Согласие на поручение обработки персональных данных
Подборка наиболее важных документов по запросу Согласие на поручение обработки персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы документов
Статьи, комментарии, ответы на вопросы
Статья: Согласие на обработку персональных данных: что нужно иметь в виду с учетом ужесточения ответственности
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)В уже упомянутой норме п. 5 ч. 1 ст. 6 Закона N 152-ФЗ перечислены ситуации, когда персональные данные могут обрабатываться без получения согласия клиента. Обработка кредитором персональных данных в других целях, а также поручение кредитором обработки персональных данных другому лицу и раскрытие персональных данных третьим лицам в силу ч. 2 ст. 5, ч. 3 ст. 6 и ст. 7 Закона N 152-ФЗ возможны только с согласия заемщика.
(Севастьянова Ю.)
("Банковское кредитование", 2023, N 2)В уже упомянутой норме п. 5 ч. 1 ст. 6 Закона N 152-ФЗ перечислены ситуации, когда персональные данные могут обрабатываться без получения согласия клиента. Обработка кредитором персональных данных в других целях, а также поручение кредитором обработки персональных данных другому лицу и раскрытие персональных данных третьим лицам в силу ч. 2 ст. 5, ч. 3 ст. 6 и ст. 7 Закона N 152-ФЗ возможны только с согласия заемщика.
Статья: Видеособеседование с соискателем вакансии: юридический аспект
(Даниленков А.В.)
(Подготовлен для системы КонсультантПлюс, 2020)Арбитражная практика складывается далеко не в пользу операторов ПД. В одном из кейсов суды не сочли надлежащим для целей п. 3 ст. 6 ФЗ-152 даже согласие, выдаваемое соискателем рекрутинговому сайту (см.: https://sudact.ru/arbitral/doc/u5O07f7mhcN0/; Постановление Арбитражного суда Московского округа от 15.01.2018 N Ф05-18981/2017 по делу N А40-81171/17-149-793): "Так, из пункта 2 предписания следует, что ЗАО "Суп Медиа" нарушены требования части 3 статьи 6 Закона о персональных данных в части поручения обработки персональных данных соискателей ООО "Рамблер БС" без согласия соискателей на замещение вакантных должностей. Отклоняя ссылку общества на пункт 2.8 Соглашения об оказании услуг по содействию в трудоустройстве, размещенном на сайте hh.ru, суды исходили из того, что функционал сайта hh.ru форму согласия соискателя в виде электронного документа, подписываемого в соответствии с федеральным законом электронной подписью, не предусматривает, и, следовательно, указанное соглашение не соответствует требованиям части 4 статьи 9 Закона о персональных данных".
(Даниленков А.В.)
(Подготовлен для системы КонсультантПлюс, 2020)Арбитражная практика складывается далеко не в пользу операторов ПД. В одном из кейсов суды не сочли надлежащим для целей п. 3 ст. 6 ФЗ-152 даже согласие, выдаваемое соискателем рекрутинговому сайту (см.: https://sudact.ru/arbitral/doc/u5O07f7mhcN0/; Постановление Арбитражного суда Московского округа от 15.01.2018 N Ф05-18981/2017 по делу N А40-81171/17-149-793): "Так, из пункта 2 предписания следует, что ЗАО "Суп Медиа" нарушены требования части 3 статьи 6 Закона о персональных данных в части поручения обработки персональных данных соискателей ООО "Рамблер БС" без согласия соискателей на замещение вакантных должностей. Отклоняя ссылку общества на пункт 2.8 Соглашения об оказании услуг по содействию в трудоустройстве, размещенном на сайте hh.ru, суды исходили из того, что функционал сайта hh.ru форму согласия соискателя в виде электронного документа, подписываемого в соответствии с федеральным законом электронной подписью, не предусматривает, и, следовательно, указанное соглашение не соответствует требованиям части 4 статьи 9 Закона о персональных данных".
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 06.02.2023)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.
(ред. от 06.02.2023)
"О персональных данных"3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 настоящего Федерального закона.