Условия обработки персональных данных: основания по закону

Условия обработки персональных данных — случаи, в которых закон разрешает оператору работать с данными людей. Здесь — основания из закона, требования к согласию, условие прекращения обработки, сроки, ответственность и порядок проверки компании.

Написать в мессенджер

Telegram MAX WhatsApp

Адвокат Константин Вруцкий — защита по уголовным делам, Москва — Адвокат · рег. № 78/8790

Коротко

Условия обработки персональных данных — перечень случаев из ч. 1 ст. 6 Закона № 152-ФЗ, при которых оператор вправе обрабатывать данные: согласие субъекта, исполнение договора с ним, обязанности по закону, законный интерес оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта, и другие. Одного основания мало: обработка ограничивается конкретными, заранее определёнными и законными целями (ч. 2 ст. 5 Закона № 152-ФЗ), а по достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом (ч. 7 ст. 5 Закона № 152-ФЗ).

Что делать сейчас: условия обработки персональных данных оператором

Ситуации, в которых у оператора уже идёт срок

Позвонить сейчас

Клиент или работник отозвал согласие на обработку персональных данных

Проверяю, осталось ли другое основание: после отзыва оператор вправе продолжить обработку без согласия при наличии оснований из п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ, ч. 2 ст. 10 Закона № 152-ФЗ и ч. 2 ст. 11 Закона № 152-ФЗ — так установлено ч. 2 ст. 9 Закона № 152-ФЗ.
Если основания нет — прекращаю обработку и, когда данные больше не нужны для целей обработки, уничтожаю их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом или иным соглашением между оператором и субъектом (ч. 5 ст. 21 Закона № 152-ФЗ).
Прекращение обработки обеспечиваю и у лица, которое обрабатывает данные по поручению (ч. 5 ст. 21 Закона № 152-ФЗ).

ч. 5 ст. 21 Закона № 152-ФЗ

Субъект потребовал прекратить обработку его персональных данных

Фиксирую дату получения требования: прекратить обработку нужно в срок, не превышающий десяти рабочих дней с этой даты (ч. 5.1 ст. 21 Закона № 152-ФЗ).
Проверяю исключения: требование не действует в случаях из п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ. То же — в случаях ч. 2 ст. 10 Закона № 152-ФЗ и ч. 2 ст. 11 Закона № 152-ФЗ, например в связи с осуществлением правосудия (ч. 5.1 ст. 21 Закона № 152-ФЗ).
Если в срок не укладываюсь — направляю субъекту мотивированное уведомление с причинами: срок продлевается не более чем на пять рабочих дней (ч. 5.1 ст. 21 Закона № 152-ФЗ).

ч. 5.1 ст. 21 Закона № 152-ФЗ

Выявлена обработка без законного основания: рассылка по чужой базе, лишние данные в анкете, неправомерная передача

Прекращаю неправомерную обработку или обеспечиваю её прекращение у лица по поручению в срок, не превышающий трёх рабочих дней с даты выявления (ч. 3 ст. 21 Закона № 152-ФЗ).
Если обеспечить правомерность невозможно — уничтожаю данные в срок, не превышающий десяти рабочих дней с даты выявления, и уведомляю субъекта или его представителя, а если запрос шёл через уполномоченный орган — и его (ч. 3 ст. 21 Закона № 152-ФЗ).
Если данные переданы неправомерно или случайно и это нарушило права субъектов, уведомляю уполномоченный орган в течение двадцати четырёх часов, о результатах внутреннего расследования — в течение семидесяти двух часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

ч. 3 ст. 21 Закона № 152-ФЗ

Чего делать нельзя: условия и запреты на обработку персональных данных

Ошибки, за которые оператор платит переделкой базы, уничтожением данных или спором

