Заменяет ли пользовательское соглашение согласие на обработку персональных данных?
Проверим вместе, заменяет ли пользовательское соглашение согласие на обработку персональных данных. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.
Короткий ответ
Нет. Пользовательское соглашение регулирует использование сайта или приложения: аккаунт, функции, контент, ограничения и ответственность. При этом сам договор может быть основанием для тех операций с данными, которые объективно необходимы для его заключения или исполнения. Иные операции должны иметь свое основание. Согласие нужно не всегда: оно подтверждает волю человека только в тех случаях, когда выбрано или требуется именно это основание обработки.
Обработка персональных данных должна иметь конкретное законное основание (ст. 6 Закона о персональных данных). Если используется согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным (ст. 9 Закона о персональных данных).
Документы можно показать рядом, но согласие на обработку персональных данных должно оформляться отдельно от иных информации и документов, которые пользователь подтверждает или подписывает (ч. 1 ст. 9 Закона о персональных данных). Поэтому принятие пользовательского соглашения и дачу согласия нельзя объединять одним неразделенным волеизъявлением. Конкретный интерфейс может различаться, но система должна отдельно фиксировать текст согласия, его редакцию, дату и подтверждающее действие.
Если нужно применить ответ к Вашей ситуации или документам, Подготовить пользовательское соглашение: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Обязательно ли пользовательское соглашение для сайта?
- Как подтвердить, что пользователь принял соглашение на сайте или в приложении?
- Нужно ли пользовательское соглашение приложению без платных функций?
- Как обновлять пользовательское соглашение и хранить его прежние версии?
- Что предусмотреть в пользовательском соглашении для корпоративных аккаунтов?