Что даёт согласие на обработку персональных данных

Согласие на обработку персональных данных означает, что человек по своей воле разрешает определённые действия со своими сведениями. Тот, кто получает такое разрешение и обрабатывает сведения, называется оператором. Для него согласие служит одним из оснований обработки по ст. 6 152-ФЗ. Для человека оно выражает решение: кому, для чего и в каких пределах он позволяет использовать свои данные. Поэтому значение имеет содержание разрешения, а не одно лишь наличие подписи в конце бланка.

Зачем нужно согласие на обработку персональных данных, если сведения уже переданы? Передача сведений и согласие на действия с ними имеют разный смысл. По ч. 1 ст. 9 152-ФЗ решение должно быть свободным, осознанным и понятным самому человеку. Из согласия должно быть ясно, на что именно он соглашается. Если предложенный текст не позволяет понять цель обработки, одна подпись не устраняет эту неопределённость. Разрешение должно быть конкретным и однозначным, а не оставлять оператору возможность произвольно определять его содержание.

Требование подписывать согласие обычно связано с тем, что оператору нужно подтвердить получение разрешения. По ч. 3 ст. 9 152-ФЗ доказать согласие либо наличие другого предусмотренного законом основания обязан именно оператор. Это объясняет, зачем требуют отдельный документ. Но сам факт такого требования ещё не показывает, что согласие обязательно для любой обработки. Сначала имеет значение правовое основание тех действий, для которых запрашиваются сведения, и только затем — способ подтверждения разрешения на них.

Согласие оформляется отдельно от иной информации и документов, которые человек подтверждает или подписывает: это прямо предусмотрено ч. 1 ст. 9 152-ФЗ. Значит, его нельзя считать просто незаметным дополнением к любому подписанному тексту. При этом закон допускает форму, позволяющую подтвердить получение согласия, если федеральный закон не устанавливает иного. Если федеральный закон требует письменного согласия, разрешение на обработку нужно оформить именно в этой форме. Электронный документ с электронной подписью, оформленной по федеральному закону, может быть равнозначен бумажному согласию с собственноручной подписью.

Зачем заполнять согласие, а не только подписывать его? Реквизиты позволяют определить человека, оператора и границы разрешённых действий. В ч. 4 ст. 9 152-ФЗ перечислено содержание письменного согласия. В него входят сведения о человеке и операторе, цель обработки, перечень данных, действия с ними и общее описание способов обработки. Также указываются срок действия разрешения и способ отзыва, если федеральный закон не устанавливает иного. Если обработка поручается другому лицу, письменное согласие включает сведения и об этом лице.

Такой перечень помогает понять практический смысл подписи. Цель отвечает на вопрос, зачем нужны сведения. Перечень данных показывает, какие именно сведения охватывает разрешение. Описание действий поясняет, что с ними предполагается делать. Срок и способ отзыва позволяют увидеть, как долго действует согласие и как отказаться от него. По ст. 9 152-ФЗ эти условия составляют содержание письменного согласия, поэтому их нельзя подменить общей фразой о разрешении обработки без понятных границ.

Отсутствие согласия не во всех случаях исключает обработку. Например, п. 5 ч. 1 ст. 6 152-ФЗ предусматривает основание для обработки, необходимой при исполнении договора с человеком или заключении договора по его инициативе. Закон также допускает обработку для выполнения установленных законом обязанностей оператора. Поэтому вопрос о том, что значит отказ подписать согласие, решается через цель и основание конкретной обработки. Нельзя считать, что без подписи любые действия со сведениями запрещены, как нельзя считать разрешёнными любые действия после её получения.

Если оператор передаёт обработку исполнителю, согласие также имеет значение. По ч. 3 ст. 6 152-ФЗ поручение другому лицу допускается с согласия человека, если федеральный закон не предусматривает иного. Исполнитель обязан соблюдать правила обработки и конфиденциальность сведений. При этом ч. 4 той же статьи не обязывает его получать собственное согласие человека. Перед человеком за действия такого исполнителя отвечает оператор по ч. 5 ст. 6 152-ФЗ. Поручение не освобождает оператора от этой ответственности.

Наконец, согласие не является безотзывным разрешением. Часть 2 ст. 9 152-ФЗ позволяет человеку его отозвать. Однако отзыв устраняет именно согласие как основание обработки, а не все возможные основания сразу. Если закон позволяет продолжить обработку без него, оператор может воспользоваться этим основанием. Поэтому обещание немедленно прекратить любую работу со сведениями после отзыва было бы неверным. Для оценки продолжения обработки нужно установить, на какую норму опирается оператор и какие действия она позволяет совершать.