Согласие на обработку персональных данных

Согласие на обработку персональных данных

Письменное согласие — базовое правовое основание обработки ПДн. Оно должно быть конкретным, предметным, информированным и однозначным (ст. 9 152-ФЗ): «согласен на всё» не работает.

Обязательные элементы

• ФИО и паспортные данные субъекта;
• наименование и адрес оператора;
• конкретный перечень данных;
• цели обработки и перечень действий;
• срок действия и порядок отзыва.

Когда письменная форма обязательна: обработка специальных категорий (здоровье, биометрия), передача данных работника третьим лицам, включение в общедоступные источники. Для веб-форм достаточно чекбокса со ссылкой на политику — но по требованию Роскомнадзора вы должны доказать факт согласия.