Энциклопедия решений. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения (апрель 2025)

Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения

Под персональными данными, разрешенными субъектом персональных данных для распространения (далее - разрешенные персональные данные), понимаются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном ст. 10.1 Закона N 152-ФЗ (п. 1.1 ст. 3 Закона N 152-ФЗ).

Каждый гражданин самостоятельно решает, какие сведения о себе он публикует в свободном доступе и для каких целей. Однако это не означает, что все остальные лица вправе использовать их по своему усмотрению. Так, если гражданин в сети Интеренет размещает о себе информацию в целях оказания каких-либо услуг, связанных с его профессиональной деятельностью, это не повод использовать его персональные данные в иных целях (например, для взыскания задолженности, распространение рекламы и пр.). В частности, Верховный Суд РФ поддержал выводы нижестоящих судов, указав, что персональные данные, содержащиеся в социальных сетях ВКонтакте, Одноклассники, МойМир, Instragram, Twitter; интернет-порталов Авито и Авто.ру, не являются общедоступными, а потому не могут использоваться иными субъектами в собственных интересах (см. определение от 29.01.2018 N 305-КГ17-21291).

Разрешенные персональные данные могут обрабатываться только с согласия субъекта персональных данных*(1), при этом такое согласие оформляется отдельно от других согласий.

В случае, если предполагается распространение персональных данных на информационных ресурсах, не принадлежащих оператору, получившему согласие гражданина, то такое же согласие должно быть получено лицом, являющимся владельцем сторонних интернет-информационных ресурсов.

Привлечение третьих лиц для осуществления распространения персональных данных допускается при условии, что указанная деятельность будет осуществляться этим лицом от имени оператора, на информационных ресурсах, принадлежащих оператору, указанных в согласии, предоставленному оператору, а также с соблюдением иных требований ч. 3 ст. 6 и ст. 10.1 Закона N 152-ФЗ (см. письмо Роскомнадзора от 17.09.2021 N 08-61656).

Подчеркнем, что согласие должно быть выражено непосредственно, молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться в данном случае согласием на обработку разрешенных персональных данных.

В согласии на обработку разрешенных персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении таких запретов и условий не допускается. Исключение из этого правила установлено лишь для случаев обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ*(2).

На оператора персональных данных возлагается обязанность обеспечить субъекту персональных данных возможность определить перечень сведений по каждой категории персональных данных, указанной в согласии на их обработку. Если из согласия прямо не следует, что субъект персональных данных согласился с распространением подобных данных, то они обрабатываются уполномоченным оператором без права распространения.

В случае, когда персональные данные оказались раскрытыми неопределенному кругу лиц самим субъектом персональных данных в отсутствие его согласия на это, либо вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

Субъект вправе обратиться с требованием прекратить распространение своих персональных данных, ранее разрешенных для распространения, в любое время к любому лицу, обрабатывающему его персональные данные, или в суд. Требование должно включать в себя в том числе перечень персональных данных, обработка которых подлежит прекращению. Передача (распространение, предоставление, доступ) персональных данных должны быть прекращены в течение трех рабочих дней с момента получения требования субъекта или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу. Перечисленные требования к обработке разрешенных персональных данных не применяются в случае обработки персональных данных в целях выполнения возложенных законодательством РФ на федеральные органы исполнительной власти, органы исполнительной власти субъектов РФ, органы местного самоуправления соответствующих полномочий.

______________________________

*(1) Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, устанавливаются уполномоченным органом по защите прав субъектов персональных данных (ч. 9 ст. 9 Закона N 152-ФЗ). В настоящее время такие требования утверждены приказом Роскомнадзора от 24.02.2021 N 18 (действуют с 1 сентября 2021 г. до 1 сентября 2027 г.).

*(2) На официальном сайте Роскомнадзора запущен сервис для операторов персональных данных, который позволяет сформировать шаблон формы согласия на обработку разрешенных персональных данных. При помощи сервиса в формате конструктора оператору достаточно заполнить необходимые поля, после чего шаблон будет рассмотрен специалистами Роскомнадзора, и при необходимости оператору будут даны рекомендации по его доработке. В дальнейшем оператор сможет использовать сформированную форму согласия в своей работе (см. информацию Роскомнадзора от 01.07.2021).

Тема

Особые условия обработки специальных категорий персональных данных

Формы документов

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения