В силу положений части 4 статьи 9 Федеральный закон от 27.07.2006 № 152ФЗ «О персональных данных» согласие на обработку персональных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения, но при этом оно должно содержать исчерпывающий перечень информации:
— фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
— цель обработки персональных данных и перечень их на обработку которых дается согласие;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
— перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
— срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
— подпись субъекта персональных данных.
Однако, такое согласие не предполагает разрешение на их распространение. Федеральным законом от 30.12.2020 № 519-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», вступившим в силу с 01.03.2021, в частности, статьей 10.1 установлено, что согласие на обработку персональных данных оформляется отдельно от иных согласий субъекта персональных данных на их обработку.
Требования к содержанию такого согласия утверждены приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения», вступившим в силу 01.09.2021.
Согласие на распространение информации должно содержать:
— фамилию, имя, отчество (при наличии) субъекта персональных данных; контактную информацию (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);
— сведения об операторе, которым будут распространяться персональные данные;
— сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола, сервера, домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными;
— цель (цели) обработки персональных данных; категории и их перечень, на обработку которых дается согласие;
— категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает запреты;
— условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);
— срок действия согласия.
Помощник прокурора города Т.А. Бекботов