|
Вопрос: Что подразумевается в рамках данного пункта? Например, подходят ли под этот критерий следующие случаи: 1. Согласие на обработку ПД при приеме на работу (хотя оформление самого согласия не обязательно, т.к. данная цель обработки ПД прямо предусмотрена законом); 2. Отдельно взятое согласие на видеонаблюдение в офисе, т.е. согласие, не обязательное для осуществления трудовой функции. Или что иное имеется в виду под пп. В п. 2 Критериев? |
|
|
Добрый день!
Рассмотрев Ваш вопрос, сообщаем следующее:
Если внимательно прочитать пункты 1 и 2 Приложения к Постановлению Правительства РФ № 1046, становится ясно, что критериями являются виды деятельности, формально не попадающие под определение нарушений. Речь не идет об избыточном получении согласия. Полагаем, что в виду имеются как раз случаи дополнительной обработки ПД, то есть за рамками основных целей. Соответственно, перечисленные Вами случаи попадают в указанную категорию. При этом официальных разъяснений пока нет.
Обоснование:
Согласно приложению к Постановлению Правительства РФ от 29.06.2021 N 1046 (ред. от 27.08.2025) "О федеральном государственном контроле (надзоре) за обработкой персональных данных" (вместе с "Положением о федеральном государственном контроле (надзоре) за обработкой персональных данных") {КонсультантПлюс} к группе рисков «А» отнесено в том числе:
«обработка персональных данных на основании согласия субъекта персональных данных на обработку его персональных данных в случаях, если федеральным законом не предусмотрена обязанность получения такого согласия».
Указанный пункт обозначает ситуации, при которых оператором персональных данных запрашивается согласие на обработку ПД в расширенном варианте, то есть сверх установленных законом оснований.
Подборка:
