СЗПДн. Анализ. Согласие в электронной форме на обработку ПДн

Достаточно давно идут обсуждения между специалистами о законности сбора в электронной форме Согласия на обработку персональных данных (были заметки в блогах у Лукацкого, Волкова и других специалистов).

С одной стороны утверждается, что согласие может быть только в письменной форме или  в форме электронного документа с электронной подписью в соответствии с частью 4           статьи 9 152-ФЗ:

“4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.”

При этом фраза “в случаях, предусмотренных федеральным законом” понимается как в случаях, не попадающих под исключения описанные в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11.

Другие специалисты ссылаются на часть 1 статьи 9 152-ФЗ:

“1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.”

а часть 4 статьи 9 152-ФЗ трактуют, как необходимость сбора согласий в письменном виде только в тех случаях, где законом явно предусмотрена такая необходимость (общедоступность, специальные категории, биометрические, трансграничная передача, юридические последствия):

“4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных.”

Пока споры идут, появляется всё больше интернет ресурсов, на которых требуется поставить галочку о согласии на обработку ПДн. В том числе такую галочку просит поставить Роскомнадзор при заполнении Уведомления в электронном виде.

Чтобы для себя расставить точки над галочками, отправил запрос в Роскомнадор с просьбой разъяснить ситуацию. В отличие от предыдущего запроса про биометрию, когда пришел ответ о невозможности комментировать законодательство, в этот раз получил развернутый ответ:

Как видно, Роскомнадор считает что галочки достаточно для согласия, надо только не забыть опубликовать рядом политику в отношении обработки ПДн.

Большое количество компаний уже опубликовало свои политики в отношении обработки ПДн, есть варианты на которые можно равняться - «Почта Сервис», KDL, есть варианты из которых ничего не понять ни субъекту ни регулятору ни самим авторам – OZON, ВСК. А вот сам Роскомнадзор пока не опубликовал политику.