Что такое персональные данные, разрешенные субъектом для распространения?

Персональные данные, разрешенные субъектом для распространения – это персональные данные, доступ к которым предоставлен или разрешен вами неограниченному кругу лиц.

Это могут быть, например:

• персональные данные, разрешенные вами для размещения на общедоступном сайте вашего работодателя в сети Интернет;

• данные клиентов, оставивших отзывы на общедоступном сайте в сети Интернет.

Особенности обработки персональных данных, разрешенных субъектом для распространения, предусмотрены статьей 10.1 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных».

В соответствии с законодательством для распространения персональных данных человека необходимо его согласие. Для такого согласия предусмотрены обязательные требования:

• согласие должно быть оформлено отдельно от иных согласий субъекта персональных данных на их обработку;
• оно должно предусматривать возможность для субъекта определить перечень персональных данных по каждой категории персональных данных (специальные, биометрические, иные), на обработку которых дается согласие;
• форма согласия должна соответствовать требованиям к содержанию, которые утверждены Приказом Роскомнадзора от 24.02.2021 № 18 (вступил в силу 01.09.2021, действует до 01.09.2027).

Согласие предоставляется оператору персональных данных непосредственно или с использованием информационной системы Роскомнадзора (в настоящее время сервис находится в разработке).

Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может являться выражением его согласия на распространение персональных данных.

В согласии на обработку персональных данных, разрешенных для распространения, вы праве установить запреты на их передачу (кроме предоставления доступа), а также на обработку или условия их обработки (кроме получения доступа). При этом отказ оператора в установлении вами указанных запретов не допускается.

Вместе с тем запреты, которые вы установили в согласии, могут не учитываться при обработке персональных данных в государственных, общественных и иных публичных интересах, осуществляемой в соответствии с законодательством Российской Федерации.

Данное исключение направлено на защиту интересов государства и общества. Требования к обработке персональных данных, разрешенных субъектом для распространения, не применяются в случае обработки персональных данных в целях выполнения возложенных законодательством Российской Федерации на государственные органы, муниципальные органы, а также на подведомственные таким органам организации функций, полномочий и обязанностей.

В частности, согласие не потребуется при исполнении предусмотренной законодательством обязанности по публикации сведений:

• о доходах, об имуществе и обязательствах имущественного характера некоторых категорий граждан, например, претендующих на замещение или замещающих должности государственной или муниципальной службы, а также членов их семей (супруги (супруга) и несовершеннолетних детей);
• о медицинских работниках медицинских организаций, об уровне их образования и их квалификации;
• о руководителе образовательной организации, его заместителях, руководителях филиалов образовательной организации (при их наличии), в том числе: фамилия, имя, отчество (при наличии) руководителя, его заместителей; должность руководителя, его заместителей; контактные телефоны; адрес электронной почты; персональный состав педагогических работников с указанием уровня образования, квалификации и опыта работы, в том числе: фамилия, имя, отчество (при наличии) работника; занимаемая должность (должности); преподаваемые дисциплины; ученая степень (при наличии); ученое звание (при наличии); наименование направления подготовки и (или) специальности; данные о повышении квалификации и (или) профессиональной переподготовке (при наличии); общий стаж работы; стаж работы по специальности.

Согласие на распространение персональных данных может быть отозвано вами в любое время. Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешенных для распространения, с момента поступления вашего отзыва согласия.