Разъяснение о согласии на обработку персональных данных

В настоящее время вопросы связанные с получением согласия на обработку персональных данных зачастую не верно трактуются, как операторами так и субъектами персональных данных. Неверная трактовка обязательных требований законодательства в области персональных данных заключается в следующем.

Субъекты персональных данных (граждане) считают, что обработка персональных данных возможна исключительно только с их согласия. Аналогичной позиции придерживаются и многие операторы персональных данных, считая, что могут обрабатывать данные физических лиц (работников, клиентов, иных лиц) только после получения согласия.

В тоже время согласие на обработку персональных данных не является основным правомочием на обработку персональных данных, а его наличие или отсутствие вовсе не говорит о нарушении или соблюдении норм законодательства. В ходе осуществления проверок Управление зачастую сталкивается  с тем, что во многих случаях оператор берет согласие на обработку персональных данных, когда этого не требует Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

Закон о персональных данных в ч. 1 ст. 6 Закона о персональных данных устанавливает 11 условий, когда возможна обработка персональных данных. Согласие на обработку персональных данных является одним из условий обработки персональных данных, и имеет равную юридическую силу с иными условиями.

Например, обработка персональных данных, которая необходима для исполнения договора, стороной которого является субъект персональных данных, будет осуществляться в соответствии с п. 5 ч. 1 ст. 6 Закона о персональных данных.

Работодатели берут согласие на обработку персональных данных в целях оформления трудовых отношений. В данном случае обработка организацией персональных данных работника без его согласия возможна в соответствии с основаниями, предусмотренными Законом о персональных данных:

1. п. 5 ч. 1 ст. 6 -  обработка персональных данных работника осуществляется для исполнения договора (трудового), стороной которого является субъект персональных данных;

2. п. 2 ч. 1 ст. 6 - обработка персональных данных работника осуществляется для необходимости выполнения возложенных трудовым законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Необходимость получение согласия на обработку персональных данных в приведенных примерах, а также во множестве других, которые подпадают под условия, перечисленные в ч. 1 ст. 6 Закона о персональных данных не требуется.