Вопрос по ФЗ152: достаточно ли спрашивать во время регистрации пользователя согласие на обработку персональных данных в виде галочки на форме или ответа "да" в чате (ВК/Телеграм и т.д.) с записью в базу данных точного времени согласия? #help
#team29 Добрый день! Дарья Сухих, юрист Команды 29. как правило, согласия на обработку пользователей в виде галочки на форме или в виде ответа "да" в чате достаточно (п. 1 ст. 9 ФЗ-152 говорит, что "согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме").
Таким образом, главное, чтобы была возможность доказать факт получения согласия, а также чтобы из согласия четко следовало, на какие действия субъект дал согласие и в отношении каких персональных данных (то есть если ставится галочка в форме, то рядом с формой должно быть подробно расписано, с чем соглашается пользователь, ставя галочку. аналогично и со словом "да" в социальных сетях - должна быть возможность установить, с чем согласился гражданин).
Однако в ФЗ-152 есть исключения, при которых согласие от субъекта не может быть получено ни в какой иной форме, кроме письменной. эти исключения перечислены в ФЗ-152 (в частности, в статьях 10,11,12). Так, письменное согласие необходимо на обработку специальных категорий персональных данных (это данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни
), биометрических данных (сведения, которые характеризуют физиологические и биологические особенности человека
), а также при трансграничной передаче персональных данных (т.е. передаче их заграницу). Если регистрация пользователя на Вашем ресурсе не предполагает сбора таких сведений, то письменное согласие не требуется