Согласие — частый, но не единственный способ законно обрабатывать персональные данные. Статья 6 152-ФЗ допускает обработку и без него, если она нужна для исполнения договора с субъектом. Это означает, что для доставки товара, оформления заказа или оказания услуги по заявке клиента отдельное разрешение не требуется — достаточно самого договора.
Согласие — не единственное
В ст. 6 перечислены несколько законных оснований. Среди них — не только разрешение субъекта, но и исполнение договора, стороной или выгодоприобретателем которого он является, а также выполнение функций, возложенных на оператора законом. Это не означает, что разрешение не нужно вообще, — просто есть случаи, когда можно обойтись без него.
Когда достаточно договора
Если клиент заказывает товар на сайте, оформляет услугу или подписывает договор — для исполнения этого договора вы можете обрабатывать его данные без отдельной галочки. Вот что попадает под договорное основание:
- ФИО, телефон, адрес — для доставки.
- Реквизиты — для выставления счёта.
- E‑mail — для отправки подтверждения заказа.
Всё, что выходит за рамки исполнения обязательств, уже требует отдельного разрешения. Например, если вы хотите использовать его для рассылки акций или передать в партнёрскую базу — это уже не договор, а иная цель.
Когда разрешение всё же нужно
Для действий, не связанных с исполнением договора, нужно получать отдельное разрешение. Это касается:
- рекламных и маркетинговых рассылок по электронной почте и телефону;
- передачи данных третьим лицам без поручения оператора;
- аналитики, не связанной с исполнением обязательств;
- любой обработки, которая выходит за рамки договорной цели.
Для рекламных рассылок по сетям связи (SMS, мессенджеры) действует отдельное требование — ст. 18 38-ФЗ: нужно явное разрешение на рекламу. Это не то же самое, что разрешение на обработку ПДн, и обычно оформляется отдельным документом или галочкой. Подробнее о разнице — в материале согласие на рекламу и на ПД — разное.
Как выбрать основание
| Ситуация | Основание |
|---|---|
| Приём и исполнение заказа клиента | Договор (ст. 6) |
| Доставка товара по адресу клиента | Договор (ст. 6) |
| Отправка подтверждения о заказе на e‑mail | Договор (ст. 6) |
| Ежемесячная email-рассылка новостей и акций | Разрешение (ст. 9) + отдельное по 38-ФЗ |
| Передача данных партнёру для его собственных целей | Разрешение (ст. 9) |
| Аналитика поведения пользователей вне договора | Разрешение (ст. 9) |
| Исполнение требований налогового законодательства | Иное основание по закону (ст. 6) |
Даже при законном основании действует принцип минимизации (ст. 5 ч. 5): объём данных должен быть строго достаточен для цели, но не избыточен. Если вы обрабатываете по договору — берите только то, что нужно для его исполнения. Если по разрешению — только то, что указано в его тексте. О том, что обязательно включать в такой документ, — в статье что содержит согласие.
Практическое правило: если цель — сделать сделку — основание договорное. Если цель — что-то дополнительное (реклама, аналитика, партнёры) — получайте отдельное разрешение. И всегда проверяйте, не просите ли вы лишних данных.
Закрепите выбор основания в политике обработки и в уведомлении в РКН. Для каждой цели укажите, по какому именно пункту ст. 6 вы работаете. Это защитит от претензий и поможет доказать законность обработки при проверке.
Вопросы про основания обработки
Нужно ли получать разрешение клиента на обработку данных для доставки товара?
Нет, если обработка осуществляется для исполнения договора с клиентом (ст. 6 152-ФЗ). Для доставки товара по адресу, который указал клиент при заказе, отдельное разрешение не требуется.
В каких случаях без разрешения нельзя обрабатывать данные клиента?
Когда цель обработки выходит за рамки исполнения договора: рекламные рассылки, передача данных партнёрам, маркетинговая аналитика. Для таких целей нужно получать отдельное разрешение (ст. 9).
Чем отличается разрешение на обработку ПДн от разрешения на рекламу?
Разрешение на обработку ПДн требуется по 152-ФЗ для любых целей вне договора. А для рекламных рассылок по сетям связи (SMS, звонки) дополнительно нужно отдельное разрешение по ст. 18 38-ФЗ. Это разные документы.
Можно ли обрабатывать данные клиента по договору, если он не подписывал бумагу?
Да, основанием является сам факт заключения договора — письменная форма не обязательна, если закон или соглашение сторон не требуют иного (ст. 6). Оферта, заказ на сайте или устная договорённость также считаются договором для целей 152-ФЗ.
Похожие материалы
Источники
- 152-ФЗ, ст. 6 (условия обработки) и ст. 5 (минимизация) — consultant.ru
Перечень оснований (ст. 6) даётся по тексту 152-ФЗ без домысливания; связь с 38-ФЗ для рекламы — по факт-пакету.