Разъяснение вопросов, связанных с
различием между согласием на обработку персональных данных «на бумаге» и
согласием на обработку персональных данных в письменной форме
В соответствии с ч.1 ст.9
Федерального закона «О персональных данных», субъект персональных данных
принимает решение о предоставлении его персональных данных и дает согласие на
их обработку свободно, своей волей и в своем интересе. Согласие на обработку
персональных данных должно быть конкретным,
информированным и сознательным, т.е. содержать информацию, позволяющую
однозначно сделать вывод о целях, способах обработки с указанием действий,
совершаемых с персональными данными, объеме обрабатываемых персональных данных.
Согласие может быть получено в любой
форме. При этом,
в соответствии с ч.3 ст.9 обязанность предоставить доказательство получения
согласия субъекта персональных данных на обработку его персональных данных или
доказательство наличия оснований, указанных в пунктах 2-11 ч. 1 ст.6, ч.2 ст.10
и ч.2 ст.11 Федерального закона, возлагается на Оператора.
Существует разница между формой
письменного согласия и согласием «на бумаге». Требования к содержанию формы
письменного согласия установлены ч.4 ст.9 Федерального закона. Согласие «на
бумаге» может отходить от данной формы, при этом должно соблюдаться требование
конкретности, информированности и сознательности.
Получение согласия исключительно в
письменной форме предусмотрено Федеральным законом «О персональных данных» в
следующих случаях:
1. При
обработке специальных категорий персональных данных, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или философских
убеждений, состояния здоровья, интимной жизни, когда получение такого согласия
необходимо в силу ч.2 ст.10;
2. При
обработке биометрических персональных данных в соответствии с ч.1 ст.11;
3. При передаче
персональных данных на территории иностранных государств, не обеспечивающих
адекватной защиты прав субъектов персональных данных в соответствии с ч.4
ст.12;
4. При включении
персональных данных в общедоступные источники персональных данных в
соответствии с ч.1 ст.8;
5. При
автоматизированной обработке персональных данных субъекта, на основании которой
может быть принято решение, порождающее юридические последствия в отношении
субъекта персональных данных или иным образом затрагивающее его права и
законные интересы (ч.2 ст.16).
Получение
письменного согласия (согласия в письменной форме) также предусмотрено рядом
иного законодательства, например Трудовым кодексом РФ, Федеральным законом от 03.07.2016 №
230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении
деятельности по возврату просроченной задолженности и о внесении изменений в
Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», Федеральным конституционным законом от
26.02.1997 №1-ФКЗ «Об Уполномоченном по правам человека в
Российской Федерации» и иными.
Таким образом, форма письменного
согласия, соответствующего требованиям ч.4 ст.9 Федерального закона «О персональных
данных», должна использоваться в случаях, предусмотренных федеральным законом,
в иных случаях возможно получение согласия в любой форме, также составленного в
письменной форме на бумаге.