Шаг 1. Оцените, нужно ли вам получать согласие на обработку персональных данных
Согласие на обработку персональных данных — документ важный, но не всегда обязательный. Федеральный закон 152-ФЗ содержит основания, когда персональные данные можно обрабатывать без согласия. Например, для заключения и исполнения договора. Тут важно, чтобы обработка персональных данных не выходила за эти цели. Например, гражданин купил шкаф и оставил данные, чтобы их прописали в договоре и доставили ему товар — согласие не нужно. Если же после покупки гражданина включают в программу лояльности и вносят в базу потенциальных клиентов, то согласие нужно получить.
Еще одно основание — исполнение обязанностей по закону. Например, сдача отчетов в госорганы. Если вы используете данные исключительно для таких целей, то субъект персональных данных согласие может не давать.
Есть и другие основания. Все они перечислены в Готовом решении КонсультантПлюс: В каком порядке должна осуществляться обработка персональных данных — Нужно ли получать согласие на обработку персональных данных.
Готовые решения — это уникальные аналитические материалы КонсультантПлюс. В документах есть вся исчерпывающая информация по практическим вопросам. Готовые решения составили эксперты КонсультантПлюс. Они учли все требования действующего законодательства, позиции госорганов и актуальные тенденции в судебной практике. Преимущество Готовых решений в том, что вы находите оптимальное решение своего вопроса в одном документе!
Шаг 2. Определите, какие именно согласия вам нужны
Если вы определили, что под исключение вы не попадаете, то согласие получить нужно. Видов согласия много. Они зависят от того, как вы будете работать с персональными данными. Обработка персональных данных включает множество действий. Например, использование, хранение, передача третьим лицам. Вы можете получить общее согласие на все действия или отдельно на каждое. Есть исключение. Если речь идет о распространении, то согласие на это действие субъект персональных данных должен дать отдельно.
Разобраться, что именно входит в обработку персональных данных и какие есть нюансы по получению согласий на каждое действие, вы сможете с помощью Готового решения КонсультантПлюс: В каком порядке должна осуществляться обработка персональных данных и что считается обработкой персональных данных.
Позиции судов по спорным вопросам помогут разобраться в тенденциях судебной практики. В экспертных документах вы найдете подробный анализ судебной практики по спорным и неоднозначным вопросам, с которыми всё чаще сталкиваются компании. В каждом материале есть срез основных спорных вопросов, которые рассматривают суды, с важными выводами.
Шаг 3. Определите способ получения согласия
Согласие можно получить в любой форме, которая позволяет подтвердить факт его получения. Это может быть письменный документ, галочка в чекбоксе на сайте и иные варианты. Главное правило с 2025 года: его нужно оформить отдельно от иных документов или информации. Например, нельзя включать согласие в текст договора или ставить единую галочку о том, что гражданин разрешает обрабатывать свои персональные данные и направлять ему рекламные рассылки.
Учтите, есть исключение, в некоторых случаях допускается исключительно письменное согласие: например, когда обрабатываются специальные и биометрические персональные данные или субъект персональных данных разрешает их распространение. Для письменных документов есть обязательные реквизиты, например срок действия согласия.
Получение согласий — это одна из обязанностей, оператора персональных данных, то есть любого лица, кто такие сведения обрабатывает. Узнать, что еще оператор должен сделать в области персональных данных, вы можете из Готового решения КонсультантПлюс: Каковы обязанности оператора персональных данных.
Шаг 4. Получите согласие на обработку персональных данных
После определения вида согласия и способа его получения остается последний шаг — получение самого согласия. Утвержденной формы, по которой субъект персональных данных дает свое согласие, нет. Вы можете разработать документ самостоятельно или воспользоваться выверенными формами от экспертов КонсультантПлюс.
- Согласие на обработку персональных данных
- Согласие работника на обработку его персональных данных
- Согласие на обработку персональных данных на сайте в интернете
В КонсультантПлюс есть все необходимые формы и образцы заполнения документов, которые могут понадобиться вам в практической работе. Все образцы выверены экспертами и проходят многоуровневый контроль. С помощью форм КонсультантПлюс вы сможете избежать исков в своей текущей работе.
Что в итоге
Согласие на обработку персональных данных крайне важный документ. Ошибки при его получении могут привести к внушительным штрафам. КонсультантПлюс поможет вам учесть все требования закона при его получении и избежать финансовых потерь.
