В деле №А40-139096/2022 суд отметил, что как из названия, так и из содержания ст. 10.1 №152-ФЗ следует, что фактически устанавливаются требования к форме и порядку получения согласия на распространение.
При этом требования к содержанию согласия установлены также Приказом №18, в соответствии с которым оно обязательно должно содержать:
- ФИО субъекта ПДн;
- контактную информацию;
- сведения об операторе;
- сведения об информационных ресурсах оператора, через которые будет осуществляться распространение ПДн;
- цель (цели) обработки ПДн;
- категории и перечень ПДн, на обработку которых дается согласие;
- срок действия согласия.
Роскомнадзор отмечает, что при сборе ПДн на сайте согласие на распространение может быть получено:
- через форму в личном кабинете;
- в виде скачиваемой формы на сайте, прикрепляемой затем к заявке;
- электронном письме в адрес организации и т.д.
Также обращаю внимание, что в соответствии с позицией Минцифры:
- согласие на распространение должно быть предоставлено непосредственно оператору, осуществляющему обработку ПДн;
- указанные ПДн могут обрабатываться только оператором, которому предоставлено указанное согласие.
Не стоит забывать, что в ряде ситуаций при распространении ПДн субъектов их согласие вообще не требуется. О некоторых таких случаях я ранее писал здесь.
P.S. Это не единственные разъяснения регулятора и надзора в отношении согласий на распространения. Больше ссылок на позиции Роскомнадзора вы можете найти на сайте.
