Какой срок действия у согласия на обработку персональных данных

У согласия на обработку персональных данных нет единого срока, который ст. 9 152-ФЗ назначала бы всем подписавшим его людям. Ответ для конкретного человека нужно искать в тексте его согласия. Если речь о письменной форме, п. 8 ч. 4 этой статьи прямо предусматривает указание срока действия, а также способа отзыва. В самой норме есть оговорка: иное может быть установлено федеральным законом. Ориентируйтесь на срок в своём документе, а не на предположение об одинаковом сроке для любых согласий.

Оператор — тот, кто получает согласие на обработку данных. Его наименование или имя и адрес должны быть указаны в письменном согласии по ч. 4 ст. 9 152-ФЗ. Это помогает понять, чьё именно согласие вы читаете и к чьей обработке относится записанный срок. Если вы дали согласия разным операторам, проверьте срок в каждом из этих документов отдельно.

При чтении полезно различать дату подписания и срок действия. Подпись подтверждает волеизъявление человека, но требование указать срок в ч. 4 ст. 9 152-ФЗ сформулировано отдельно от требования о подписи. Если в вашем экземпляре видна только дата рядом с подписью, она ещё не объясняет, как долго действует согласие. Найдите условие именно о продолжительности его действия. Единого срока для всех согласий нет — если условие о сроке отсутствует, запросите у оператора письменное разъяснение.

Срок следует читать вместе с целью обработки. Письменное согласие должно называть и цель, и перечень персональных данных, и действия с ними. Эти сведения перечислены в ч. 4 ст. 9 152-ФЗ как самостоятельные элементы содержания. Даже при длительном сроке согласие распространяется на указанные в нём данные и действия оператора. Человек соглашается с определённым содержанием документа, а не только с календарными границами.

Например, вопрос о том, продолжает ли действовать ваше согласие, начинается с поиска соответствующего условия в подписанном тексте. Затем нужно сопоставить его с целью, перечнем сведений и разрешёнными действиями. Если обсуждается действие, которое в согласии не названо, ссылка только на неистёкший срок не раскрывает основания для такого действия. Часть 1 ст. 9 152-ФЗ требует конкретного, предметного, информированного, сознательного и однозначного согласия. Условие о времени действует в рамках этого требования.

Окончание указанного срока и отзыв человеком своего согласия — разные ситуации. При отзыве человек сам выражает решение отказаться от ранее предоставленного согласия. Часть 2 ст. 9 152-ФЗ допускает такой отзыв. Она не ставит эту возможность в зависимость от предварительного истечения срока. Отозвать согласие можно и до окончания указанного срока: воспользуйтесь способом отзыва, записанным в вашем согласии.

Для письменного согласия способ отзыва должен быть указан вместе со сроком, если федеральный закон не устанавливает иного. Это позволяет читать документ практически: не только определить продолжительность согласия, но и понять, как выразить решение о его отзыве. Не стоит выводить способ отзыва из одной лишь подписи или даты документа. Пункт 8 ч. 4 ст. 9 152-ФЗ выделяет его как отдельное условие, которое должно присутствовать в содержании согласия.

При этом отзыв не равен безусловному прекращению любой обработки. Часть 2 ст. 9 152-ФЗ прямо допускает продолжение без согласия при наличии предусмотренных законом оснований. После отзыва оператор вправе продолжить обработку, если у него есть такое основание. Нужно различать обработку по вашему согласию и обработку, для которой у оператора есть самостоятельное законное основание. Запросите у оператора доказательство основания для продолжения обработки: предоставить его обязан оператор.

Обязанность представить доказательство получения согласия либо наличия предусмотренных законом оснований лежит на операторе по ч. 3 ст. 9 152-ФЗ. Это существенно, если стороны по-разному понимают, было ли согласие получено и на каких условиях. Для обсуждения срока имеет значение содержание полученного согласия. Общая ссылка на то, что человек когда-то передавал сведения, не раскрывает ни записанную продолжительность, ни объём разрешённой обработки.

Наконец, согласие должно быть оформлено отдельно от иных подтверждаемых или подписываемых человеком информации и документов: это требование ч. 1 ст. 9 152-ФЗ. При поиске условия о сроке ориентируйтесь на само согласие. Его содержание позволяет последовательно установить, кому оно дано, для какой цели, на какие действия и на какой период. А вопрос о продолжении обработки после отзыва решается с учётом основания, которое должен подтвердить оператор.