Вопрос: На сайте организации размещены формы обратной связи, имеющие поля для заполнения - "Контактное лицо", "Телефон", "E-mail", кроме того, есть форма, где требуется заполнить поля, указав полностью реквизиты организации (для юридических лиц). Могут ли такие формы нарушать законодательство РФ в области персональных данных? Достаточно ли в этих формах создать возможность поставить галочку около строки "Даю согласие на обработку своих персональных данных и принимаю политику конфиденциальности"? Что должно быть указано обязательно на странице "Политика конфиденциальности"? (Правовед.RU, август 2017 г.)

На сайте организации размещены формы обратной связи, имеющие поля для заполнения - "Контактное лицо", "Телефон", "E-mail", кроме того, есть форма, где требуется заполнить поля, указав полностью реквизиты организации (для юридических лиц). Могут ли такие формы нарушать законодательство РФ в области персональных данных? Достаточно ли в этих формах создать возможность поставить галочку около строки "Даю согласие на обработку своих персональных данных и принимаю политику конфиденциальности"? Что должно быть указано обязательно на странице "Политика конфиденциальности"?

Персональные данные, согласно соответствующему федеральному закону - это информация, относящаяся к физическому лицу. С юридическими лицами никаких проблем не будет.

Поставить галочку - достаточно.

Согласно ст. 9 Федерального закона "О персональных данных" ("Согласие субъекта персональных данных на обработку его персональных данных"), субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.

Политика конфиденциальности определяется Вашей организацией самостоятельно. Четко установленных образцов здесь нет.

Э. Ильясов

Правовед.RU

28 августа 2017 г.