Прятать согласие внутри оферты или пользовательского соглашения. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект (ч. 1 ст. 9 Закона № 152-ФЗ). Строка «принимаете условия обработки персональных данных» внутри общего текста этому требованию не отвечает.ч. 1 ст. 9 Закона № 152-ФЗ
Собирать данные «на будущее». Содержание и объём данных должны соответствовать заявленным целям, а сами данные не должны быть избыточными по отношению к ним (ч. 5 ст. 5 Закона № 152-ФЗ). Копия паспорта ради подписки на новости — лишнее.ч. 5 ст. 5 Закона № 152-ФЗ
Хранить базу после того, как цель достигнута. Хранение допускается не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект. По достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом (ч. 7 ст. 5 Закона № 152-ФЗ).ч. 7 ст. 5 Закона № 152-ФЗ
Сливать в одну базу данные, собранные для разных целей. Объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой, не допускается (ч. 3 ст. 5 Закона № 152-ФЗ). Список покупателей программы лояльности и кадровый учёт — разные цели, и общая выгрузка в одну CRM их смешивает.ч. 3 ст. 5 Закона № 152-ФЗ
Отдавать данные подрядчику без поручения. Поручить обработку другому лицу оператор вправе с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (ч. 3 ст. 6 Закона № 152-ФЗ). Без этого раскрывать данные третьим лицам без согласия субъекта нельзя, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152-ФЗ).ч. 3 ст. 6 Закона № 152-ФЗ
Вписывать в договор с клиентом условия, урезающие его права. Договор с субъектом не может содержать положения, ограничивающие его права и свободы, устанавливающие случаи обработки данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).п. 5 ч. 1 ст. 6 Закона № 152-ФЗ

Когда нужна помощь юриста: условия обработки персональных данных

Ситуации, в которых основание обработки уже под вопросом

Компания запускает сервис или CRM, и нужно определить цели и условия обработки персональных данных для каждого потока данных.ч. 1 ст. 6 Закона № 152-ФЗ
Субъект отозвал согласие или требует прекратить обработку, а данные нужны для исполнения договора или учёта.ч. 2 ст. 9 Закона № 152-ФЗ
Обработку передают подрядчику, курьерской службе или облачному сервису, и нужно оформить поручение оператора.ч. 3 ст. 6 Закона № 152-ФЗ
Уполномоченный орган выявил обработку без основания и потребовал её прекратить, а компания с выводами не согласна.ч. 3 ст. 21 Закона № 152-ФЗ

Кто участвует: условия обработки персональных данных

Субъект, оператор, обработчик и представители — роль каждого в обработке данных

Участник	Обязанность или право	Норма
Оператор	Доказывает получение согласия субъекта или наличие иного основания обработки; не раскрывает и не распространяет данные без согласия субъекта, если иное не предусмотрено федеральным законом	ч. 3 ст. 9 Закона № 152-ФЗ, ст. 7 Закона № 152-ФЗ
Субъект персональных данных	Принимает решение о предоставлении данных и даёт согласие свободно, своей волей и в своём интересе; вправе отозвать согласие	ч. 1 ст. 9 Закона № 152-ФЗ, ч. 2 ст. 9 Закона № 152-ФЗ
Представитель субъекта	При получении согласия через представителя оператор удостоверяется, что тот уполномочен согласиться на обработку данных за субъекта	ч. 1 ст. 9 Закона № 152-ФЗ
Законный представитель	Даёт согласие на обработку, если субъект недееспособен	ч. 6 ст. 9 Закона № 152-ФЗ
Наследники субъекта	Дают согласие в случае смерти субъекта, если он не дал его при жизни	ч. 7 ст. 9 Закона № 152-ФЗ
Лицо, обрабатывающее данные по поручению оператора	Соблюдает принципы и правила обработки и конфиденциальность; получать согласие субъекта не обязано	ч. 3 ст. 6 Закона № 152-ФЗ, ч. 4 ст. 6 Закона № 152-ФЗ
Иностранное физическое или юридическое лицо по поручению	Отвечает перед субъектом за свои действия вместе с оператором	ч. 6 ст. 6 Закона № 152-ФЗ
Лицо, передающее оператору чужие данные	Оператор получает данные после подтверждения основания обработки: например, необходимости исполнить договор, стороной, выгодоприобретателем или поручителем по которому является субъект	ч. 8 ст. 9 Закона № 152-ФЗ

Показать всех участниковСвернуть

Что это значит: законные условия обработки персональных данных

Основания из закона и принципы, без которых основание не работает

Условия обработки персональных данных закон называет в ч. 1 ст. 6 Закона № 152-ФЗ: обработка допускается только в перечисленных там случаях. Для бизнеса чаще всего работают согласие субъекта (п. 1), договор, стороной, выгодоприобретателем или поручителем по которому является субъект, или его заключение по инициативе субъекта (п. 5), обязанности, возложенные на оператора законодательством (п. 2), права и законные интересы оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (п. 7).

