Ошибки при получении согласия на обработку персональных данных

Что считается согласием на обработку персональных данных?

Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, как определено в статье 1 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З). Согласие на их обработку представляет собой свободное, конкретное, информированное и однозначное волеизъявление субъекта, выраженное в письменной или электронной форме (при использовании интернет-сайта), которым он разрешает оператору обработку своих данных.

Ключевая проблема в том, что, несмотря на кажущуюся простоту, формы и способы получения согласия часто не соответствуют требованиям законодательства. В результате у оператора возникает риск административной ответственности и предписаний со стороны надзорных органов.

Почему письменное согласие может быть признано недействительным?

Согласие в письменной форме должно соответствовать требованиям статьи 5 Закона № 99-З. Однако на практике многие организации используют шаблоны, в которых отсутствуют обязательные элементы, такие как:

• точное указание целей обработки;
• перечень обрабатываемых данных;
• сроки хранения;
• право субъекта отозвать согласие.

Также встречаются формулировки «под копирку», не отражающие реальных целей обработки. Например, указание на «ведение бухгалтерского учета» при сборе данных в магазине розничной торговли. Такие обобщённые цели могут быть расценены как злоупотребление правом, особенно если это влечёт за собой избыточный сбор персональных данных.

Каковы ошибки при получении согласия онлайн?

При получении согласия через сайт чаще всего нарушается принцип «однозначности». В соответствии с п. 3 статьи 5 Закона № 99-З, согласие должно быть выражено отдельным активным действием: пользователь должен сам поставить галочку в соответствующем окне, причём по умолчанию она не может быть уже отмечена.

Однако многие сайты используют так называемый pre-ticked box – предустановленное согласие. Это нарушает не только законодательство Беларуси, но и общепринятые стандарты защиты данных, аналогичные европейскому GDPR. Также часто не обеспечивается возможность скачать или распечатать текст согласия — что делает его труднодоказуемым в случае спора.

Отдельно стоит указать на неправильную форму «политики конфиденциальности», которая не является заменой получения согласия. Она должна дополнять, но не подменять согласие субъекта.

Каковы последствия ошибок при получении согласия?

Нарушения, допущенные при получении согласия, могут повлечь:

• привлечение к административной ответственности по ст. 23.7 КоАП РБ;
• предписание об устранении нарушений от Национального центра защиты персональных данных;
• блокировку обработки данных;
• репутационные потери в случае жалоб со стороны субъектов данных.

Примеры таких ситуаций уже были предметом рассмотрения в ходе проверок НЦЗПД в отношении коммерческих организаций в Минске и других городах. Так, в одном из кейсов рассматривалась жалоба на сайт, на котором галочка согласия уже была отмечена — в результате оператору было выдано предписание, а политика обработки данных признана противоречащей закону.

Что говорит судебная и административная практика?

В Беларуси административные дела по вопросам защиты персональных данных рассматриваются в экономических судах. Так, в ряде случаев операторы обжаловали предписания Национального центра, но суд поддержал регулятора, признав согласие не соответствующим требуемым критериям: либо отсутствовал перечень данных, либо не было указано, каким образом субъект может отозвать согласие.

Интересным нюансом является тот факт, что суды учитывают и форму взаимодействия с субъектом. При личном общении ожидается максимальная прозрачность и информированность, тогда как в электронной форме — акцент на верификацию и документальное подтверждение волеизъявления.

Как правильно получить согласие при личном контакте?

Юридически корректный способ — это предоставление субъекту подписываемого документа с полным раскрытием всей информации: от целей до перечня данных и возможности отзыва. Однако на практике часто забывают предоставить субъекту копию подписанного документа. Это критическая ошибка: субъект не может подтвердить, что он подписывал, а организация теряет доказательственную базу.

Рекомендуется дублировать письменное согласие электронным способом — например, отправкой его копии на электронную почту субъекта.

Как обеспечить юридическую чистоту онлайн-согласия?

С технической точки зрения сайт должен фиксировать дату, время, IP-адрес и факт подтверждения согласия, а также текст согласия в неизменной редакции. Также важно: согласие не может быть частью пользовательского соглашения или устанавливаться "по умолчанию". Оно должно быть вынесено отдельно, иметь лаконичную формулировку, четко связанную с теми формами, в которых собираются персональные данные — регистрация, заявка, подписка.

Почему важен учет отзыва согласия?

Согласно статье 10 Закона № 99-З, субъект персональных данных имеет право в любой момент отозвать своё согласие. Организация обязана прекратить обработку в течение 15 дней. Однако во многих организациях не предусмотрены процедуры фиксации даты получения отзыва, а также механизмы автоматического прекращения обработки и удаления данных.

Это создаёт высокий риск конфликта с субъектом, особенно если он в будущем потребует компенсацию вреда.

Практическая рекомендация

Если вы собираете персональные данные в ходе консультаций, на сайте или в офисе, проверьте наличие у вас:

• актуального шаблона согласия с индивидуализацией целей;
• зафиксированной системы учета согласий и их отзыва;
• технической возможности доказывать факт добровольности и осведомленности субъекта;
• логов событий при онлайн-сборе согласий.

Эта проверка поможет вам избежать серьёзных претензий со стороны регулятора и сохранить доверие со стороны клиентов.

Малоизвестный факт

По данным проверок, проводимых Национальным центром защиты персональных данных, более 70% нарушений касаются не самого сбора данных, а неправильно оформленного согласия. При этом даже крупные организации, использующие шаблоны, не адаптированные под национальное законодательство, попадают в зону риска. Это доказывает: нельзя копировать соглашения с сайтов европейских или российских компаний — нужно разрабатывать свои документы в соответствии с белорусскими нормами.

Итог: почему важно уделить внимание оформлению согласия?

Получение согласия — это не формальность, а юридически значимый процесс. Любое отклонение от требований Закона № 99-З может привести к санкциям. Именно поэтому так важно не просто иметь текст согласия, но и обеспечить весь цикл его обработки — от создания до хранения, учета и отзыва.

Почему с этим стоит обратиться к профессионалам?

Правильное оформление согласия на обработку персональных данных — лишь вершина айсберга. Юридическая компания «Экономические споры» сопровождает проекты в сфере персональных данных с учётом особенностей белорусского и международного регулирования. У нас:

• команда юристов с опытом от 15 до 25 лет;
• постоянное участие в законотворчестве и конференциях;
• офисы в Минске и Гродно, международная сеть партнёров;
• более 100 отзывов и 1500 клиентов, которым мы помогли сэкономить свыше 1,7 млрд рублей.

Обратитесь за консультацией через наш сайт, если вам важно не просто соответствие формальным требованиям, но и реальная правовая защита вашего бизнеса.