Согласие, договор, закон: на каком основании вы вправе обрабатывать данные

Распространённый миф: чтобы работать с данными, всегда нужно согласие. На деле 152-ФЗ даёт несколько оснований, и согласие — лишь одно из них. Правильно выбранное основание избавляет от лишних галочек и одновременно защищает от претензий.

Все основания по закону

Обработка законна, если есть хотя бы одно из оснований (ст. 6 закона). Для сайтов реально работают три:

• согласие субъекта на обработку его данных;
• исполнение договора, стороной или выгодоприобретателем которого является человек;
• требование закона (например, хранение данных для бухгалтерии).

Когда достаточно договора

Если человек оформляет заказ, вы обрабатываете его имя, телефон и адрес для исполнения договора купли-продажи. Отдельное согласие на это не требуется — основанием служит сам договор. Это важно: не нужно заставлять покупателя ставить лишнюю галочку ради доставки.

Когда нужно именно согласие

Согласие обязательно там, где обработка не покрывается договором или законом:

• рекламная и новостная рассылка;
• аналитика и cookie сверх технически необходимых;
• передача данных партнёрам;
• обработка специальных категорий (здоровье и т. п.).

Как правильно оформить согласие, чтобы оно имело силу, — тема отдельной статьи кластера про согласие. Ключевое: согласие должно быть конкретным, информированным и добровольным, а предзаполненная галочка не считается.

Почему нельзя «всё через согласие»

Соблазн получать согласие на любой случай понятен, но у него есть обратная сторона: согласие можно отозвать, и тогда основание исчезает. Если обработка держится на договоре или законе, отзыв согласия её не останавливает. Поэтому основание подбирают под цель, а не берут согласие «на всякий случай».

Как это отразить на сайте

• У форм, обслуживающих договор (заказ, запись), — ссылка на политику и, где нужно, согласие.
• У форм с рассылкой или аналитикой — отдельное, самостоятельное согласие.
• Формулировки оснований — в политике и уведомлении РКН.

Если не уверены, какое основание подходит вашим формам, начните с проверки сайта: она покажет, где данные собираются и куда уходят, а дальше проще определить основание. Общие понятия — в статье «Обработка ПД: цели, основания, сроки».