Важно
Утвердили коэффициенты-дефляторы на 2026 год 
Многие знают, что личная информация находится под запретом для сторонних лиц. Использовать ее можно только с согласия владельца. Но в ряде случаев это правило не применяется. Расскажу об исключениях, когда можно не получать одобрение на обработку персональных данных.
Навигация
Коротко о главном: 5 пунктов
- Иногда можно использовать личные данные человека без его разрешения.
- Например, если человек хочет заключить договор или нужно выполнить условия сделки.
- Также согласие не нужно, если используются сведения для исполнения закона или для суда.
- В экстренных или общественно важных случаях информацию могут раскрыть ради защиты или безопасности.
- Но собирать персональные данные просто так нельзя, важно действовать по правилам.
Когда по закону можно не получать согласие на обработку персональных данных
Все, кто контактирует с набором данных о физическом лице, которые составляют его личные сведения, являются операторами. Они вправе обрабатывать персональные данные в установленном порядке с согласия владельца.
Узнайте, как стать оператором персданных в реестре Роскомнадзора
Есть случаи, когда получать письменное разрешение не нужно. Например, при:
- заключении договора по инициативе субъекта персональных данных;
- исполнении обязательств по договору;
- исполнении обязательств по закону;
- защите прав и законных интересов;
- достижении общественно значимых целей;
- участии в судебном разбирательстве.
Рассмотрим каждый случай отдельно.
Заключение договора по инициативе субъекта персональных данных
Когда носитель ПД желает заключить договор, то он сообщает контрагенту о себе то, что необходимо для его идентификации как стороны сделки.
Добровольно вступая в правоотношения со второй стороной, гражданин соглашается на то, чтобы информация о нем стала ей известна.
В такой ситуации закон не требует от субъекта составлять отдельный документ-согласие на обработку его персональных данных (подп. 5 п. 1 ст. 6 № 152-ФЗ от 27.07.2006).
Например, один гражданин продает другому квартиру. Они заключают соглашение о купле-продаже, которое содержит информацию об участниках сделки. Это, как правило:
- ФИО;
- дата рождения;
- адрес регистрации;
- данные паспорта.
Исполнение обязательств по договору
Если в рамках исполнения обязанности по договору одной стороне потребовались сведения о другой (о выгодоприобретателе), то он ее истребует без получения предварительного согласия.
Пример: поставщик мебели запрашивает у покупателя его адрес для доставки товара.
Исполнение обязательств по закону
Есть моменты, когда физическое лицо обязано совершать действия в силу закона, а для этого нужны его персональные данные. И оператор, в свою очередь, руководствуется законным правом их использовать без согласия (подп. 2 п. 1 ст. 6 № 152-ФЗ от 27.07.2006).
Защита прав и законных интересов
Когда субъект не может выразить волю на использование своих ПД, оператор, исходя из ситуации и в интересах субъекта, самостоятельно решает вопрос о раскрытии личных сведений о нем. Здесь кладут на весы права/интересы лица, с одной стороны, и защиту конфиденциальной информации — с другой. Допустим, при пропаже человека публикуют его приметы с целью эффективного поиска.
Другой пример — защита прав гражданина на своевременную и квалифицированную медицинскую помощь. Допустим, человек получил вред здоровью на рабочем месте и находится в бессознательном состоянии. Чтобы спасти ему жизнь, часто требуется распространить обширному кругу врачей данные о его текущем и предшествовавшем состоянии здоровья. Такие сведения отнесены к специальной категории, и получить их можно только с согласия. Исключение — экстренная ситуация (подп. 3 п. 2 ст. 10 № 152-ФЗ от 27.07.2006).
Читайте о правилах обработки персональных данных в медицинских организациях
В этой же ситуации работодатель вправе сообщить медикам имя пострадавшего, где он проживает, и обстоятельства произошедшего.
Достижение общественно значимых целей
Если сведения о лице нужны в общественных интересах, то его возражения об использовании личной информации не имеют значения (подп. 5 п. 1 ст. 6 № 152-ФЗ от 27.07.2006).
Например, организация-работодатель, чей офис находится в бизнес-центре, сообщает персональные данные о работнике на пункт пропуска (при входе). Цель — обеспечить безопасность и защитить интересы третьих лиц.
Участие в судебном разбирательстве
Когда гражданин привлечен к участию в деле в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражном суде — судья обязан установить его личность. В противном случае его не допустят к участию в деле.
Другой пример.
Гражданин пишет иск. В нем он обязан сообщить информацию о себе (ст. 131 ГПК РФ, ст. 125 АПК РФ). Если этого не сделать, то документ суд не примет.
Обработка персональных данных без согласия субъекта: частые вопросы
-
Что значит обработка данных без согласия?
Это значит, что оператор использует персональные данные без письменного разрешения их владельца.
-
В каких случаях не нужно заручаться согласием субъекта?
Например, когда под угрозой находятся его жизнь/здоровье, когда по его инициативе заключен договор, если он участвует в судебном разбирательстве или исполняет обязанности в силу требований закона и др.
-
Могу я запретить оператору использовать персональные данные о себе, если я не давал на это согласия?
Можете, но есть случаи, когда одобрение не нужно и оператор продолжит обрабатывать данные о вас, даже если вы будете против.
