Когда нужно согласие на обработку персональных данных
Согласие на обработку персональных данных - это одно из законных оснований обработки. Наряду с ним 152-ФЗ предусматривает и другие основания, например исполнение договора, заключение договора по инициативе пользователя или выполнение обязанностей, установленных законом.
Согласие требуется тогда, когда цель обработки нельзя обосновать другим законным основанием.
На практике согласие чаще всего получают в случаях, когда пользователь:
- оставляет заявку на обратный звонок или консультацию, если обработку нельзя обосновать заключением или исполнением договора;
- подписывается на рассылку;
- соглашается на обработку данных для маркетинговых целей;
- разрешает использование аналитических, рекламных или иных необязательных cookie-файлов, которые могут вести к идентификации пользователя.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Пользователь должен понимать, кто обрабатывает его данные, какие данные собираются, для какой цели, какие действия с ними будут совершаться и как можно отозвать согласие.
Чем согласие на обработку персональных данных отличается от согласия на рекламу
Отдельно регулируется согласие на получение рекламы.
Распространение рекламы по сетям электросвязи - например, по email, SMS, телефону, в мессенджерах или через другие каналы связи - допускается только при предварительном согласии абонента или адресата. Если рекламораспространитель не докажет, что такое согласие было получено, реклама считается распространённой без согласия.
Поэтому согласие на обработку персональных данных и согласие на получение рекламы выполняют разные функции:
- согласие на обработку персональных данных даёт основание обрабатывать данные по 152-ФЗ;
- согласие на получение рекламы даёт право направлять рекламные сообщения по Закону о рекламе.
Например, пользователь может согласиться на обработку персональных данных для ответа на заявку, но это ещё не означает, что ему можно отправлять рекламные рассылки.
С практической точки зрения эти согласия лучше оформлять раздельно: отдельными чекбоксами, отдельными формулировками и с отдельной фиксацией факта согласия. Так проще доказать, что пользователь понимал, на что именно он соглашался.