Узкие случаи: защита жизни и здоровья субъекта, если получить его согласие невозможно (п. 6), журналистика и творчество без нарушения прав и законных интересов субъекта (п. 8), исследования при условии обязательного обезличивания, кроме исключённых этим пунктом целей (п. 9), данные, подлежащие обязательному раскрытию по федеральному закону (п. 11).

Общие персональные данные: условия обработки — основание плюс принципы ст. 5 Закона № 152-ФЗ: законные цели, данные не избыточные, хранение не дольше, чем требуют цели, если срок не установлен федеральным законом или договором с субъектом (ч. 7 ст. 5 Закона № 152-ФЗ).

Специальные персональные данные: условия обработки строже. Сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни обрабатывать не допускается, за исключением случаев, предусмотренных ч. 2 и 2.1 ст. 10 Закона № 152-ФЗ: для компании это прежде всего письменное согласие субъекта и трудовое законодательство. Когда причины устранены, обработку незамедлительно прекращают, если иное не установлено федеральным законом (ч. 4 ст. 10 Закона № 152-ФЗ).

Что говорит закон: обработка персональных данных для исполнения договора

Основание, на котором держится большая часть клиентских баз

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данныхп. 5 ч. 1 ст. 6 Закона № 152-ФЗ

Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790

Пункт позволяет обрабатывать данные клиента, без которых договор нельзя заключить или исполнить, без отдельного согласия. Он же ограничивает сам договор: молчание клиента не может быть условием его заключения, а положения, урезающие права субъекта, в текст не включаются. Данные сверх нужного для договора под этот пункт не подпадают — для них нужен другой случай из ч. 1 ст. 6 Закона № 152-ФЗ.

Нормы по теме: условия обработки персональных данных

Статьи закона, на которых держится тема, — с названиями из официального текста

ст. 5 152-ФЗ Принципы обработки персональных данных
ст. 6 152-ФЗ Условия обработки персональных данных
ст. 7 152-ФЗ Конфиденциальность персональных данных

Официальный текст: О персональных данных

Виды дел: условия обработки персональных данных

С чем приходят компании

Согласие спрятано в оферте

Сайт собирает заявки с галочкой «принимаете условия обработки персональных данных» под общим соглашением. Проверяю, оформлено ли согласие отдельно и конкретно, как требует ч. 1 ст. 9 Закона № 152-ФЗ, и чем оператор докажет его получение.

База без основания

Компания годами ведёт рассылку по клиентской базе, а цель и основание никто не фиксировал. Сверяю каждую цель со случаями, в которых обработка персональных данных допускается по ч. 1 ст. 6 Закона № 152-ФЗ. Неправомерную обработку прекращают по ч. 3 ст. 21 Закона № 152-ФЗ.

Подрядчик получил данные

Колл-центр, курьерская служба или облачная CRM работают с данными клиентов без поручения. Условия обработки персональных данных третьими лицами задаёт поручение оператора по ч. 3 ст. 6 Закона № 152-ФЗ. Ответственность перед субъектом за действия обработчика несёт оператор (ч. 5 ст. 6 Закона № 152-ФЗ).

Отзыв согласия при живом договоре

Клиент отозвал согласие, но договор с ним не исполнен. Проверяю, остаётся ли основание из п. 5 ч. 1 ст. 6 Закона № 152-ФЗ и вправе ли оператор продолжить обработку без согласия по ч. 2 ст. 9 Закона № 152-ФЗ.

