Согласие на обработку ПДн: виды, когда требуется и как оформить

Оглавление

• Когда требуется согласие по 152‑ФЗ
• Правовые основания без согласия (ст. 6) и типовые ошибки
• Виды согласий: общее, на спецкатегории, биометрию, распространение
• Электронное согласие: галочки, журнал, лог‑файлы, EDS
• Согласие для детей: представитель, верификация, форма
• Отзыв согласия и влияние на обработку
• Учет согласий: журналы и хранение доказательств
• Примеры формулировок и чек‑лист

---

Когда требуется согласие по 152‑ФЗ

Согласие — одно из оснований обработки (ст. 6), которое требуется, когда нет иного прямого основания (закон/договор). Обязательно отдельное согласие для:

• специальных категорий ПДн (ст. 10) — с исключениями;
• биометрических ПДн (ст. 11);
• распространения и общедоступности (ст. 10.1) — отдельное явное согласие с настройками ограничений распространения;
• маркетинга и рассылок, если нет иного основания (например, исполнения договора).

---

Правовые основания без согласия (ст. 6) и типовые ошибки

Без согласия можно обрабатывать, если это необходимо для договора с субъектом, исполнения закона, охраны жизни и здоровья, обеспечения прав и законных интересов при соблюдении прав субъекта и т. д. Ошибки: «универсальное» согласие на все случаи жизни; отсутствие конкретной цели; объединение несовместимых целей; сбор лишних данных.

---

Виды согласий

• Общее согласие (обычные ПДн);
• На специальные категории (ст. 10);
• На биометрию (ст. 11);
• На распространение/общедоступность (ст. 10.1) — отдельная форма с возможностью ограничить круг распространения.

В согласии фиксируйте: цель, состав ПДн, действия, срок, способы обработки, перечень третьих лиц, трансграничную передачу (если планируется), порядок отзыва, реквизиты оператора.

---

Электронное согласие

Допустимо электронное согласие через формы сайта/приложения. Важно обеспечить доказуемость: лог‑файлы, время/дата, IP/UA, скриншоты, версия политики, текст согласия на момент принятия, чек‑бокс «не по умолчанию», двукликаемое подтверждение для чувствительных случаев. Для высокой значимости — ЭП/КЭП.

---

Согласие для детей

Для несовершеннолетних согласие дает законный представитель. Организуйте верификацию статуса представителя (заявление, скан доверенности/свидетельства), отдельные шаблоны форм и журнал учета.

---

Отзыв согласия и влияние на обработку

Субъект вправе отозвать согласие в любой момент. Оператор прекращает обработку, если нет иного основания (закон/договор/обезличивание). Опишите канал отзыва (почта/форма), срок обработки и подтверждение результата субъекту.

---

Учет согласий

Ведите журнал согласий: дата/время, форма, версия текста, субъект, обработчик, цель, срок. Храните доказательства (логи, ID записи формы, письмо‑подтверждение). Это критично на проверках РКН и в суде.

---

Примеры формулировок и чек‑лист

• Прозрачная и конкретная цель («обработка заявки на услугу X», а не «для улучшения сервиса»);
• Перечень ПДн с минимизацией;
• Перечень действий и третьих лиц (подрядчиков);
• Трансграничная передача — отдельно;
• Порядок отзыва и контакты оператора/ответственного;
• Срок действия и порядок хранения согласия.

Чек‑лист: [ ] Явность; [ ] Конкретность; [ ] Доказуемость; [ ] Отзыв; [ ] Логирование; [ ] Синхронизация с уведомлением РКН.