Как различается информирование при сборе данных у человека и у третьих лиц?
Статья 18 различает предоставление информации по просьбе субъекта и предварительное информирование при получении данных не от него.
Короткий ответ
Нет, закон предусматривает разные правила. Если оператор собирает данные у самого человека, он обязан по его просьбе предоставить информацию, перечисленную в части 7 статьи 14 Закона № 152-ФЗ. Когда сведения получены из другого источника, действует отдельная обязанность: до начала обработки сообщить человеку предусмотренную законом информацию, если не применяется исключение.
Это разграничение закреплено в частях 1, 3 и 4 статьи 18. Поэтому фраза «мы отвечаем на вопросы по запросу» не описывает полностью обязанности компании, которая получает чужие клиентские списки, сведения от партнёра или иные данные не непосредственно от их субъекта.
При косвенном сборе данных человеку сообщают, в частности, кто является оператором, каковы цель и правовое основание обработки, предполагаемые пользователи, источник получения и установленные законом права. Перечень нужно сверять именно с частью 3 статьи 18. Для ответа на просьбу при прямом сборе используется часть 7 статьи 14, где сведения описаны подробнее.
Вместе с тем предварительное информирование при получении от третьего лица не безусловно: часть 4 статьи 18 содержит исключения. Например, значение имеет, уведомлён ли человек соответствующим оператором об обработке. Нельзя ни игнорировать эти исключения, ни считать, что любое упоминание обработки в договоре другого лица автоматически освобождает нового получателя.
Рабочий подход – сначала установить источник каждого потока данных, затем проверить применимый пункт закона и сохранить объяснение выбранного порядка. Информирование также не создаёт само по себе законного основания обработки: сообщение человеку о получении базы не делает незаконно переданную базу законной.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Как статья 2023 года различает анонимное лечение и телемедицинскую услугу?
- Может ли работодатель свободно запросить в МСЭ сведения об инвалидности работника?
- Может ли медицинский портал без согласия врача получить сведения о его категории?
- Почему автор критикует устное и конклюдентное согласие в цифровой медицине?
- Когда работодатель получает медицинские сведения без отдельного согласия?