Архив бывших клиентов и работников

Данные лежат годами после окончания договора или увольнения. Определяю, какой срок хранения установлен федеральным законом или договором, а что подлежит уничтожению или обезличиванию по ч. 7 ст. 5 Закона № 152-ФЗ.

Данные получены не от человека

Контакты пришли от партнёра или дистрибьютора. Оператор получает такие данные только при подтверждении оснований, названных в ч. 8 ст. 9 Закона № 152-ФЗ, — проверяю, есть ли это подтверждение и что в нём сказано.

Чем отличается: условия обработки персональных данных

Основания обработки и поручение оператора — не одно и то же

Основание	Когда подходит	Чем отличается	Норма
Согласие субъекта	Цель не покрыта другими случаями закона	Может быть отозвано; оформляется отдельно, конкретно и информированно; получение доказывает оператор	п. 1 ч. 1 ст. 6 Закона № 152-ФЗ, ч. 1 ст. 9 Закона № 152-ФЗ
Договор с субъектом	Данные нужны для исполнения договора или для его заключения по инициативе субъекта	Отдельное согласие не нужно; договор не может ограничивать права субъекта и делать условием заключения его бездействие	п. 5 ч. 1 ст. 6 Закона № 152-ФЗ
Обязанность по закону	Оператор выполняет возложенные законодательством функции, полномочия и обязанности	Не зависит от воли субъекта; после отзыва согласия обработка может продолжаться	п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, ч. 2 ст. 9 Закона № 152-ФЗ
Законный интерес	Осуществление прав и законных интересов оператора или третьих лиц	Действует только при условии, что не нарушаются права и свободы субъекта	п. 7 ч. 1 ст. 6 Закона № 152-ФЗ
Письменное согласие на биометрию	Оператор устанавливает личность по физиологическим и биологическим особенностям человека	Только письменная форма, за исключением случаев ч. 2; предоставление биометрии не может быть обязательным, и оператор не вправе отказать в обслуживании из-за отказа, если согласие по федеральному закону не обязательно	ч. 1 ст. 11 Закона № 152-ФЗ, ч. 3 ст. 11 Закона № 152-ФЗ
Поручение оператора	Обработку ведёт другое лицо по договору с оператором	Не основание, а способ обработки: нужно согласие субъекта, если иное не предусмотрено федеральным законом; перед субъектом отвечает оператор	ч. 3 ст. 6 Закона № 152-ФЗ, ч. 5 ст. 6 Закона № 152-ФЗ

Показать все отличияСвернуть

Размер и расчёт: срок или условие прекращения обработки персональных данных

Пошлина по спору и расчёт срока: условия обработки персональных данных, пример с условными датами

Что считаем	Размер или формула	Норма
Заявление об оспаривании решения органа по персональным данным	Компания-оператор платит 50 000 рублей, физлицо — 10 000 рублей	подп. 7 п. 1 ст. 333.21 НК РФ
Неимущественный иск в арбитражном суде, например к обработчику по договору поручения	Оператор-организация вносит 50 000 рублей, истец-физлицо — 15 000 рублей	подп. 4 п. 1 ст. 333.21 НК РФ
Пример: уничтожение данных после достижения цели	Договор с клиентом исполнен 10 марта, цель обработки достигнута. Срок не более тридцати дней с даты достижения цели начинает течь на следующий день — 11 марта (ст. 191 ГК РФ), тридцатый день — 9 апреля; если он нерабочий, срок кончается в ближайший следующий рабочий день (ст. 193 ГК РФ).	ч. 4 ст. 21 Закона № 152-ФЗ
Требование субъекта о прекращении обработки	Десять рабочих дней с даты получения требования; при мотивированном уведомлении субъекта срок продлевается не более чем на пять рабочих дней	ч. 5.1 ст. 21 Закона № 152-ФЗ
Уничтожить в срок не получилось	Блокирование данных и их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами	ч. 6 ст. 21 Закона № 152-ФЗ

Показать весь расчётСвернуть

Даты в примере условные — это обстоятельства клиента; сроки и размеры пошлины взяты из норм своей строки. Размеры пошлины применяются с учётом правил, на которые отсылает п. 2 ст. 333.21 НК РФ.

