Согласия:

▪️указание в согласии нескольких целей
Целеполагание: указание нескольких целей допускается, если нет спец категорий, биометрии и трансгранички
Согласие в письменной форме - одна цель
▫️согласие в рамках договора
Если обработка для достижения договора - не надо согласие.
Если доп цели к договору - согласие дб отдельным, причем в случае отзыва согласия на обработку оператор обязан прекратить эту доп деятельность, тк не основная
▪️кандидаты, родственники
▪️▪️Кандидаты - согласие требуются
▪️▪️Родственники - можно и не брать инфу о близких родственниках, если инфа для оценки конфликта интересов - договаривайтесь:) согласие надо. После трудоустройства в рамках формы согласие не требуется, если данных больше - требуется
▫️электронные копии согласий
▫️▫️Создание таких копий допускается
▫️▫️Согласие на бумажном носителе - в суде первоисточник и подлинник может пригодиться
▫️▫️срок согласия - нужно указывать конкретный срок, подкреплённый правомерными источниками - руководствуйтесь сроками правоотношений или условием достижения цели
▪️достаточно ли получение согласия в виде галочки на сайте (сайт в Америке)
▪️▪️Если оператор имеет направленность на рос потребителя, оператор должен выронить требования по локализации - в этом случае галочка - норм
▪️▪️ПЭП
Согласие можно подписывать ПЭП - критичные ПДн
Для общих ПДн рисков подписания согласия ПЭП ркн не видит
▫️множественные согласия
Напротив целей проставление галочки «разрешаю / не разрешаю» - такой подход в рос з-ве не предусмотрен, при указании нескольких целей достаточно одной подписи
▪️предоставление соц и материальной помощи в рамках трудовых отношений
Коллективный договор есть в организации - при предоставлении родственником в адрес компании доков о родстве - согласие не требуется (такие лица являются выгодоприобретателями)
▫️согласие предоставляется на бумажном носителе.
Части 4 ст 9 согласие должно соотв только в случаях, предусмотренных законом. Во всех остальных, оператор сам определяет форму
▪️при обработке в рамках согласия по ч4 ст9 необходимо указывать все компании, получающие данные, при изменении перечня компаний нужно менять и согласие.
Для остальных согласий - перечень на сайте, обновлённый с указанием цели передачи и информировании субъектов в случае изменения перечня
▫️согласие в рамках публичных мероприятиях
Врач рассказывает на мероприятии про пациента без фио, но с анамнезом, нужно ли брать согласие у врача для дальнейшего распространения презентации на мероприятии.
Эти данные - ПДн, если у мед учреждения есть согласие пациента на подобное использование ПДн - тогда у врача есть правовое основание для использования. А организации на доп действия - размещение презентации и тд, надо получить согласие