Что является основанием для обработки персональных данных? - коротко
Основанием для обработки персональных данных является согласие субъекта или иной законный интерес, предусмотренный законодательством (например, исполнение договора, выполнение обязательств закона, защита жизни и здоровья). Кроме того, обработка допускается в случаях, перечисленных в федеральном законе о персональных данных.
Что является основанием для обработки персональных данных? - развернуто
Основания для обработки персональных данных определяются нормативными актами, в частности Федеральным законом «О персональных данных» (№ 152‑ФЗ) и, при необходимости, международными правовыми актами. Любая обработка допускается только при наличии законного основания, которое должно быть явно зафиксировано в документации организации.
Первый и, пожалуй, самый распространённый критерий – добровольное согласие субъекта персональных данных. Согласие должно быть оформлено в письменной форме или получено в электронном виде с использованием средств идентификации, при этом субъект вправе отозвать его в любой момент без объяснения причин.
Второй вариант – необходимость обработки для исполнения договора, в котором субъект является стороной, либо для заключения договора, если обработка данных требуется для его заключения. При этом обработка ограничивается теми данными, которые непосредственно нужны для выполнения обязательств.
Третий случай – выполнение обязательств, возложенных на оператора законом или иным нормативным правовым актом. К таким обязательствам относятся, например, предоставление сведений в налоговые органы, соблюдение требований по трудовому законодательству, ведение реестров и перечней, предусмотренных нормативными актами.
Четвёртый основание – защита жизненно важных интересов субъекта или другого лица, когда обработка необходима для спасения жизни или предотвращения тяжкого вреда здоровью. В этом случае согласие может быть получено постфактум, но только после того, как угроза устранена.
Пятый пункт – реализация законных интересов оператора или третьих лиц, если такие интересы не противоречат правам и свободам субъекта. При этом оператор обязан провести оценку соотношения интересов и убедиться, что интересы субъекта не превалируют над интересами, на которые опирается обработка.
Шестой вариант – обработка персональных данных в целях выполнения задач, возложенных на государственные органы, а также в целях обеспечения национальной безопасности, обороны, общественного порядка и борьбы с преступностью. Такие действия регулируются отдельными законами и подлежат строгому контролю со стороны уполномоченных органов.
Седьмое основание – осуществление научных, исследовательских и статистических мероприятий, если обработка проводится анонимно или с соблюдением мер, исключающих возможность обратного установления личности субъекта без его согласия.
Во всех перечисленных случаях оператор обязан обеспечить конфиденциальность и безопасность персональных данных, ограничить их использование только теми целями, которые указаны в основании, а также вести реестр операций обработки. Отсутствие законного основания считается нарушением, за которое предусмотрена административная и, в некоторых случаях, уголовная ответственность.