Прокуратура разъясняет

Незаконной считают передачу сведений третьим лицам, если субъект персональных данных прямо не указал на такой способ обработки Передача информации о человеке является законной, если он дал согласие в установленной законом форме. Важно, чтобы разрешение распространялось на все необходимые оператору виды обработки, в том числе на передачу. Если согласие было получено, но в договоре отсутствует такой вид обработки как «передача третьим лицам», то оператор не вправе передавать персональные данные субъекта. Также оператор не вправе передавать данные, если: субъект отозвал ранее данное согласие; истек срок хранения данных, который стороны указали в договоре. Какие действия выполнить для последующей передачи персональных данных третьим лицам: пошаговая инструкция Шаг 1. Проверить, нужно ли получать согласие владельца данных. По общему правилу это нужно. Но в ряде случаев получение согласия на передачу сведений не требуется. Так, не нужно согласие в случаях, перечисленных в ст. 6 закона № 152, в том числе, когда: обработка данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект данных; организуют заключение договора по инициативе субъекта данных или договора, по которому он будет выгодоприобретателем или поручителем. Как поправить согласие на обработку данных Шаг 2. Определить, в какой форме получать согласие. Если согласие все-таки нужно, определитесь с формой его получения. Если передача персональных данных осуществляется на постоянной основе, согласие на осуществление таких операций можно прописать в изначальном документе с субъектом (например, в трудовом договоре). В остальных случаях оформите отдельный документ в бумажном виде или электронную форму на сайте. Шаг 3. Получить согласие. Согласие должно содержать указание на: персональные данные субъекта, которые подлежат передаче; их получателя; цель обработки; срок действия согласия. Учтите, что, если обработка данных гражданина РФ осуществляется с использованием баз данных, находящихся за ее пределами, пользователь таких баз может быть привлечен к ответственности в виде административного штрафа в размере до 6 млн руб. (ч. 8 ст.13.11 КоАП). Не забудьте взять отдельное согласие на распространение данных субъекта (п. 1.1 ст. 3 закона № 152).