Галочка – не формальность: когда согласие на обработку персональных данных считается законным

Подписывая договор или ставя отметку в онлайн-форме, мы нередко не читаем текст. Однако согласие на обработку персональных данных – это юридически значимое действие, которое должно быть добровольным, понятным и осознанным. Об этом подробнее – в проекте «Всё понятно с Мариной Караман» на ОНТ.

Человек может разрешить компании обрабатывать свои данные в договоре, отдельном бумажном документе или электронной форме. Но устной договоренности недостаточно.

«Когда речь идет об отношениях между физ- и юрлицом, устные договоренности не работают. Только бумага или электронный документ», – говорит Марина Караман.

Если клиент не подписал договор и не дал согласие, компания, как правило, не имеет права собирать и использовать его личную информацию. Исключения предусмотрены законом: например, при трудоустройстве, оказании экстренной медицинской помощи или работе правоохранительных органов и судов в пределах их полномочий.

Но даже оформленное согласие должно соответствовать нескольким условиям. Прежде всего, оно не может быть получено «по умолчанию».

«Людям нельзя подсовывать электронные и бумажные формы, в которых птички напротив слов “согласен”, “подтверждаю” и “разрешаю” проставлены по умолчанию», – подчеркивает автор проекта.

Согласие должно быть информированным. Человеку обязаны объяснить, зачем запрашивают данные, какие именно сведения будут использоваться, где и сколько времени их будут хранить, кому могут передать.

Важно и отсутствие давления. Если услугу или товар отказываются предоставить только потому, что клиент не захотел разрешить ненужную обработку данных, такое согласие может быть признано недействительным.

«Даже подписанное согласие не признают действительным, если проверка покажет, что за отказ его подписать человеку угрожали не выдать товар или снять с записи на услугу», – отмечает Марина Караман.

Поэтому перед подписью стоит потратить минуту на чтение документа. Галочка в форме — это не техническая мелочь, а решение о том, кто и как будет распоряжаться личной информацией.