Что кроется за согласием на обработку персональных данных (ОПД) и можно ли от него отказаться?

В настоящее время почти во всех организациях, частных и государственных, нам дают на подпись согласие на обработку персональных данных (оно включает в себя и биометрические данные), которое мы подписываем, не до конца понимая, что оно значит. Согласно ФЗ № 152 от 27.06.2006 “О персональных данных “ согласие дается гражданином только в добровольном порядке, любое принуждение недопустимо, и он всегда может от него отказаться. Либо отозвать ранее данное согласие, написав соответствующее заявление. Данное согласие дает право оператору персональных данных (ПД) хранить, обрабатывать, уничтожать и передавать третьим лицам персональные данные гражданина. Говоря простым языком, после получения согласия от клиента, организация вносит его персональные данные в свою систему/базу, хранит и обрабатывает без ограничения во времени. Раньше же, в “ бумажные времена”, никакого согласия не требовалось, согласием считается подпись гражданина на заявлении. Не забываем о том, что право на бумажный документооборот никто не отменял.

В чем заключается опасность данного согласия? В том, что электронная база не очень надежное хранилище в плане защиты от доступа третьих лиц, хакеров, сбоя системы. И вполне понятное желание человека защитить свои данные и свою частную жизнь.

Что будет если не подписать данное согласие? И как организация будет обрабатывать персональные данные без него? В случае отказа от дачи согласия на ОПД, право на которое закреплено в ч.1 ст.9 ФЗ № 152, Вы имеете право на получение услуг в традиционной неэлектронной форме, на которое также закреплено право в ст.4,5,6 ФЗ № 210 “Об организации предоставления государственных и муниципальных услуг“ от 27.07.2010-тогда обработка данных в случаях, указанных в ч.1 ст.6 ФЗ № 152 должна производиться неавтоматизированным (бумажным) способом, на которое НЕ ТРЕБУЕТСЯ отдельное согласие. Об этом также указано в Постановлении Правительства РФ от 15.09.2008 №687 “ ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОСОБЕННОСТЯХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОСУЩЕСТВЛЯЕМЫЙ БЕЗ ИСПОЛЬЗОВАНИЯ СРЕДСТВ АВТОМАТИЗАЦИИ”.

Небольшой нюанс-в ФЗ №152 в ч.1 ст.6 написано, что для обработки персональных данных в некоторых организациях не требуется согласие, но только в той мере, в которой это необходимо в соответствии с Федеральными Законами РФ,а не в других целях, таких как введение в электронную базу (электронный дневник, карта и т.д.). Для бумажного документооборота отдельное согласие не требуется.

С 1 марта 2021 года вступили изменения в ФЗ № 152 “О персональных данных “-ст.10.1. Теперь для распространения персональных данных не ограниченному кругу лиц требуется отдельное согласие. Если ранее гражданин подписывал одно общее согласие, которое включало в себя и обработку и передачу персональных данных третьим лицам, то с 1 марта 2021 требуется отдельное согласие на распространение персональных данных (публикация на сайте в сети Интернет, передача третьим лицам и т.д.).