Материал помещен в архив

Вероника Соколовская
адвокат Минской областной специализированной юридической консультации «Судебная защита. Бизнес и Хозяйство»

18.11.2021

ВОПРОС

Можно ли запросить у субъекта персональных данных бессрочное согласие на любые будущие цели обработки персональных данных?

ОТВЕТ

Нельзя.

Согласие субъекта персональных данных должно быть конкретным, а обработка персональных данных вестись строго в соответствии с заявленными целями, на которые получено согласие.

Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки (ч.1 п.4 ст.4 Закона от 07.05.2021 № 99-З «О защите персональных данных»).

До получения согласия субъекта персональных данных оператор в письменной либо электронной форме, соответствующей форме выражения такого согласия, обязан предоставить субъекту персональных данных информацию, содержащую:

• наименование и место нахождения оператора, получающего согласие субъекта персональных данных;

• цели обработки персональных данных;

• перечень персональных данных, на обработку которых дается согласие;

• срок, на который дается согласие;

• информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;

• перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;

• иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных (ч.1 п.5 ст.5 Закона № 99-З).

Таким образом, в случае необходимости изменения первоначально заявленных целей обработки персональных данных оператор обязан получить новое согласие субъекта на обработку его персональных данных в соответствии с измененными целями (при отсутствии иных оснований для такой «новой» обработки, предусмотренных Законом № 99-З и иными законодательными актами).