Согласие на обработку персональных данных нужно не всегда

Вы зря собираете с клиентов согласия на обработку персональных данных, если заключаете с ними договор.

Давайте разберём на примере:
Допустим, клиент заказал у вас услугу. Чтобы её оказать, вам нужны его ФИО, номер телефона и адрес электронной почты.

Вы используете эти данные, чтобы:
— связаться с клиентом;
— согласовать детали услуги;
— исполнить договор;
— направить результат работы.

В этом случае обработка может осуществляться на основании необходимости исполнения договора, и отдельное согласие для этих целей не требуется. Но многие предприниматели всё равно подписывают с клиентами отдельное согласие… Хотя в таком случае оно вообще не нужно.

А что меняется, если данные собираются через сайт?

Здесь уже нельзя применять тот же подход. Если у вас есть сайт, нужно брать на сайте отдельное согласие, так как перечень целей там всегда шире.

Основной вывод такой: не нужно собирать с клиента пять согласий просто «на всякий случай». Сначала определите цель обработки и правовое основание. И только потом решайте, нужен ли отдельный документ.

Именно такой подход позволяет не перегружать клиентов ненужными согласиями и при этом правильно оформлять обработку персональных данных.