Ответственность: условия обработки персональных данных

Обработка данных в случаях, не предусмотренных законодательством о персональных данных, влечёт штраф (ч. 1 ст. 13.11 КоАП РФ)

Нарушение	Кто отвечает	Санкция	Норма
Нарушение при обработке персональных данных работника	Виновные лица	Дисциплинарная, материальная, гражданско-правовая, административная и уголовная ответственность	ч. 1 ст. 90 ТК РФ
Обработка в случаях, не предусмотренных законодательством о персональных данных, либо несовместимая с целями сбора, за исключением случаев, предусмотренных ч. 2, 11–18 этой статьи	Граждане, должностные и юридические лица	Граждане — от десяти тысяч до пятнадцати тысяч рублей; должностные лица — от пятидесяти тысяч до ста тысяч; юрлица — от ста пятидесяти тысяч до трехсот тысяч рублей	ч. 1 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, либо с нарушением требований к составу сведений в нём	Граждане, должностные и юридические лица	Граждане — от десяти тысяч до пятнадцати тысяч рублей; должностные лица — от ста тысяч до трехсот тысяч; юрлица — от трехсот тысяч до семисот тысяч рублей	ч. 2 ст. 13.11 КоАП РФ
Незаконные использование, передача, сбор или хранение компьютерной информации с персональными данными, полученной путём неправомерного доступа к средствам её обработки или иным незаконным путём, за исключением деяний с данными из ч. 2: несовершеннолетних, специальными и биометрическими	Лицо, совершившее деяние; не распространяется на обработку физлицами исключительно для личных и семейных нужд	Штраф до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительные работы на срок до четырех лет, либо лишение свободы на тот же срок	ч. 1 ст. 272.1 УК РФ

Для обработки без законного основания и без обязательного письменного согласия ч. 1 и 2 ст. 13.11 КоАП РФ разграничивают административное нарушение и уголовно наказуемое деяние: штраф применяется при отсутствии признаков последнего.

Не откладывайте правовую оценку

Обсудите задачу компании до следующего действия

Получили документ, готовите решение или возник спор? Позвоните или напишите: разберу обстоятельства, проверю применимый порядок и сроки, объясню возможные действия и риски для компании.

Позвонить сейчас

Комментарий адвоката Вруцкого

адвокат · рег. № 78/8790

Чаще всего я вижу не отсутствие согласия, а лишнее согласие: компания собирает подпись под всем подряд и считает, что этого хватит. Но согласие можно отозвать (ч. 2 ст. 9 Закона № 152-ФЗ), а данные для исполнения договора обрабатываются и без него — по п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Когда основание выбрано неверно, отзыв согласия ставит под вопрос обработку, которую можно было строить на договоре.

Проверку начинаю с целей, а не с бланков. Если цель названа общими словами, нельзя ответить, какие данные ей отвечают и когда наступает условие прекращения обработки персональных данных (ч. 2 ст. 5 Закона № 152-ФЗ, ч. 7 ст. 5 Закона № 152-ФЗ). Поэтому прошу показать живые потоки данных: формы на сайте, выгрузки в CRM, передачу подрядчикам.

Отдельная тема — подрядчики. Оператор отвечает перед субъектом за действия лица, которому поручил обработку (ч. 5 ст. 6 Закона № 152-ФЗ), поэтому договор с подрядчиком я читаю так же внимательно, как согласие клиента. Поручение без перечня данных, действий и целей требованиям ч. 3 ст. 6 Закона № 152-ФЗ не отвечает.

