Согласие на обработку персональных данных: что нужно знать

Персональные данные представляют собой любые сведения, которые относятся к человеку и позволяют его распознать. В современном мире мы практически ежедневно делимся личными сведениями о себе – при оформлении банковской карты, обращении за медпомощью в клинику, совершении покупки в онлайн-магазине и т.д. При этом, во многих случаях, требуется наше согласие на представление информации о себе. Только после получения согласия организации, куда человек обратился, могут использовать его персональные данные. Обработка персональных данных в Беларуси на сегодняшний день продолжает свое развитие в направлении совершенствования защиты данных, которые попадают в обработку и используются организациями в установленных целях.

Так что представляет собой согласие на обработку наших данных

Согласие является разрешением для совершения с данными физлица каких-либо действий. К примеру, компания может использовать данные для рассылки своей рекламы (смс на личный номер с информацией об акциях, новинках и проч.), для передачи своим партнерам по бизнесу, составления внутренней статистики и др. Право давать такое согласие означает возможность физлица контролировать объем данных, которые он передает, также для чего он их передает и кому.

Закон о персональных данных выделяет следующие признаки, которые должны быть свойственны согласию:

• Свободное – согласие дается человеком добровольно, без принуждения. Оценивая свободу дачи согласия нужно исходить из того, имеется ли у человека реальный выбор или есть какое-то внешнее воздействие, которое вынуждает его дать согласие. Например, если для оформления простой покупки в интернет-магазине физлицо дает согласие на использование своего номера телефона, но помимо этого, есть обязательное условие о рекламной рассылке на телефон. В данной ситуации магазин вынуждает дать согласие и для рассылки, хотя она не обязательна при совершении покупки. Так, согласие на использование номера телефона для рекламной рассылки можно расценивать как вынужденное.
• Однозначное – согласие дается без сомнений. Действия физлица должны бесспорно свидетельствовать о даче им согласия, выражаться в активном действии. О неоднозначности согласия могут говорить такие ситуации: если на сайте есть кнопка «согласен с обработкой перс.данных», но нет кнопки «не согласен», либо такая кнопка почти не видна; если согласие собирается через бездействие и др.
• Информированное – до дачи согласия физлицо может беспрепятственно ознакомиться с необходимой информацией: название организации, цели обработки ПД, срок дачи согласия, перечень данных, которые собираются, действия, совершаемые с ПД и прочее.

Согласие может быть дано в следующих формах:

• письменно – подписание «на бумаге», где будет дано согласие;
• в виде электронного документа – виртуальный документ, который можно подписать с помощью электронной цифровой подписи при ее наличии;
• в иной эл. форме – это может быть, как проставление галочки «согласен/не согласен» на сайте, получение смс-кода или сообщения на эл.почту, который нужно ввести как подтверждение согласия, так и иной способ, который может внедрить организация с учетом цифрового развития. Важно, чтобы такая форма позволяла определить, что было дано согласие и что такое согласие соответствует всем необходимым признакам.

На передаче согласия на обработку ПД права физлица не заканчиваются, помимо этого, физлицо может:

• Отозвать согласие – в любое время человек может подать заявление компании, чтобы отказаться от своего согласия. В таком случае, компания обязана прекратить обработку данных и удалить их, о чем потом сообщается физлицу. Объяснять причину отзыва согласия не нужно.
• Запросить информацию по обработке ПД – также в любое время можно получить инф-ю о том, какие ваши ПД обрабатываются, как они были получены, в каких целях обрабатываются, сколько еще будут обрабатываться в компании и иное. Компания в свою очередь должна изложить ответ максимально простым, понятным языком и без двусмысленности.
• Потребовать внести изменения в свои данные – если данные устарели, либо их недостаточно, либо были внесены с ошибкой или неточностью. Изменения вносятся на основании заявления физлица. Физлицо просит внести изменения в свои данные, как правило, если нет возможности сделать это самостоятельно (к примеру, информация о человеке в банковской системе), из личного желания, либо если есть прямая обязанность сообщать о внесении изменений. Однако в рамках законодательства о ПД мы говорим скорее о праве, нежели обязанности.
• Получить информацию о передаче своих данных другим лицам – компания должна по запросу представить инф-ю о том, кому и в каком объеме за предшествующий запросу год передавались данные физлица. Достаточно большой объем информации передается между организациями без нашего ведома, и мы можем понимать лишь в незначительной мере, куда и как передаются личные данные. Такое право, в свою очередь, обязывает организации вести учет о передаче ПД другим лицам. Закон о защите ПД определяет, что такое требование бесплатно может быть заявлено 1 раз в год.
• Потребовать прекращения обработки ПД/удаления их – в любое время физлицо может заявить о таком требовании, если отпали основания для дальнейшей обработки ПД. Право дает возможность контролировать срок обработки данных, возможность их хранения. Организация по такому запросу обязана прекратить всю возможную обработку данных и(или) удалить их. При неимении технической возможности удалить в текущем моменте, организация должна перекрыть любую возможность к обработке перс.данных. Будет разумным для компании также отозвать перс.данные и у третьих лиц, которым они передавались. К примеру, если человек при покупке холодильника сообщал в магазин свой домашний адрес, номер телефона, то после совершения покупки, у компании уже нет оснований хранить и использовать эти данные, соответственно, человек может потребовать их удалить. Однако организация может отказать в таком требовании, если основание на обработку перс.данных имеется. Как правило, такое основание может вытекать из требования законодательства.

Стоит отметить, что есть предусмотренные Законом о ПД случаи, когда согласие физлица на обработку данных не требуется. Например, при оформлении трудовых отношений, при выставлении счетов на жилищно-коммунальные услуги и электроэнергию, при обращении к нотариусу, при ведении административного и уголовного процессов и так далее.

Таким образом, согласие на обработку персональных данных в 2023 году имеет важное значение для защиты прав человека, чьи данные обрабатываются. С каждым годом все лучше развивается цифровое пространство, в котором легче обмениваться данными и их хранить, что также может повлечь и их утечку при отсутствии должного механизма защиты.

Специалисты компании ЮС ИнвестЪ могут разъяснить вам все возникшие вопросы в области защиты персональных данных и помочь в подготовке соответствующих документов: https://usiminsk.by/yuridicheskie-uslugi/soprovozhdenie-deyatelnosti/rabota-s-personalnymi-dannymi/.

Статья актуальна по состоянию на 29 сентября 2023 года.