Согласия на обработку общедоступных персональных данных

С 1 марта 2021 применяются новые правила взаимодействия с данными, которые размещены в открытом доступе.

Под общедоступными данными мы понимаем персональные данные, которые раскрыты неопределенному кругу лиц (например, опубликованы в интернете).

Для обработки таких данных нужно получить согласие. Такое согласие необходимо оформить отдельно от других согласий (на обработку обычных персональных данных и на обработку специальных категорий персональных данных).

С 1 сентября 2021 года Роскомнадзор предъявляет следующие требования к содержанию согласия на обработку общедоступных персональных данных:

  • фамилия, имя, отчество (при наличии) субъекта персональных данных;
  • контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);
  • сведения об операторе:
    - организации - наименование, адрес, указанный в Едином государственном реестре юридических лиц, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
    - физическом лице - фамилия, имя, отчество (при наличии), место жительства или место пребывания;
    - индивидуальном предпринимателе - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);
  • сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;
  • цель (цели) обработки персональных данных;
  • категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных:
    - персональные данные (фамилия, имя, отчество (при наличии), год, месяц, дата рождения, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных);
    - специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости);
    - биометрические персональные данные;
  • категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных);
  • условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);
  • срок действия согласия.


Стоит обратить внимание, что при необходимости передавать полученные данные третьим лицам, в согласии необходимо прямо указать такую возможность.

Ввиду того, что формулировки согласия только разрабатываются, Роскомнадзор предлагает воспользоваться сервисом получения рекомендаций по составлению согласия - подготовленный шаблон можно направить в Роскомнадзор, заполнив специальную форму.

Согласие на обработку общедоступных персональных данных может быть дано двумя способами:

1. Непосредственно субъектом персональных данных оператору.

2. С 1 марта 2022 года - через информационную систему Роскомнадзора в соответствии с данным приказом.