Пять мифов о персональных данных. Миф № 2
Считается, что для обработки персональных данных всегда нужно согласие человека. И желательно письменное. Но нужно учесть своеобразную конструкцию правовой нормы - в п. 1 части 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ говорится, что обработка персональных данных допускается при наличии согласия субъекта. В ситуациях же, описанных в следующих пунктах, получается, согласие на обработку не нужно.
Наиболее распространенный случай, когда нет необходимости в оформлении согласия, приведен в п. 5 части 1 ст. 6 ФЗ от 27.07.2006 № 152-ФЗ - обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Также стоит учитывать положение части 1 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ о том, что согласие на обработку персональных данных может быть дано в любой форме, позволяющей подтвердить факт его получения. Применительно к интернет-сайтам, это может быть простановка чек-бокса в форме регистрации, переход по ссылке, направленной на электронную почту и т.п.