О перечне действий с персональными данными, включаемых операторами в согласие об обработке персональных данных
В соответствии с термином, определенным в ст. 2 Федерального закона "О персональных данных" от 27.07.2006 № 152-ФЗ, обработка персональных данных - любое действие (операция) или совокупность действий (операций).
Среди перечисленных в законе действий:
- сбор,
- запись,
- систематизация,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- извлечение,
- использование,
- передача (распространение, предоставление, доступ),
- обезличивание,
- блокирование,
- удаление,
- уничтожение персональных данных.
При этом в отдельный термин выделено понятие распространение персональных данных, как действие, направленное на раскрытие персональных данных неопределенному кругу лиц.
Размещение персональных данных на сайте в сети Интернет является распространением персональных данных.
В соответствии с ч. 2 ст. 5 Федерального закона "О персональных данных" от 27.07.2006 № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
С учётом изложенного в большинстве случаев при получении согласия от субъекта персональных данных, осуществляющему обработку оператору, рекомендуется не включать в перечень действий распространение персональных данных, если данное действие не соответствует целям сбора персональных данных.
При этом следует различать, что распространение, предоставление и доступ являются разными действиями, т.о. исключение из согласия такого действия, как распространение, не влечет невозможности включения таких действий как предоставление и доступ.
Предоставление и доступ являются действиями, направленными на передачу персональных данных конкретному лицу или получение персональных данных конкретным лицом.
В случае, если оператор осуществляет с персональными данными любые действия за исключением определенных, то согласие должно акцентировать внимание субъекта персональных данных на исключаемых формах обработки, например, в согласие может быть включена фраза:
"Целью сбора персональных данных является ....
Согласием, в соответствии с заявленной целью сбора, предусматривается любая предусмотренная законом обработка персональных данных за исключением распространения и обезличивания".