Документ

Письмо Роскомнадзора от 23.09.2022 № 08-85970

Комментарий

Одно из условий обработки персональных данных гражданина – получение оператором (организацией, ИП) согласия физлица (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ, далее – Закон № 152-ФЗ). При этом законом предусмотрен ряд случаев, когда согласие не требуется.

Один из таких случаев – обработка персональных данных физического лица для исполнения договора, стороной (выгодоприобретателем или поручителем) которого является этот гражданин, а также для заключения договора по инициативе этого гражданина (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Ссылаясь на названную норму, ведомство пояснило, что если организация (ИП) обрабатывает персональные данные гражданина на условиях, в объеме и порядке, предусмотренных договором, то получать его согласие на это не нужно. Также не обязательно включать такое согласие в текст договора.

Если же обработка персональных данных проводится в иных целях, не связанных с заключением и исполнением договора, необходимо получить письменное согласие гражданина. Если организация (ИП) будет обрабатывать и распространять (публиковать или передавать третьим лицам) персональные данные физлица, необходимо получить отдельное согласие на распространение этих данных (ст. 10.1 Закона № 152-ФЗ).