Согласие на обработку данных: отделите его от других документов

Что произошло

Поправки требуют оформлять согласие на обработку персональных данных отдельно от договора и других документов. У согласия должна быть понятная самостоятельная цель.

Что это значит на практике

Проверьте формы на сайте и бумажные анкеты. Человек должен понимать, на какую обработку соглашается; общая подпись под большим комплектом документов затрудняет подтверждение этого выбора.

Начните с перечня операций с данными и их оснований. Не каждую обработку нужно пытаться обосновать согласием, но там, где оно требуется, выбор человека должен быть подтверждаемым. Для сайта сохраните текст согласия, дату и способ выражения воли; для бумажного процесса — соответствующий документ. Отдельное название файла не решает проблему, если цель и состав обработки остаются неясными. Проверьте также отказ и отзыв: сотрудники должны понимать, какие операции прекращаются, а какие могут продолжаться по иному предусмотренному законом основанию.