Порядок действий: порядок и условия обработки персональных данных

Как проверяю основания обработки в компании

1
Опись целей и данныхСоставляю перечень: какие данные, у кого и зачем. Цель должна быть конкретной, заранее определённой и законной (ч. 2 ст. 5 Закона № 152-ФЗ), а данные — отвечать ей и не быть избыточными (ч. 5 ст. 5 Закона № 152-ФЗ).
2
Основание на каждую цельДля каждой цели подбираю случай из ч. 1 ст. 6 Закона № 152-ФЗ: договор с субъектом, обязанность по закону, законный интерес при условии, что не нарушаются права и свободы субъекта, или согласие. Где основания нет, обработку прекращают.
3
Согласие там, где оно нужноГотовлю согласие отдельным документом — конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона № 152-ФЗ). В случаях, предусмотренных федеральным законом, оно оформляется письменно со сведениями из ч. 4 ст. 9 Закона № 152-ФЗ, включая срок действия и способ отзыва, если иное не установлено федеральным законом.
4
Поручение обработчикамОформляю поручение оператора: перечень данных и действий, цели, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, требования к их защите (ч. 3 ст. 6 Закона № 152-ФЗ).
5
Условие прекращенияВ документах указываю срок или условие обработки персональных данных и что происходит по окончании: прекращение по достижении цели (ч. 4 ст. 21 Закона № 152-ФЗ), по отзыву согласия (ч. 5 ст. 21 Закона № 152-ФЗ), по требованию субъекта (ч. 5.1 ст. 21 Закона № 152-ФЗ).
6
ДоказательстваСобираю подтверждения: обязанность доказать получение согласия или наличие иного основания обработки лежит на операторе (ч. 3 ст. 9 Закона № 152-ФЗ).
7
Спор с уполномоченным органомЕсли компания считает предписание или решение органа незаконным и нарушающим её права в предпринимательской деятельности, готовлю заявление в арбитражный суд о признании ненормативного акта недействительным, решения — незаконным (ч. 1 ст. 198 АПК РФ). Для спора об обработке данных отсчитываю три месяца от даты, когда компания-оператор узнала о нарушении своих прав предписанием или решением органа; проверяю, не предусмотрен ли федеральным законом другой срок (ч. 4 ст. 198 АПК РФ). Компания-оператор уплачивает при подаче 50 000 рублей пошлины по подп. 7 п. 1 ст. 333.21 НК РФ.

Документы: условия обработки персональных данных

Что подтверждает основание обработки

Документ	Зачем	Кто подписывает, форма
Согласие субъекта	Основание по п. 1 ч. 1 ст. 6 Закона № 152-ФЗ; доказательство для оператора по ч. 3 ст. 9 Закона № 152-ФЗ	Субъект или представитель; любая форма, позволяющая подтвердить факт получения, если иное не установлено федеральным законом (ч. 1 ст. 9 Закона № 152-ФЗ); письменная — в случаях закона, электронный документ с электронной подписью ей равнозначен (ч. 4 ст. 9 Закона № 152-ФЗ)
Договор с субъектом	Основание по п. 5 ч. 1 ст. 6 Закона № 152-ФЗ без отдельного согласия	Оператор и субъект; без положений, ограничивающих права субъекта
Поручение оператора	Передача обработки другому лицу (ч. 3 ст. 6 Закона № 152-ФЗ)	Оператор и обработчик: договор, в том числе государственный или муниципальный контракт, либо акт органа
Документ о полномочиях представителя	Полномочия на дачу согласия проверяет оператор (ч. 1 ст. 9 Закона № 152-ФЗ)	Реквизиты доверенности указываются в письменном согласии (п. 2 ч. 4 ст. 9 Закона № 152-ФЗ)
Отзыв согласия или требование о прекращении	Запускают сроки ч. 5 ст. 21 Закона № 152-ФЗ и ч. 5.1 ст. 21 Закона № 152-ФЗ	Субъект или его представитель
Подтверждение уничтожения	Показывает исполнение обязанности уничтожить данные	Оператор, по требованиям уполномоченного органа (ч. 7 ст. 21 Закона № 152-ФЗ)

Показать все документыСвернуть

Если в анкете контрагента просят «укажите условия обработки персональных данных», называю пункт ч. 1 ст. 6 Закона № 152-ФЗ и цель обработки.

