Как брать согласие на обработку персональных данных. И нужно ли вам это вообще?
Работа с персональными данными может осуществляться только при наличии правового основания. Два основных:
🌟 для исполнения договора
Есть определенный перечень данных, без которых вы не сможете заключить и исполнить договор. И обработка таких данных допускается без отдельного согласия субъекта — как бы предполагается: раз дал данные для договора, значит согласился и на обработку в пределах, необходимых для его исполнения
В таких ситуациях вы все так же считаетесь оператором, должны встать в реестр и в идеале иметь политику. НО отдельное согласие на обработку данных с клиента получать не нужно
🌟 с согласия субъекта
Во всех остальных случаях — нужно брать с клиентов согласие
При сборе данных на сайте (формы обратной связи и т.п.) тоже нужно брать согласие, потому что первостепенная цель маркетинговая — установление обратной связи, продажа, включение в базу для рассылки и т.д. Договор хоть и может быть заключен, но позднее, а значит данные даются пока что не для исполнения договора
Как брать согласие на обработку персональных данных?
В письменном виде. Отдельным документом, который так и называется «Согласие на обработку персональных данных». Либо путем проставления галочки в форме на сайте, либо подписью на документе (сканы, эдо)
А как быть в этой ситуации (ответ на вопрос подписчицы)🌟
В данной ситуации, оказывая услугу, вы заключаете договор, пусть и в устной форме (вопрос касался персональных данных, поэтому писать про риски отсутствия письменного договора не буду). Следовательно, персональные данные вы используете для исполнения договора (первый пункт). Поэтому отдельное согласие на их обработку получать не нужно
Работа с персональными данными может осуществляться только при наличии правового основания. Два основных:
🌟 для исполнения договора
Есть определенный перечень данных, без которых вы не сможете заключить и исполнить договор. И обработка таких данных допускается без отдельного согласия субъекта — как бы предполагается: раз дал данные для договора, значит согласился и на обработку в пределах, необходимых для его исполнения
В таких ситуациях вы все так же считаетесь оператором, должны встать в реестр и в идеале иметь политику. НО отдельное согласие на обработку данных с клиента получать не нужно
🌟 с согласия субъекта
Во всех остальных случаях — нужно брать с клиентов согласие
При сборе данных на сайте (формы обратной связи и т.п.) тоже нужно брать согласие, потому что первостепенная цель маркетинговая — установление обратной связи, продажа, включение в базу для рассылки и т.д. Договор хоть и может быть заключен, но позднее, а значит данные даются пока что не для исполнения договора
Как брать согласие на обработку персональных данных?
В письменном виде. Отдельным документом, который так и называется «Согласие на обработку персональных данных». Либо путем проставления галочки в форме на сайте, либо подписью на документе (сканы, эдо)
А как быть в этой ситуации (ответ на вопрос подписчицы)🌟
Провожу консультации через видеосозвон ватсап. Только имя и номер телефона клиента (храню в телефоне). Оплата на карту — нужно ли подписывать согласие?
В данной ситуации, оказывая услугу, вы заключаете договор, пусть и в устной форме (вопрос касался персональных данных, поэтому писать про риски отсутствия письменного договора не буду). Следовательно, персональные данные вы используете для исполнения договора (первый пункт). Поэтому отдельное согласие на их обработку получать не нужно