Россиянам объяснили, какие пункты в согласии на обработку персональных данных могут обернуться проблемами

Обычная галочка под документом о персональных данных может открыть компании доступ не только к сведениям для оказания услуги, но и к отправке рекламы, передаче информации партнёрам и другим целям, а пользователи нередко подтверждают согласие, не разбираясь, кому достанутся данные и как долго их будут хранить. На какие формулировки стоит смотреть перед подписанием документов, 13 ноября «Известиям» рассказала юрист мультисервисной компании Newstaff Ирина Сычева.

Согласие на обработку данных давно стало привычной частью жизни, ведь его предлагают при оформлении скидочных карт, регистрации на сайтах, посещении клиник и оформлении договоров, но за стандартной формулировкой иногда скрывается разрешение на куда более широкое использование информации. Ирина Сычева порекомендовала перед подтверждением выяснить четыре момента.

Перед подтверждением нужно выяснить следующее:

• какая организация собирает сведения;
• для каких задач они потребуются;
• кому компания сможет их передавать;
• на какой срок предусмотрено хранение.

Если из текста не понять, кто получит доступ к данным и как ими распорядится, лучше сначала запросить разъяснения. Стоит смотреть и на перечень запрашиваемых сведений, ведь при оформлении дисконтной карты в магазине одежды у покупателя могут попросить паспорт, СНИЛС или ИНН, а для скидки это избыточно, и юрист посоветовала уточнить, на каком основании компания просит такие реквизиты и можно ли без них обойтись, тогда как при трудоустройстве, кредите или полисе обязательного медицинского страхования некоторые персональные сведения действительно нужны для документов и требований закона.

Заслуживает внимания и цель обработки, потому что в документах бывают общие выражения вроде «информационное оповещение» или «проведение статистических исследований», которые не объясняют, что будет делать организация, а разрешения на передачу информации партнёрам и поставщикам без конкретного перечня получателей оставляют человека в неведении, кто ещё получит его сведения. В клинике вместе с договором на медуслуги пациенту могут предложить отдельное согласие на рекламные предложения и передачу информации другим компаниям, и Ирина Сычева порекомендовала выяснить, можно ли оформить документы без таких разрешений, ведь согласие на использование данных для лечения и для продвижения товаров имеет разное назначение, и объединять их в одну незаметную галочку не стоит.

Ранее данное согласие можно отозвать заявлением оператору персональных данных, бумажным по официальному адресу или через электронную форму, но отзыв не всегда обязывает компанию сразу стереть всю информацию, ведь закон допускает продолжение обработки при других основаниях, например для исполнения договора или требований закона, поэтому рассчитывать на мгновенное исчезновение данных не стоит. Защита личной информации начинается с внимательного отношения к документам, и перед очередной галочкой стоит проверить, какие сведения просят, зачем, кому они могут достаться и можно ли отказаться от лишних разрешений.

Ранее сообщалось, что россиянам объяснили, почему удаление имени не спасает документы от утечки через нейросети. Марина Холод посоветовала менять косвенные детали и проверять скрытые слои в PDF.