В каких случаях обработка персональных данных возможна без согласия субъекта

Содержание

Коротко о главном: 5 пунктов

Когда по закону можно не получать согласие на обработку персональных данных

Все, кто контактирует с набором данных о физическом лице, которые составляют его личные сведения, являются операторами. Они вправе обрабатывать персональные данные в установленном порядке с согласия владельца.

Узнайте, как стать оператором персданных в реестре Роскомнадзора

Есть случаи, когда получать письменное разрешение не нужно. Например, при:

• заключении договора по инициативе субъекта персональных данных;
• исполнении обязательств по договору;
• исполнении обязательств по закону;
• защите прав и законных интересов;
• достижении общественно значимых целей;
• участии в судебном разбирательстве.

Рассмотрим каждый случай отдельно.

Заключение договора по инициативе субъекта персональных данных

Когда носитель ПД желает заключить договор, то он сообщает контрагенту о себе то, что необходимо для его идентификации как стороны сделки.

Добровольно вступая в правоотношения со второй стороной, гражданин соглашается на то, чтобы информация о нем стала ей известна.

В такой ситуации закон не требует от субъекта составлять отдельный документ-согласие на обработку его персональных данных (подп. 5 п. 1 ст. 6 № 152-ФЗ от 27.07.2006).

Например, один гражданин продает другому квартиру. Они заключают соглашение о купле-продаже, которое содержит информацию об участниках сделки. Это, как правило:

• ФИО;
• дата рождения;
• адрес регистрации;
• данные паспорта.

Исполнение обязательств по договору

Если в рамках исполнения обязанности по договору одной стороне потребовались сведения о другой (о выгодоприобретателе), то он ее истребует без получения предварительного согласия.

Пример: поставщик мебели запрашивает у покупателя его адрес для доставки товара.

Исполнение обязательств по закону

Есть моменты, когда физическое лицо обязано совершать действия в силу закона, а для этого нужны его персональные данные. И оператор, в свою очередь, руководствуется законным правом их использовать без согласия (подп. 2 п. 1 ст. 6 № 152-ФЗ от 27.07.2006).

Защита прав и законных интересов

Когда субъект не может выразить волю на использование своих ПД, оператор, исходя из ситуации и в интересах субъекта, самостоятельно решает вопрос о раскрытии личных сведений о нем. Здесь кладут на весы права/интересы лица, с одной стороны, и защиту конфиденциальной информации — с другой. Допустим, при пропаже человека публикуют его приметы с целью эффективного поиска.

Другой пример — защита прав гражданина на своевременную и квалифицированную медицинскую помощь. Допустим, человек получил вред здоровью на рабочем месте и находится в бессознательном состоянии. Чтобы спасти ему жизнь, часто требуется распространить обширному кругу врачей данные о его текущем и предшествовавшем состоянии здоровья. Такие сведения отнесены к специальной категории, и получить их можно только с согласия. Исключение — экстренная ситуация (подп. 3 п. 2 ст. 10 № 152-ФЗ от 27.07.2006).

Читайте о правилах обработки персональных данных в медицинских организациях

В этой же ситуации работодатель вправе сообщить медикам имя пострадавшего, где он проживает, и обстоятельства произошедшего.

Достижение общественно значимых целей

Если сведения о лице нужны в общественных интересах, то его возражения об использовании личной информации не имеют значения (подп. 5 п. 1 ст. 6 № 152-ФЗ от 27.07.2006).

Например, организация-работодатель, чей офис находится в бизнес-центре, сообщает персональные данные о работнике на пункт пропуска (при входе). Цель — обеспечить безопасность и защитить интересы третьих лиц.

Участие в судебном разбирательстве

Когда гражданин привлечен к участию в деле в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражном суде — судья обязан установить его личность. В противном случае его не допустят к участию в деле.

Другой пример.

Гражданин пишет иск. В нем он обязан сообщить информацию о себе (ст. 131 ГПК РФ, ст. 125 АПК РФ). Если этого не сделать, то документ суд не примет.

Обработка персональных данных без согласия субъекта: частые вопросы