Что это обозначает?
Сейчас при взаимодействии с любой организацией, будь то онлайн или офлайн формат, вас просят подписать согласие на обработку персональных данных. Это понятие было подавляющему большинству россиян незнакомо буквально каких-то лет пять-шесть назад. Но сегодня о нём не знают, наверное, лишь те, кто не совсем выходит из дома. Так что же это такое?
Это ваше согласие с тем, что вы разрешаете юрлицу получать, собирать, хранить и использовать ваши персональные данные. То есть, везде, где вы предоставляете свои личные данные, информацию о документах — вас попросят поставить подпись в бланке.
По закону согласие требуется только в том случае, если сведения относятся к определенным видам: биометрические (физиологические особенности) и специальные (состояние здоровья, религия и т.д.). Однако, согласие требуют даже тогда, когда вы предоставляете общедоступные сведения.
Что относится к персональным данным?
Это информация о человеке, даже та, которая не является конфиденциальной. ФИО, сведения из документов, дата и место рождения. Это любая информация, по которой можно охарактеризовать человека. Возьмём банальный пример. Электронная почта без указания персонифицированных данных, солнышко@, не относится к персональным данным. А вот рабочий мэйл петров@стройкат.ру относится.
В каких случаях согласие не требуется?
Закон о персональных данных определяет ряд условий, когда оператор может обрабатывать персональные данные без согласия, вот некоторые из них:
- Если цель предусмотрена международными договорами
- Если цель предусмотрена законами Российской Федерации. Например, когда работодатель передаёт данные в налоговый орган
- Если вы участвуете в суде
- Для исполнения судебного акта
- Для исполнения условий договора
- Для защиты жизни, здоровья и интересов граждан
Отметим, у вас есть полное право не подписывать согласие. В законе прямо указано на то, что это добровольное решение. Но, в этом случае вам действительно могут отказать в предоставлении товара или услуги.
Формулировки в законе довольно размыты и суды зачастую принимают противоположные решения. Поэтому, многие организации трактуют нормы закона по своему усмотрению. И, конечно, вы имеете полное право отозвать ранее подписанное согласие. К слову, функционал по даче и отзыву своего согласия вскоре будет реализован на платформе ЕСИА.
Зачастую согласие просят не для выполнения условий договора, а, например, для рассылки рекламных материалов, но это совершенно другая история.
Как защищаются данные
Конечно, согласно положениям закона, оператор имеет право передавать ваши данные сторонним лицам только с вашего согласия. За исключением случаев, которые прямо прописаны в законе. Примеры мы приводили выше. Однако, как показывает практика, несмотря на ужесточение ответственности, ваши персональные данные действительно могут попасть третьим лицам без вашего согласия. Так что, вывод один — всегда внимательно читайте документы, которые вы подписываете. И не стесняйтесь уточнять моменты, которые непонятны.
Может ли организация отказать в услуге?
Поскольку граждане дают согласие полностью добровольно, многих интересует правомерность отказа. Ряд россиян по тем или иным причинам отказывается соглашаться с обработкой своих данных. Наиболее, пожалуй, известным случаем является история со школьным дневником. Вкратце — организация, которая разработала и вела в ряде регионов электронный школьный дневник, была зарегистрирована на Кипре. Школы вынуждали родителей давать своё согласие для регистрации в дневнике. Многим это не понравилось, мол данные утекают неизвестно куда. Тот вопрос уладили — Дневник.ру теперь «полностью российская».
Другой подобный случай произошёл в Москве. Москвич обратился за справкой, но не пожелал давать своё согласие на ОПД. Ему отказали, сославшись именно на отсутствие согласия. Мужчина пошёл в суд, который удовлетворил его жалобу частично. Первая инстанция обязала госорган рассмотреть обращение, однако, апелляция отменила это решение, оставив заявителя ни с чем. Но тот не остановился и пошёл в ВС РФ. Главный суд страны пожурил апелляцию, указав, что та неверно применила нормы права. Мол, не предусматривает административный регламент отказ в оказании услуги без согласия на ОПД. Но это случай частный, так сказать — каждый нужно рассматривать отдельно, ибо регламенты разные.
Общий же вывод таков —
если для оказания услуги требуется обработка данных, то в отсутствие согласия гражданина на ОПД услугу вправе не оказывать
Например, невозможно оказать услугу по регистрации недвижимости, не обрабатывая персональные данные заявителя. А это — единственный способ закрепить за собой право собственности на квартиру, например. Суды так и пишут — ведение ЕГРП (Единый государственный реестр недвижимости) без обработки ПД невозможно.
Ещё по теме «Согласие на обработку персональных данных — кода обязательно»: