|
От нашего пользователя поступил вопрос: |
|
Ответ Эксперта Линии консультаций по юридическим вопросам |
Рассмотрев Ваш вопрос, сообщаем:
Согласие работника на обработку персональных данных обязательно должно включать срок действия и способ отзыва (п. 8 ч. 4 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»).
При этом п. 8 ч. 4 ст. 9 Закона N 152-ФЗ не предусматривает указания в согласии на обработку персональных данных конкретного срока, в течение которого оно действует, предельный срок действия такого согласия также не установлен законодателем. Соответственно, согласие может заканчиваться моментом востребования субъекта персональных данных - письменным отзывом в произвольной форме (Постановление Тринадцатого арбитражного апелляционного суда от 16.08.2018 N 13АП-15087/2018 по делу N А42-3045/2017).
Обоснование:
Согласно ч. 4 ст. 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Такое согласие должно включать в себя в том числе срок, в течение которого оно действует, а также способ его отзыва, если иное не установлено федеральным законом.
Арбитражные суды трех инстанций признали незаконным предписание Роскомнадзора указать срок действия письменного согласия на обработку персональных данных.
В рассматриваемом случае в согласии было указано, что оно вступает в силу со дня его подписания и действует в течение неопределенного срока и может быть отозвано на основании письменного заявления в произвольной форме. Суды сочли это надлежащим исполнением вышеприведенного требования закона, поскольку данная норма не предусматривает указания в согласии конкретного срока, в течение которого оно действует. Предельный срок действия такого согласия также не установлен законодателем. В рассматриваемом случае срок действия согласия определен началом его действия (со дня подписания) и заканчивается моментом востребования - письменным отзывом в произвольной форме.
Таким образом, срок действия согласий субъектов персональных данных на их обработку в любом случае ограничен действием самого субъекта персональных данных по представлению письменного отзыва ранее данного им согласия, в связи с чем указанный срок можно квалифицировать сроком, определяющим момент востребования.
Верховный Суд Российской Федерации оснований для пересмотра соответствующих судебных актов арбитражных судов не усмотрел (определение ВС РФ от 5 марта 2018 г. № 307-КГ18-101).
Подборка:
