Денис Лукаш | Privacy Expert

❓Можно ли включать согласие на обработку персональных данных в договор с субъектом

Нет, нельзя.

Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе (ч. 1 ст. 9 №152-ФЗ).
По мнению Роскомнадзора, условие подписания согласия на обработку ПДн, как неотъемлемой части договора, нарушает принцип добровольности согласия.

Суды даже признают такие договорные условия нарушающими ст. 16 ЗоЗПП:

➡️в деле №2-12745/2023 суд указал, что субъект ПДн подписал стандартную форму договора с заранее установленными банком условиями, в которых отсутствуют положения, по которым клиент мог бы отказаться от дачи согласия на обработку ПДн. Оказание банком финансовых услуг было прямо связано с обеспечением такого согласия клиента, т. е. имело для истца вынужденный характер;

➡️в деле №А40-65677/2022 суд отметил, что условие в договоре, содержащее согласие на обработку ПДн, не охвачено самостоятельной волей и интересом потребителя, поскольку согласие потребителя в данном случае определено наличием напечатанного текста в договоре типографским способом.

Таким образом, включение согласия на обработку ПДн в текст договора влечет риски нарушения не только №152-ФЗ, но и ЗоЗПП. Поэтому операторам рекомендуется использовать другое основание для обработки ПДн или собирать согласие субъекта отдельно от договора.

#практика

www.group-telegram.com/it/privacyexpert.com/1459

7.5K viewsFeb 28, 2024 at 06:21

❓Можно ли включать согласие на обработку персональных данных в договор с субъектом

Нет, нельзя.

Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе (ч. 1 ст. 9 №152-ФЗ).
По мнению Роскомнадзора, условие подписания согласия на обработку ПДн, как неотъемлемой части договора, нарушает принцип добровольности согласия.

Суды даже признают такие договорные условия нарушающими ст. 16 ЗоЗПП:

➡️в деле №2-12745/2023 суд указал, что субъект ПДн подписал стандартную форму договора с заранее установленными банком условиями, в которых отсутствуют положения, по которым клиент мог бы отказаться от дачи согласия на обработку ПДн. Оказание банком финансовых услуг было прямо связано с обеспечением такого согласия клиента, т. е. имело для истца вынужденный характер;

➡️в деле №А40-65677/2022 суд отметил, что условие в договоре, содержащее согласие на обработку ПДн, не охвачено самостоятельной волей и интересом потребителя, поскольку согласие потребителя в данном случае определено наличием напечатанного текста в договоре типографским способом.

Таким образом, включение согласия на обработку ПДн в текст договора влечет риски нарушения не только №152-ФЗ, но и ЗоЗПП. Поэтому операторам рекомендуется использовать другое основание для обработки ПДн или собирать согласие субъекта отдельно от договора.

#практика

BY Денис Лукаш | Privacy Expert