Соответствие формы согласия на обработку персональных данных требованиям законодательства
Анализ ситуации
Ваша IT-компания осуществляет сбор и обработку персональных данных пользователей (имя и адрес электронной почты) через форму на сайте. Вы рассматриваете подробный образец согласия, содержащий пункты о целях обработки, сроках хранения, правах субъекта и возможных рисках.
Обязательные требования к содержанию согласия
Согласно Федеральному закону "О персональных данных", согласие на обработку персональных данных должно включать следующие обязательные элементы:
"Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
- фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
- наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
- срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
- подпись субъекта персональных данных." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 9, часть 4)
Особенности для веб-сайтов
При сборе персональных данных через интернет действуют общие требования закона. Оператор обязан предоставить субъекту информацию о целях обработки и ее правовом основании:
"При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 18, часть 1)
Указание на "возможные риски"
Законодательство не содержит прямого требования указывать в согласии "возможные риски". Это дополнительная информация, которая может повысить информированность пользователя, но не является обязательной.
Упрощенная или развернутая форма согласия
Для вашего случая (обработка только имени и e-mail) достаточно согласия, содержащего все обязательные элементы, перечисленные в статье 9 закона. Развернутый вариант с дополнительными пояснениями может быть полезен для минимизации правовых рисков, но не является обязательным.
Цели обработки и сроки хранения
Цели обработки должны быть конкретными и законными:
"Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5, часть 2)
Сроки хранения должны соответствовать целям обработки:
"Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5, часть 7)
Выводы и рекомендации
-
Выбранный образец подходит, если он содержит все обязательные элементы, предусмотренные статьей 9 Федерального закона "О персональных данных".
-
Обязательные элементы для вашего согласия:
- Данные оператора (наименование и адрес IT-компании)
- Конкретные цели обработки (например: "для обратной связи", "для рассылки информации о услугах")
- Перечень обрабатываемых данных (имя, адрес электронной почты)
- Срок действия согласия и способ его отзыва
- Механизм подтверждения согласия (чекбокс с обязательным принятием)
-
Указание на "возможные риски" не является обязательным требованием, но может быть включено как дополнительная информация.
-
Рекомендуется четко определить цели обработки и сроки хранения данных, соответствующие вашей деятельности.
-
Для окончательной проверки соответствия конкретного текста согласия требованиям Роскомнадзора рекомендуется обратиться к адвокату, специализирующемуся на вопросах защиты персональных данных.
