Ответ: Детально вопрос не регламентирован на законодательном уровне. Исходя из анализа судебной практики, согласие может быть включено в качестве условия в договор управления МКД - Определение Конституционного Суда РФ от 28.01.2016 N 100-О. Полагаю, в данном случае можно получить одно согласие с указанием персональных данных, которые будут обрабатываться. Что касается включения данного пункта в заявление, целесообразней оформить отдельное согласие.
Обоснование:
Не требуется согласие на обработку персональных данных физического лица в случаях, приведенных в п. п. 2 - 11 ч. 1 ст. 6 Закона о персональных данных. В частности, согласие не нужно, если обработка необходима:
- Для заключения договора по инициативе гражданина или договора, по которому он будет выгодоприобретателем или поручителем. Например, если индивидуальный предприниматель арендует у вас помещение, и вы указываете в договоре его паспортные данные;
- Исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является гражданин. Например, если вы запрашиваете адрес гражданина для доставки ему товара;
- Осуществления и выполнения функций, полномочий и обязанностей, которые возложены на вас законодательством. Например, если вы получаете у клиента адрес его электронной почты, чтобы направить ему кассовый чек в электронной форме (Разъяснения Минкомсвязи России);
- Осуществления прав и законных интересов (ваших или третьих лиц) либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы гражданина. Например, если вы в целях обеспечения безопасности записываете Ф.И.О. и паспортные данные посетителей.
В остальных случаях обработка персональных данных осуществляется с согласия гражданина (п. 1 ч. 1 ст. 6 Закона о персональных данных). Например, придется получить согласие, если вы собираете данные граждан для маркетингового исследования или уступаете требование к должнику - физическому лицу.
Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от иных подобных согласий физического лица (ч. 1 ст. 10.1 Закона о персональных данных).
Требования к содержанию согласия устанавливает Роскомнадзор (ч. 9 ст. 9, ч. 1 ст. 23 Закона о персональных данных, п. 1 Положения, утвержденного Постановлением Правительства РФ от 16.03.2009 N 228). Они утверждены Приказом Роскомнадзора от 24.02.2021 N 18. В согласие включаются, в частности:
- фамилия, имя, отчество (при наличии), контактная информация субъекта персональных данных;
- сведения об операторе, его информационных ресурсах, с помощью которых предоставляется доступ к данным;
- цель обработки данных;
- категории и перечень данных, на обработку которых дается согласие;
- срок действия согласия.
Оператор обязан обеспечить физическому лицу возможность определить перечень персональных данных, разрешенных для распространения, по каждой категории данных, указанной в согласии на обработку (ч. 1 ст. 10.1 Закона о персональных данных).
В согласии физическое лицо вправе установить (ч. 9 ст. 10.1 Закона о персональных данных, п. п. 7, 8 Требований):
- запрет передачи (кроме предоставления доступа) сведений оператором неограниченному кругу лиц;
- запрет обработки (кроме получения доступа) сведений неограниченным кругом лиц;
- условия обработки (кроме получения доступа) сведений неограниченным кругом лиц.
Оператор не может отказать субъекту персональных данных в установлении указанных запретов и условий (ч. 9 ст. 10.1 Закона о персональных данных). Если из согласия на обработку упомянутых данных не следует, что лицо согласилось с их распространением, оператор обрабатывает данные без права распространения (ч. 4 ст. 10.1 Закона о персональных данных). Молчание или бездействие лица не считается согласием на обработку указанных данных (ч. 8 ст. 10.1 Закона о персональных данных).
Следует учитывать, что указанные согласия могут быть предоставлены операторам как непосредственно, так и с использованием информационной системы Роскомнадзора (п. 6 ст. 10.1 Закона о персональных данных). Через информационную систему Роскомнадзора данные согласия предоставляются (получаются) в соответствии с Правилами, утвержденными Приказом Роскомнадзора от 21.06.2021 N 106.
Документы по данному вопросу из системы КонсультантПлюс: Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц (КонсультантПлюс, 2023).
Судебная практика:
Определение Конституционного Суда РФ от 28.01.2016 N 100-О.
