четверг, 19 января 2012 г.

СЗПДн. Анализ. Согласие в электронной форме на обработку ПДн


Достаточно давно идут обсуждения между специалистами о законности сбора в электронной форме Согласия на обработку персональных данных (были заметки в блогах у Лукацкого, Волкова и других специалистов).

С одной стороны утверждается, что согласие может быть только в письменной форме или  в форме электронного документа с электронной подписью в соответствии с частью 4           статьи 9 152-ФЗ:
“4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.”
При этом фраза “в случаях, предусмотренных федеральным законом” понимается как в случаях, не попадающих под исключения описанные в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11.

Другие специалисты ссылаются на часть 1 статьи 9 152-ФЗ:
“1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.”
а часть 4 статьи 9 152-ФЗ трактуют, как необходимость сбора согласий в письменном виде только в тех случаях, где законом явно предусмотрена такая необходимость (общедоступность, специальные категории, биометрические, трансграничная передача, юридические последствия):
“4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.”

Пока споры идут, появляется всё больше интернет ресурсов, на которых требуется поставить галочку о согласии на обработку ПДн. В том числе такую галочку просит поставить Роскомнадзор при заполнении Уведомления в электронном виде.
Чтобы для себя расставить точки над галочками, отправил запрос в Роскомнадор с просьбой разъяснить ситуацию. В отличие от предыдущего запроса про биометрию, когда пришел ответ о невозможности комментировать законодательство, в этот раз получил развернутый ответ:




Как видно, Роскомнадор считает что галочки достаточно для согласия, надо только не забыть опубликовать рядом политику в отношении обработки ПДн.
Большое количество компаний уже опубликовало свои политики в отношении обработки ПДн, есть варианты на которые можно равняться - «Почта Сервис», KDL, есть варианты из которых ничего не понять ни субъекту ни регулятору ни самим авторам – OZON, ВСК. А вот сам Роскомнадзор пока не опубликовал политику.




5 комментариев:

Артем Агеев комментирует...

А как по-другому? Письменное согласие все равно не взять.

Вне зависимости от мнения РКН (которому, кстати, не дано право трактовать закон) способ работы с ПДн в Интернете один - галочка =)

Сергей Борисов комментирует...

Ну как сказать один способ.

Если законодательно запретить галочку и начать выписывать астрономические штрафы - то часть начнет работать с электронной подписью, часть перестанет собирать ПДн и часть уйдет в тень.

Проблема как всегда в том, что законодательство можно трактовать по-разному. И тут важно понимать как трактует тот кто будет тебя штрафовать и как трактуает тот кто будет судить.

Сергей комментирует...

С вступлением в силу нового закона об ЭП ситуация упрощается: простая ЭП = пароль. Публикуется оферта о признании сторонами простой ЭП в качестве собственноручной для совершения того-сего (в частности подписи согласия). Клиент отправляет запрос на получение ЭП, получает ее (СМС к примеру) и подписывает согласие. Придраться к оператору нельзя.

Сергей Борисов комментирует...

Сергей: cогласен на счет электронной подписи. Такая возможность есть, но ей пока никто не пользуется.

Я специально поискал в интернете и не нашел варианта сбора согласия в электронной форме с электронной подписью .

Ведь для этого необходимо полностью выполнить статью 9 63-ФЗ.

Andrey Prozorov комментирует...

Согласие "галочкой" крайне полезно и удобно для различных интернет-сайтов. При этом обычно это делается в виде: "Согласен с правилами" , а если уже эти правила почитать. то там уже и будут и цели, и перечень ПДн, и прочие необходимые атрибуты, ну и текст и/или ссылка на политику обработки ПДн, которая по новой версии 152-ФЗ должна быть общедоступной...