Если взять любого сотрудника любой компании (конечно, не специалиста Privacy) и спросить его, на каком основании обычно обрабатываются персональные данные того или иного человека, скорее всего, он ответит – согласия. И действительно – согласия на обработку берут обычно всегда и даже тогда, когда объективно в этом нет необходимости и есть иные основания для обработки данных.
Согласие на обработку персональных данных действительно является одним из оснований такой обработки – это нашло свое отражение не только в Федеральном законе № 152-ФЗ «О персональных данных», действующем на территории РФ, но и GDPR (General Data Protection Regulation) –который регулирует работу с персональными данными на территории Евросоюза и данных граждан Евросоюза, а также является первоисточником для разработки почти всего мирового локального законодательства в области персональных данных – в том числе и в России.
При этом подход к формированию такого документа и его изначальные цели в текущее время именно в российских реалиях несколько искажаются – что периодически и пытается исправить государство, принимая различные поправки к Закону о персональных данных и Роскомнадзор – выпуская разнообразные разъяснения и комментарии.
В данной статье рассматривается согласие на обработку персональных данных как одно из оснований обработки персональных данных, виды и формы таких согласий, а также мы постарались дать общее представление о формировании такого документа для специалистов, отвечающих за работу с персональными данными в компаниях и для всех, кому интересны вопросы работы с персональными данными.
Согласно ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных осуществляется с согласия субъекта персональных данных, да исключением случаев, предусмотренных законом.