Вопрос: Нужно ли компании запрашивать у субъекта персональных данных согласие на их обработку, если она использует только публичную (общедоступную) информацию? Ответ: В таком случае компании не нужно запрашивать у субъекта персональных данных (ПДн) согласие на обработку ПДн. Это подтверждается в
решении Верховного суда РФ: при обработке общедоступной информации компаниям нужно соблюдать требования 152-ФЗ. Собирать согласия на обработку ПДн необходимо только в предусмотренных
законом случаях.К примеру, в случае обработки ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, сбор согласий на обработку ПДн необязателен.
При этом, нижестоящей инстанцией было
определено, что ПДн являются общедоступными при выполнении двух условий: они сообщены владельцем ПДн и доступны неопределенному кругу лиц.
Суд подчеркнул, что размещение ПДн в социальных сетях не делает их автоматически общедоступными, следовательно, требуется согласие субъекта на обработку ПДн.
Например, если компания собирает информацию о пользователях с их публичных страниц в соцсетях для продвижения своих товаров и услуг, это рассматривается как обработка ПДн, требующая согласия субъекта. Также, компания должна иметь возможность доказать законность обработки ПДн несмотря на то, что субъект самостоятельно раскрыл ПДн
неопределенному кругу лиц. Подробнее о сборе ПДн из открытых источников (парсинге) мы
писали ранее. Стоит упомянуть, что согласно
п. 6 ст. 7 149-ФЗ, если компания обрабатывает публичную (общедоступную) информацию, в которой содержатся ПДн, то она должна соблюдать требования 152-ФЗ. В противном случае, такая информация может быть заблокирована для использовании в компании по решению суда или Роскомнадзора.
Кроме того, если компания при обработке использует ПДн для целей, отличных от первоначальных, а также такая обработка не подпадает под иное правовое основание, согласие на обработку всё же требуется.
Также важно отметить, что согласие на обработку ПДн, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий на обработку ПДн. Особенности обработки ПДн, разрешенных субъектом ПДн для распространения, содержатся в
ст. 10.1 152-ФЗ. #Privacy#ОтвечаетKept