Сроки: условие прекращения обработки персональных данных

Условия прекращения обработки персональных данных и сроки — рабочие и календарные дни, как в норме

Действие	Срок	С какого дня	Норма
Прекратить неправомерную обработку	Не более трёх рабочих дней	С даты выявления	ч. 3 ст. 21 Закона № 152-ФЗ
Уничтожить данные, если правомерность обеспечить невозможно	Не более десяти рабочих дней	С даты выявления	ч. 3 ст. 21 Закона № 152-ФЗ
Прекратить обработку и уничтожить данные по достижении цели	Не более тридцати дней, если иное не предусмотрено договором или соглашением с субъектом	С даты достижения цели	ч. 4 ст. 21 Закона № 152-ФЗ
Прекратить обработку после отзыва согласия	Не более тридцати дней, если иное не предусмотрено договором или соглашением с субъектом	С даты поступления отзыва	ч. 5 ст. 21 Закона № 152-ФЗ
Прекратить обработку по требованию субъекта	Не более десяти рабочих дней; продление — не более чем на пять рабочих дней	С даты получения требования	ч. 5.1 ст. 21 Закона № 152-ФЗ
Компании-оператору оспорить решение органа об обработке данных в арбитражном суде	Три месяца для заявления компании-оператора, если федеральный закон не предусматривает другой срок. Для восстановления пропущенного срока компания должна обосновать перед судом уважительность причины пропуска	С даты, когда компания-оператор узнала, что решение органа нарушает её права при обработке данных	ч. 4 ст. 198 АПК РФ

Показать все срокиСкрыть

Срок, определённый периодом времени, начинает течь на следующий день после даты или события, которыми определено его начало (ст. 191 ГК РФ); если последний день нерабочий, днём окончания срока считается ближайший следующий рабочий день (ст. 193 ГК РФ).

Как я веду дело

Как адвокат ведёт поручение компании

1
Разбор ситуацииСмотрю документы компании и обстоятельства, определяю маршрут и называю перспективу без приукрашивания. Если задача решается силами самой компании — говорю об этом прямо.
2
Сбор документовОпределяю, какие договоры, внутренние документы, переписка и материалы органа относятся к задаче. Недостающие сведения получаем доступным законным способом; судебные запросы возможны в соответствующей процедуре.
3
Подготовка документовГотовлю необходимые по задаче документы: договор, ответ, возражения, заявление или жалобу. Согласуем содержание и порядок подписания; проверяем полномочия лица, которое направляет документ.
4
Представительство по задачеПо согласованному поручению веду переговоры, представляю интересы в компетентном органе или суде. Заранее объясняю, когда необходимо личное участие представителя компании и какие документы потребуются.
5
Результат и дальнейшие действияРазбираю полученное решение или подготовленный документ и объясняю последующие действия. Исполнение судебного акта, обжалование и дополнительные этапы входят в работу в объёме, предусмотренном соглашением.
6
Связь на всех этапахСогласуем контактное лицо компании и порядок информирования. Сообщаю о значимых событиях и необходимых решениях в пределах принятого поручения.

Кто ведёт дело

Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение

Константин Александрович Вруцкий

№ 78/8790 · адвокат

Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.

Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.

Личное ведениеВеду дело сам — от первого разговора до исполнения. Доверитель — компания или индивидуальный предприниматель, работа идёт по письменному соглашению с адвокатом — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».

Честная оценкаНе обещаю результата: называю реальную перспективу и цену промедления в рублях. Если задача решается силами компании, говорю прямо. Обещать положительный результат адвокату запрещено — п. 2 ст. 10 Кодекса профессиональной этики адвоката.

Адвокатская тайнаСведения о компании, её сделках, контрагентах и финансах, полученные в связи с делом, охраняются законом — рассказать можно всё, включая неудобное. Это адвокатская тайна — ст. 8 ФЗ «Об адвокатской деятельности и адвокатуре».

Понятные следующие шагиОбъясняю значение документа или решения и следующие действия компании. Представительство, обжалование и исполнение входят в согласованный объём помощи по соглашению — ст. 25 ФЗ «Об адвокатской деятельности и адвокатуре».

Частые вопросы: условия обработки персональных данных

Что спрашивают операторы

Каковы условия обработки персональных данных по закону?

