Как обрабатывать персональные данные

Назначьте ответственного за организацию обработки персональных данных, если вы - юрлицо. В обязанности такого ответственного входит, в частности, внутренний контроль за соблюдением законодательства РФ о персональных данных (ч. 1, 4 ст. 22.1 Закона о персональных данных).

Вы должны обрабатывать персональные данные с соблюдением принципов, предусмотренных ст. 5 Закона о персональных данных.

Обрабатывайте персональные данные только в случаях, предусмотренных ч. 1 ст. 6 Закона о персональных данных. Например, обработка персональных данных нужна, если заключается и исполняется договор, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Получите согласие на обработку персональных данных физлица (п. 1 ч. 1 ст. 6, ст. ст. 9, 10.1 Закона о персональных данных). Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных).

Есть случаи, когда получать согласие не нужно.

Субъект персональных данных или его представитель по общему правилу могут дать такое согласие в любой форме, которая позволяет подтвердить факт его получения оператором (ч. 1 ст. 9 Закона о персональных данных).

В случаях, предусмотренных федеральным законом, оператор вправе обрабатывать персональные данные только с письменного согласия их субъекта. Оно может быть дано в бумажной или электронной форме (ч. 4 ст. 9 Закона о персональных данных). Сведения, которые должно содержать согласие, перечислены в п. п. 1 - 9 ч. 4 ст. 9 этого Закона. Требования к его содержанию утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

Источник: Консультант Плюс