РКН сообщил, когда не нужно брать согласие на обработку персональных данных

Если персданные обрабатываются в объеме, необходимом для заключения и исполнения договора – получать согласие не нужно.

Эксперту Роскомнадзора задали вопрос – всегда ли нужно получать отдельное согласие на обработку персональных данных (ПД).

Например, если фирма заключает договоры с клиентами и подписывает их вручную либо обменивается сканами, должно ли к договору прилагаться согласие на обработку как отдельный документ.

И нужно ли в таком случае иметь политику обработки ПД.

«Если персональные данные обрабатываются в объеме, необходимом для заключения и исполнения договора, дополнительное согласие не требуется», — ответила начальник отдела организации контрольно-надзорной деятельности Роскомнадзора Анна Кононенко.

Такой же подход применяется ко всем правовым основаниям, предусмотренным в подп. 2-11 ч. 1 ст. 6 закона о ПД.

Составление документа, определяющего политику в отношении обработки персданных, и обеспечение неограниченного доступа к документу, — это отдельная обязанность оператора в силу ч. 2 ст. 18.1 закона № 152-ФЗ. Для юрлиц такой документ также должен соответствовать требованиям п. 2 ч. 1 ст. 18.1 закона.

Ранее эксперт РКН рассказала, когда можно поручить обработку персданных без согласия субъекта.

Научим безопасно работать с персданными на новом онлайн-курсе «Новые правила по защите персданных - 2025». Вы узнаете, как правильно заполнять уведомления и отвечать на требования Роскомнадзора. Мы обновили программу и добавили урок по порядку получения согласий на обработку персональных данных, а также новую форму согласия с 1 сентября 2025 года.

Цена курса со скидкой 67%: 4 900 рублей вместо 14 990 рублей. Осталось 3 курса по этой цене.

Купить курс

Больше онлайн-курсов по акции в каталоге «Клерка».