч.3 ст.9 обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2-11 ч. 1 ст.6, ч.2 ст.10 и ч.2 ст.11 Федерального закона, возлагается на Оператора. 

Существует разница между формой письменного согласия и согласием «на бумаге». Требования к содержанию формы письменного согласия установлены ч.4 ст.9 Федерального закона. Согласие «на бумаге» может отходить от данной формы, при этом должно соблюдаться требование конкретности, информированности и сознательности.

Получение согласия исключительно в письменной форме предусмотрено Федеральным законом «О персональных данных» в следующих случаях:

1.     При обработке специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, когда получение такого согласия необходимо в силу ч.2 ст.10;

 

2.     При обработке биометрических персональных данных в соответствии с ч.1 ст.11;

 

3.     При передаче персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных в соответствии с ч.4 ст.12;

 

4.     При включении персональных данных в общедоступные источники персональных данных в соответствии с ч.1 ст.8;

 

5.     При автоматизированной обработке персональных данных субъекта, на основании которой может быть принято решение, порождающее юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее его права и законные интересы (ч.2 ст.16). 

 

Получение письменного согласия (согласия в письменной форме) также предусмотрено рядом иного законодательства, например Трудовым кодексом РФ, Федеральным законом от 03.07.2016 № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях»,  Федеральным конституционным законом от 26.02.1997 №1-ФКЗ «Об Уполномоченном по правам человека в Российской Федерации» и иными.

Таким образом, форма письменного согласия, соответствующего требованиям ч.4 ст.9 Федерального закона «О персональных данных», должна использоваться в случаях, предусмотренных федеральным законом, в иных случаях возможно получение согласия в любой форме, также составленного в письменной форме на бумаге.