152‑ФЗ · Руководство
Правовые основания обработки ПДн: договор, согласие и закон
Ошибка «одно согласие на всё» — одна из самых частых. По ст. 6 152‑ФЗ у обработки персональных данных может быть разное правовое основание — и для заказа, маркетинга и бухучёта это разные основания.
Основание №1: договор (п. 5 ч. 1 ст. 6)
Если пользователь покупает товар, оформляет доставку или регистрируется в сервисе по оферте, обработка ПДн для исполнения договора может опираться на сам договор — без отдельного согласия на каждое поле заказа.
- Имя, телефон и адрес доставки — для исполнения сделки
- Отзыв согласия на рекламу не отменяет хранение данных по незакрытому заказу
- Договор не покрывает рассылки и аналитику «сверх» сделки
Основание №2: согласие (п. 1 ч. 1 ст. 6)
Для целей вне непосредственного исполнения договора нужно отдельное, конкретное согласие субъекта ПДн.
- Маркетинговые рассылки и звонки об акциях
- Аналитические cookie и Яндекс.Метрика
- Передача лидов партнёрам без статуса соисполнителя
Основание №3: закон (п. 2 ч. 1 ст. 6)
Отдельные данные хранятся не по желанию оператора, а по требованию законодательства — например, документы бухучёта и налогового учёта в течение установленных сроков.
Что входит в автоматическую проверку
- В политике указаны правовые основания по каждой цели
- Маркетинг и аналитика не прикрыты только договором оферты
- Формы сбора данных согласованы с основаниями в документах
Частые вопросы
Можно ли в одной галочке объединить оферту и согласие на ПДн?+
Для маркетинга и необязательных целей — нет. Согласие должно быть отдельным, конкретным и добровольным.
Нужно ли согласие на обработку данных в форме заказа?+
Для исполнения договора часто достаточно самого договора, но пользователя нужно информировать через политику. Отдельное согласие — для целей сверх заказа.
Читайте также