Условия обработки персональных данных определены ч. 1 ст. 6 Закона № 152-ФЗ: согласие субъекта, договор с ним, обязанности оператора по закону, участие в судопроизводстве, законный интерес оператора или третьих лиц без нарушения прав и свобод субъекта и другие случаи — с соблюдением принципов ст. 5 Закона № 152-ФЗ.

Какие условия согласия на обработку персональных данных?

Согласие даётся свободно, своей волей и в своём интересе, должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов субъекта (ч. 1 ст. 9 Закона № 152-ФЗ). Форма — любая, позволяющая подтвердить факт получения, если иное не установлено федеральным законом; в случаях закона — письменная (ч. 4 ст. 9 Закона № 152-ФЗ).

Срок или условие прекращения обработки персональных данных: что писать?

Пишу событие, после которого цель исчерпана. По достижении цели оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, если иное не предусмотрено договором или соглашением с субъектом (ч. 4 ст. 21 Закона № 152-ФЗ). В письменном согласии указывают срок его действия и способ отзыва (п. 8 ч. 4 ст. 9 Закона № 152-ФЗ).

Обработка персональных данных — условие в договоре: нужно ли отдельное согласие?

Если данные нужны для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект, или для заключения договора по его инициативе, основание даёт п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, и согласие для этого не требуется. Но договор не может ограничивать права и свободы субъекта и делать условием заключения его бездействие.

Показать все вопросыСвернуть

Что значит «принимаете условия обработки персональных данных» на сайте?

Согласие оформляется отдельно от иных информации и документов, которые подтверждает субъект, и должно быть конкретным и информированным (ч. 1 ст. 9 Закона № 152-ФЗ), поэтому одна галочка под всей офертой этим требованиям не отвечает. Доказать получение согласия обязан оператор (ч. 3 ст. 9 Закона № 152-ФЗ).

Каковы условия обработки персональных данных третьими лицами?

Оператор поручает обработку другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ). Обработчик согласие не получает (ч. 4 ст. 6 Закона № 152-ФЗ). Перед субъектом за него отвечает оператор (ч. 5 ст. 6 Закона № 152-ФЗ), а при поручении иностранному лицу — оба (ч. 6 ст. 6 Закона № 152-ФЗ).

Каковы условия обработки специальных персональных данных?

Условия обработки специальных категорий персональных данных — только случаи ч. 2 и 2.1 ст. 10 Закона № 152-ФЗ, прежде всего согласие субъекта в письменной форме. Условия обработки биометрических персональных данных задаёт ч. 1 ст. 11 Закона № 152-ФЗ: только при наличии согласия в письменной форме, за исключением случаев, предусмотренных ч. 2 ст. 11 Закона № 152-ФЗ.

Можно ли продолжать обработку после отзыва согласия?

Да, если есть другое основание: оператор вправе продолжить обработку без согласия при наличии оснований, перечисленных в ч. 2 ст. 9 Закона № 152-ФЗ. Если основания нет, обработку прекращают, а ненужные для целей данные уничтожают в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором или соглашением с субъектом (ч. 5 ст. 21 Закона № 152-ФЗ).

Какие обязательные условия обработки персональных данных соблюдает оператор?

Необходимые условия для обработки персональных данных — основание из ч. 1 ст. 6 Закона № 152-ФЗ и принципы: законная и справедливая основа (ч. 1 ст. 5 Закона № 152-ФЗ), конкретные цели (ч. 2 ст. 5 Закона № 152-ФЗ), данные не избыточные (ч. 5 ст. 5 Закона № 152-ФЗ), хранение не дольше, чем требуют цели, если срок не установлен федеральным законом или договором (ч. 7 ст. 5 Закона № 152-ФЗ).

Услуги и темы рядом: условия обработки персональных данных

Где нужна помощь адвоката и что прочитать дальше по этому вопросу

Показать всёСкрыть

Обсудите задачу до подписания и ответа

Запишитесь на консультацию

+7 (495) 198-70-77

Позвонить сейчас