Достаточно ли общего согласия на персональные данные в коворкинге

Согласие на распространение данных нельзя прятать в общее согласие; отдельный договор о защите данных не заменяет обязанности оператора.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2022-07-27

Короткий ответ

Формулировка «согласен на любые действия, включая распространение, на пять лет» не решает все вопросы с персональными данными клиентов коворкинга. В позиции от 27 июля 2022 года ключевой недостаток состоял в объединении обычной обработки и согласия на распространение данных.

Отдельное соглашение о защите персональных данных с каждым клиентом источник не считал необходимым: соответствующие обязанности установлены законом. Но у коворкинга должны быть собственные документы, определяющие правила обработки и защиты данных.

Почему распространение выделяют отдельно

Закон № 519-ФЗ ввёл специальные правила для данных, которые человек разрешает распространять. Согласие на такую обработку должно оформляться отдельно от других согласий. Поэтому включение слова «распространение» в длинный перечень операций под одной подписью не заменяет специального документа.

Сначала стоит определить, для чего собираются фамилия, ИНН, паспортные данные, адрес и контакты. Предоставление рабочего места и получение поддержки не означают, что все эти сведения нужно раскрывать неопределённому кругу лиц. Если распространение действительно планируется, его условия необходимо согласовывать отдельно, а не выводить из общего разрешения «на любые действия».

Сам по себе пятилетний срок также не подтверждает достаточность документа. Нужно оценивать содержание согласия, цели обработки и фактически совершаемые операции.

Какие обязанности остаются у коворкинга

Оператор должен определить меры защиты и оформить политику обработки персональных данных. Источник указывал на обязанность опубликовать документ, определяющий эту политику; за её нарушение предусмотрена часть 3 статьи 13.11 КоАП РФ.

Поэтому практическое решение состоит в согласовании формы заявления с реальной работой центра, отдельном оформлении необходимого согласия на распространение и подготовке локальных правил обработки. Дополнительный договор с клиентом не устраняет эти обязанности.

Ответ отражает историческую позицию июля 2022 года. В исходном разборе не оценивались все технические условия доступа к Wi-Fi и не подтверждалась законность каждого пункта предложенной формы. Использовать его как готовое согласие для сегодняшней деятельности нельзя без проверки применимых требований.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.