❓Можно ли включать согласие на обработку персональных данных в договор с субъектом и не подписывать согласие отдельно
Нет, нельзя.
Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе (
ч. 1 ст. 9 №152-ФЗ).
По мнению Роскомнадзора, условие подписания согласия на обработку ПДн, как неотъемлемой части договора, нарушает принцип добровольности согласия.
Суды даже признают такие договорные условия нарушающими
ст. 16 ЗоЗПП:
➡️в деле
№2-12745/2023 суд указал, что субъект ПДн подписал стандартную форму договора с заранее установленными банком условиями, в которых отсутствуют положения, по которым клиент мог бы отказаться от дачи согласия на обработку ПДн. Оказание банком финансовых услуг было прямо связано с обеспечением такого согласия клиента, т. е. имело для истца вынужденный характер;
➡️в деле
№А40-65677/2022 суд отметил, что условие в договоре, содержащее согласие на обработку ПДн, не охвачено самостоятельной волей и интересом потребителя, поскольку согласие потребителя в данном случае определено наличием напечатанного текста в договоре типографским способом.
Таким образом, включение согласия на обработку ПДн в текст договора влечет риски нарушения не только №152-ФЗ, но и ЗоЗПП. Поэтому операторам необходимо собирать согласие субъекта отдельно от договора.
Спасибо коллегам за полезный пост https://t.center/privacyexpert/1459