Какая форма согласия на распространение персональных данных нужна

Если вы готовите форму согласия на распространение персональных данных, отделите её от остальных согласий на обработку. Человек должен иметь возможность определить, какие именно сведения разрешает распространять, по каждой категории данных. Оператор — тот, кому человек предоставляет согласие и кто обрабатывает его данные. Обязанность обеспечить такой выбор лежит на операторе: ч. 1 ст. 10.1 152-ФЗ.

Проверьте, выражено ли в форме разрешение именно на распространение. Общее согласие обрабатывать сведения ещё не даёт права раскрывать их неограниченному кругу лиц. Когда согласие не выражает волю человека разрешить распространение, получивший данные оператор вправе обрабатывать их без распространения. Для формы это означает, что формулировка о разрешении должна быть понятной и относиться к выбранным сведениям — ч. 4 ст. 10.1 152-ФЗ.

Предусмотрите возможность указать ограничения. Человек вправе запретить передачу данных неограниченному кругу лиц, кроме предоставления доступа, а также запретить их обработку такими лицами или задать условия обработки, кроме получения доступа. Оператор не вправе отказать в установлении этих запретов и условий. Такой выбор относится к содержанию согласия, а не к усмотрению получателя данных — ч. 9 ст. 10.1 152-ФЗ.

Отразите, к каким категориям и конкретным сведениям относятся выбранные ограничения. Если человек их не устанавливает, это тоже должно быть ясно из согласия. При неопределённости в отношении отсутствия ограничений либо при отсутствии категорий и перечня данных, охваченных запретами и условиями, оператор обрабатывает сведения без передачи и иных действий с ними для неограниченного круга лиц — ч. 5 ст. 10.1 152-ФЗ.

Для передачи согласия предусмотрены два пути: непосредственно оператору или с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных. Выбор пути передачи не отменяет требований к содержанию разрешения. Рассчитывать на согласие по умолчанию нельзя: отсутствие ответа или действий человека не даёт разрешения распространять сведения — ч. 6 и 8 ст. 10.1 152-ФЗ.

После получения согласия у оператора появляется обязанность опубликовать информацию об условиях обработки, а также о наличии запретов и условий для обработки неограниченным кругом лиц. На это отведено не позднее трёх рабочих дней с момента получения согласия. Это действие оператора после оформления разрешения — ч. 10 ст. 10.1 152-ФЗ.

Если вы хотите прекратить передачу разрешённых ранее данных, направьте оператору требование. Укажите фамилию, имя, отчество при наличии, контактную информацию и перечень сведений, обработку которых нужно прекратить. С поступлением требования оператору согласие прекращает действовать. Потребовать прекращения передачи можно в любое время — ч. 12 и 13 ст. 10.1 152-ФЗ.