Согласие на обработку персональных данных – одно из законных оснований обработки по статье 6 Федерального закона № 152-ФЗ. С изменениями 2021–2022 годов согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Для распространения персональных данных (раскрытия неограниченному кругу лиц) оформляется отдельное согласие.
Когда нужно согласие
- Если нет другого законного основания: договора с субъектом, требований закона, законного интереса и др.
- Для маркетинговых рассылок и рекламы.
- Для распространения данных, обработки специальных и биометрических данных – в особом порядке.
Форма
- Может быть дано в любой позволяющей подтвердить факт форме, в том числе электронной.
- В письменной форме – в случаях, установленных законом (например, специальные категории, биометрия).
- Согласие нельзя «прятать» в общих условиях; оно должно быть отдельным и понятным.
Отзыв
Субъект может отозвать согласие, после чего оператор прекращает обработку, если нет иных оснований.
Автоматизация
Системы управления согласиями фиксируют, когда, на что и в какой версии текста дано согласие, обрабатывают отзывы и передают статусы в CRM, CDP и системы рассылок.