Разъяснение
о согласии на обработку персональных данных
В
настоящее время вопросы связанные с получением согласия на обработку
персональных данных зачастую не верно трактуются, как операторами
так и субъектами персональных данных. Неверная трактовка обязательных
требований законодательства в области персональных данных заключается в
следующем.
Субъекты
персональных данных (граждане) считают, что обработка персональных данных
возможна исключительно только с их согласия. Аналогичной позиции придерживаются
и многие операторы персональных данных, считая, что могут обрабатывать данные
физических лиц (работников, клиентов, иных лиц) только после получения
согласия.
В
тоже время согласие на обработку персональных данных не является основным
правомочием на обработку персональных данных, а его наличие или отсутствие
вовсе не говорит о нарушении или соблюдении норм законодательства. В ходе
осуществления проверок Управление зачастую сталкивается с тем, что во многих случаях оператор берет
согласие на обработку персональных данных, когда этого не требует Федеральный
закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о
персональных данных).
Закон
о персональных данных в ч. 1 ст. 6 Закона о персональных данных устанавливает
11 условий, когда возможна обработка персональных данных. Согласие на обработку
персональных данных является одним из условий обработки персональных данных, и
имеет равную юридическую силу с иными условиями.
Например,
обработка персональных данных, которая необходима для исполнения договора,
стороной которого является субъект персональных данных, будет осуществляться в
соответствии с п. 5 ч. 1 ст. 6 Закона о персональных данных.
Работодатели
берут согласие на обработку персональных данных в целях оформления трудовых
отношений. В данном случае обработка организацией персональных данных работника
без его согласия возможна в соответствии с основаниями, предусмотренными
Законом о персональных данных:
1.
п. 5 ч. 1 ст. 6 - обработка персональных
данных работника осуществляется для исполнения договора (трудового), стороной
которого является субъект персональных данных;
2.
п. 2 ч. 1 ст. 6 - обработка персональных данных работника осуществляется для
необходимости выполнения возложенных трудовым законодательством Российской
Федерации на оператора функций, полномочий и обязанностей.
Необходимость
получение согласия на обработку персональных данных в приведенных примерах, а
также во множестве других, которые подпадают под условия, перечисленные в ч. 1
ст. 6 Закона о персональных данных не требуется.