В каких случаях обработка персональных данных возможна без согласия субъекта
Многие знают, что личная информация находится под запретом для сторонних лиц. Использовать ее можно только с согласия владельца. Но в ряде случаев это правило не применяется. Расскажу об исключениях, когда можно не получать одобрение на обработку персональных данных.
Когда по закону можно не получать согласие на обработку персональных данных
Все, кто контактирует с набором данных о физическом лице, которые составляют его личные сведения, являются операторами. Они вправе обрабатывать персональные данные в установленном порядке с согласия владельца.
Узнайте, как стать оператором персданных в реестре Роскомнадзора
Есть случаи, когда получать письменное разрешение не нужно. Например, при:
- заключении договора по инициативе субъекта персональных данных;
- исполнении обязательств по договору;
- исполнении обязательств по закону;
- защите прав и законных интересов;
- достижении общественно значимых целей;
- участии в судебном разбирательстве.
Рассмотрим каждый случай отдельно.
Заключение договора по инициативе субъекта персональных данных
Когда носитель ПД желает заключить договор, то он сообщает контрагенту о себе то, что необходимо для его идентификации как стороны сделки.
Добровольно вступая в правоотношения со второй стороной, гражданин соглашается на то, чтобы информация о нем стала ей известна.
В такой ситуации закон не требует от субъекта составлять отдельный документ-согласие на обработку его персональных данных (подп. 5 п. 1 ст. 6 № 152-ФЗ от 27.07.2006).
Например, один гражданин продает другому квартиру. Они заключают соглашение о купле-продаже, которое содержит информацию об участниках сделки. Это, как правило:
- ФИО;
- дата рождения;
- адрес регистрации;
- данные паспорта.
Исполнение обязательств по договору
Если в рамках исполнения обязанности по договору одной стороне потребовались сведения о другой (о выгодоприобретателе), то он ее истребует без получения предварительного согласия.
Пример: поставщик мебели запрашивает у покупателя его адрес для доставки товара.
Исполнение обязательств по закону
Есть моменты, когда физическое лицо обязано совершать действия в силу закона, а для этого нужны его персональные данные. И оператор, в свою очередь, руководствуется законным правом их использовать без согласия (подп. 2 п. 1 ст. 6 № 152-ФЗ от 27.07.2006).
Защита прав и законных интересов
Когда субъект не может выразить волю на использование своих ПД, оператор, исходя из ситуации и в интересах субъекта, самостоятельно решает вопрос о раскрытии личных сведений о нем. Здесь кладут на весы права/интересы лица, с одной стороны, и защиту конфиденциальной информации — с другой. Допустим, при пропаже человека публикуют его приметы с целью эффективного поиска.
Другой пример — защита прав гражданина на своевременную и квалифицированную медицинскую помощь. Допустим, человек получил вред здоровью на рабочем месте и находится в бессознательном состоянии. Чтобы спасти ему жизнь, часто требуется распространить обширному кругу врачей данные о его текущем и предшествовавшем состоянии здоровья. Такие сведения отнесены к специальной категории, и получить их можно только с согласия. Исключение — экстренная ситуация (подп. 3 п. 2 ст. 10 № 152-ФЗ от 27.07.2006).
Читайте о правилах обработки персональных данных в медицинских организациях
В этой же ситуации работодатель вправе сообщить медикам имя пострадавшего, где он проживает, и обстоятельства произошедшего.
Достижение общественно значимых целей
Если сведения о лице нужны в общественных интересах, то его возражения об использовании личной информации не имеют значения (подп. 5 п. 1 ст. 6 № 152-ФЗ от 27.07.2006).
Например, организация-работодатель, чей офис находится в бизнес-центре, сообщает персональные данные о работнике на пункт пропуска (при входе). Цель — обеспечить безопасность и защитить интересы третьих лиц.
Участие в судебном разбирательстве
Когда гражданин привлечен к участию в деле в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражном суде — судья обязан установить его личность. В противном случае его не допустят к участию в деле.
Другой пример.
Гражданин пишет иск. В нем он обязан сообщить информацию о себе (ст. 131 ГПК РФ, ст. 125 АПК РФ). Если этого не сделать, то документ суд не примет.
Обработка персональных данных без согласия субъекта: частые вопросы
-
Что значит обработка данных без согласия?
Это значит, что оператор использует персональные данные без письменного разрешения их владельца.
-
В каких случаях не нужно заручаться согласием субъекта?
Например, когда под угрозой находятся его жизнь/здоровье, когда по его инициативе заключен договор, если он участвует в судебном разбирательстве или исполняет обязанности в силу требований закона и др.
-
Могу я запретить оператору использовать персональные данные о себе, если я не давал на это согласия?
Можете, но есть случаи, когда одобрение не нужно и оператор продолжит обрабатывать данные о вас, даже если вы будете против.