Что проверить, если согласие на персональные данные подписывает представитель?
Нужно установить, кого представляет подписант и вправе ли он давать именно такое согласие. Доказать получение надлежащего согласия должен оператор.
Короткий ответ
Оператор обязан проверить полномочия представителя давать согласие от имени человека. Это прямо предусмотрено частью 1 статьи 9 Закона № 152-ФЗ. Подписи лица, которое просто назвалось родственником, помощником или юристом, для этого недостаточно.
Проверка состоит из нескольких связанных вопросов: кто подписал документ, кого он представляет и на каком основании действует. У представителя субъекта персональных данных должно быть полномочие именно на такое действие. Право получить один документ не всегда включает право согласиться на длительную обработку всех сведений, их публикацию или передачу новым получателям.
Например, доверенность на получение справки сама по себе не даёт очевидного ответа, вправе ли поверенный разрешить размещение данных доверителя в открытом доступе. Оператору нужно сопоставить текст полномочий с целью и объёмом предлагаемого согласия. При законном представительстве проверяется соответствующее основание, а не только наличие одинаковой фамилии.
Не следует, однако, автоматически требовать нотариальную доверенность во всех ситуациях. Форма и содержание полномочий зависят от закона и конкретного действия. Из обязанности проверки не вытекает универсальная обязанность собирать максимальный комплект документов или оставлять их полные копии без оценки необходимости.
Результат проверки нужно фиксировать так, чтобы впоследствии можно было подтвердить надлежащее согласие. Закон возлагает обязанность доказать его получение на оператора. Если объём полномочий неясен, безопаснее устранить эту неопределённость до начала обработки, основанной на согласии представителя. Уже законная обработка по самостоятельному основанию оценивается отдельно: дефект согласия не отменяет и не создаёт такое основание.
Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Можно ли отказать суду в персональных данных из-за отсутствия согласия человека
- Как прилагают к акту налоговой проверки документы с чужими персональными данными?
- Достаточно ли собственного договора или законного интереса для получения данных у другого оператора?
- Чьё согласие указано в блоке об уведомлении МВД о прекращении договора с иностранцем?
- Почему координаты транспорта рекомендуют учитывать как персональные данные?
