Кратко
Когда нужно согласие
Обработка персональных данных допустима при наличии законного основания. Согласие субъекта — одно из таких оснований, но не единственное: договор, закон или защита жизненно важных интересов тоже дают право на обработку. Согласие требуется там, где другие основания не подходят.
Согласие должно указывать цель обработки, перечень данных и действий с ними. Размытые формулировки Роскомнадзор трактует не в пользу оператора.
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статьи 6 и 9.