Когда можно поручить обработку персданных без согласия субъекта

Когда можно поручить обработку персданных без согласия субъекта

Эксперта Роскомнадзора спросили – можно ли поручить обработку персданных без согласия субъекта, если получение таких согласий оператором крайне затруднено или невозможно. Цель обработки ПД в этом случае – выполнение оператором требований применимого законодательства о защите данных. Например, при аутсорсинге SOC (центра реагирования на киберугрозы) в стороннюю ИБ-компанию.

«Поручение без согласия субъекта персональных допускается только в отдельных случаях, установленных на уровне федерального закона. В иных случаях - согласие требуется (ч. 3 ст. 6 Закона о ПД), — ответила начальник отдела организации контрольно-надзорной деятельности Роскомнадзора Анна Кононенко.

Такие случаи установлены в п. 1 ч. 1 ст. 6 Закона о ПД. Например, п. 6 ч. 1 ст. 6 закона о ПД: обработка персданных необходима для защиты жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

Научим безопасно работать с персданными на новом онлайн-курсе «Новые правила по защите персданных - 2025». Вы узнаете, как правильно заполнять уведомления и отвечать на требования Роскомнадзора. Мы обновили программу и добавили урок по порядку получения согласий на обработку персональных данных, а также новую форму согласия с 1 сентября 2025 года.

Цена курса со скидкой 67%: 4 900 рублей вместо 14 990 рублей.

Записаться

Больше онлайн-курсов по акции в каталоге «Клерка».