Цвет:
  • B
  • B
  • B
Шрифт:
  • A
  • A
  • A
  • Arial
  • Times
  • Open Sans
  • Абв
  • Абв
Полная версия

О перечне действий с персональными данными, включаемых операторами в согласие об обработке персональных данных

9 августа 2019 года

В соответствии с термином, определенным в ст. 2 Федерального закона "О персональных данных" от 27.07.2006 № 152-ФЗ, обработка персональных данных - любое действие (операция) или совокупность действий (операций).

Среди перечисленных в законе действий:

  • сбор,
  • запись,
  • систематизация,
  • накопление,
  • хранение,
  • уточнение (обновление, изменение),
  • извлечение,
  • использование,
  • передача (распространение, предоставление, доступ),
  • обезличивание,
  • блокирование,
  • удаление,
  • уничтожение персональных данных.

При этом в отдельный термин выделено понятие распространение персональных данных, как действие, направленное на раскрытие персональных данных неопределенному кругу лиц.

Размещение персональных данных на сайте в сети Интернет является распространением персональных данных.

В соответствии с ч. 2 ст. 5 Федерального закона "О персональных данных" от 27.07.2006 № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

С учётом изложенного в большинстве случаев при получении согласия от субъекта персональных данных, осуществляющему обработку оператору, рекомендуется не включать в перечень действий распространение персональных данных, если данное действие не соответствует целям сбора персональных данных.

При этом следует различать, что распространение, предоставление и доступ являются разными действиями, т.о. исключение из согласия такого действия, как распространение, не влечет невозможности включения таких действий как предоставление и доступ.

Предоставление и доступ являются действиями, направленными на передачу персональных данных конкретному лицу или получение персональных данных конкретным лицом.

В случае, если оператор осуществляет с персональными данными любые действия за исключением определенных, то согласие должно акцентировать внимание субъекта персональных данных на исключаемых формах обработки, например, в согласие может быть включена фраза:

"Целью сбора персональных данных является ....

Согласием, в соответствии с заявленной целью сбора, предусматривается любая предусмотренная законом обработка персональных данных за исключением распространения и обезличивания".