на расчет стоимости
Требуется при публикации персональных данных в открытом доступе; оформляется отдельно по каждой категории, с возможностью выбора и с установлением субъектом запретов и условий обработки. Утверждает руководитель, согласие собирают до первой публикации и хранят у оператора как доказательство, молчание или бездействие не считается согласием.
Краткие правила оформления, хранения и пересмотра согласия при публикации ПДн в открытом доступе
Назначение документа. Согласие оформляется отдельно и документально до первой публикации персональных данных в открытом доступе. Оно фиксирует, какие категории данных субъект разрешает распространять, и служит основанием для публикации на сайтах, в социальных сетях и публичных реестрах.
Что должно содержать согласие. В тексте указывают идентификационные данные субъекта, отдельный перечень категорий данных для распространения по каждой категории, срок действия согласия и условия передачи неограниченному кругу лиц. Если субъект устанавливает запреты или дополнительные условия обработки и передачи, эти ограничения записывают в документе и учитывают при публикации.
Утверждение и учет согласий. Утверждение порядка сбора и учёта согласий поручает руководитель организации приказом или распоряжением с назначением ответственных. Оператор хранит согласие как доказательство, ведёт реестр учтённых согласий и обеспечивает доступ к записи о месте, времени и формате публикации.
Триггеры пересмотра и типичные ошибки. Нужно обновлять или получать новое согласие при смене площадок, формата публикации или условий распространения; молчание или бездействие субъекта не считаются согласием. Частые нарушения - отсутствие отдельной формы для распространения, нефиксированный выбор категорий данных, отсутствие подписи или отметки о месте публикации, а также содержание согласия, не соответствующее требованиям регламента.
ч. 2 ст. 13.11 КоАП РФ, ответственность за обработку без письменного согласия или при нарушении требований к составу сведений в согласии
Чеклист разделов и элементов, которые должны быть в документе согласия на обработку персональных данных, разрешённых для распространения, чтобы подтвердить правомерность публикации.
Кратко о том, кому и в каких ситуациях нужен отдельный документ согласия на распространение персональных данных, какие каналы охватываются и какие риски связаны с отсутствием надлежащего согласия.
Используется для получения отдельного согласия субъекта на распространение его персональных данных и определяет перечень сведений, условия и ограничения их распространения
Пошаговая процедура от решения об опубликовании до учёта и первой проверки согласий. Включены роли исполнителей и конкретные выходные документы.
Форма согласия изменяется вместе с площадками публикации и составом данных: любое добавление канала или новой категории данных означает изменение предмета согласия и требует проверки формы, учёта и, при необходимости, повторного получения согласия.
Документы и материалы проверки соответствия согласия на распространение персональных данных требованиям ст. 10.1 152-ФЗ и приказа РКН.
Инспектор при проверке, может запросить:
Неочевидный риск: рассинхронизация учёта согласий и фактических публикаций приводит к тому, что оформленное согласие формально есть, но не покрывает конкретную категорию данных, площадку или формат. Рабочая мера: храните для каждого согласия структурированные метаданные - выбранные категории данных, идентификатор площадки и формата публикации, дату и версию согласия, способ получения и ссылку на распоряжение ответственного. Интегрируйте эти метаданные с системой публикации так, чтобы выпуск контента блокировался при отсутствии точного совпадения категория/площадка и чтобы отзыв автоматически помечал связанные активы. Это сокращает риск ошибок при проверках и упрощает доказывание наличия согласия.
Дмитрий Алексеевич Барышников
Экспертиза
Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора
Компетенции
Да. Согласие на распространение должно быть оформлено отдельно от иных согласий субъекта, это закреплено в ч. 1 ст. 10.1 152-ФЗ; приказ Роскомнадзора содержит требования к содержанию такого согласия.
Закажите готовую форму согласия с возможностью выбора категорий данных и набор документов для публикации в открытом доступе. В комплекте: шаблон согласия с явным выбором категорий и ограничений, проект приказа об утверждении и роль ответственных, журнал учёта согласий, образцы пометок для сайта и соцсетей, рекомендации по хранению доказательств и проверке актуальности. В комплект доказательств включены: приказ, URL публикации, скриншоты и логи доступа. Предоставляем сопровождение при включении записей в локальные нормативные акты и проверке полноты доказательств.
Обновлен:
13.07.2022