Персональные данные: помощь юриста, когда ничего не понятно
Прочее · 19 августа 2026 г.
Договор, соглашение или согласие: как выбрать основание для обработки ПДн. На Дне откры... — 19 августа 2026 г. в 08:25:00.153
Договор, соглашение или согласие: как выбрать основание для обработки ПДн. На Дне открытых дверей Роскомнадзора отдельно подчеркнули: во многих стандартных сценариях запрашивать согласие на обработку персональных данных не нужно. Более того, избыточные согласия могут усложнить жизнь оператору — ведь их получение и содержание нужно будет подтвердить. Ключевые выводы из выступлений: 🔹 Простые формы обратной связи лучше регулировать пользовательским соглашением. Если форма содержит только номер телефона, РКН не относит его к ПДн в этом контексте. Но при добавлении имени, email или других сведений, позволяющих идентифицировать человека, возникает обработка ПДн. Для таких форм предпочтительно предусмотреть условия обработки в пользовательском соглашении, а не собирать отдельное согласие. 🔹 Договор часто заменяет согласие. В кредитных, страховых, медицинских и образовательных отношениях обработка данных обычно обеспечивается договором или прямым требованием закона. Отдельное согласие на обработку ПДн в рамках оказания услуги, по озвученной позиции, не требуется. 🔹 В трудовых отношениях согласие — скорее исключение. Работодатель обрабатывает данные сотрудника для исполнения обязанностей по ТК РФ. Согласие может понадобиться при передаче сведений третьим лицам, если такая передача не предусмотрена законом. Например, для зарплатного проекта достаточно заявления работника о перечислении зарплаты на карту. 🔹 Согласия нельзя «объединять» для нескольких операторов. Мультисогласие на обработку данных несколькими операторами не допускается. При этом одно согласие может охватывать несколько целей, если для него не нужна обязательная письменная форма. Практичный подход — отдельные блоки и чекбоксы по каждой цели. 🔹 Для рекламы — отдельное согласие. Email и телефон — персональные данные, а направление персонифицированной рекламы требует согласия по ст. 15 Закона о персональных данных. Это не стоит смешивать с согласием на обработку данных для исполнения договора или работы сайта. 🔹 Письменное согласие требует конкретики. Для биометрии, специальных категорий ПДн и ряда случаев передачи данных работников нужно указывать конкретных получателей. В обычном согласии допустима ссылка на актуальный перечень партнёров на сайте. 🔹 Получение согласия нужно уметь доказать В нём должны быть определены цель, объём и сроки обработки. Оператору важно хранить подтверждение получения согласия: после завершения обработки само согласие остаётся документом, подтверждающим правовое основание. 🔹 Метрики — без отдельной галочки, но с информированием. Для использования метрических программ, по озвученной позиции, достаточно уведомить пользователя баннером и отразить условия в пользовательском соглашении. Если данные уходят иностранному разработчику, информацию о трансграничной передаче нужно раскрыть также в политике, соглашении и баннере. Главный практический вывод: сначала определяем цель обработки и подходящее правовое основание — закон, договор, пользовательское соглашение или согласие. Согласие следует запрашивать не «на всякий случай», а только там, где оно действительно необходимо.