Если данные пришли не от самого человека

Партнёр передал контакт «по рекомендации», родственник записал пациента — закон требует сообщить человеку, кто вы и откуда у вас его данные.

Короткий ответ

Если данные человека пришли к вам не от него самого — от партнёра, родственника, другой компании, — до начала обработки вы должны сообщить ему, кто вы, зачем вам его данные и откуда вы их взяли. Есть исключения, но их немного.

Норма

Это часть 3 статьи 18 закона № 152-ФЗ. Дальше в списке ещё три пункта: предполагаемые пользователи данных, права человека по закону и источник получения данных.

Где это встречается

• партнёр передал вам контакты клиента «по рекомендации»;
• родственник записал пациента в клинику и оставил его телефон;
• работодатель-клиент прислал список сотрудников на обучение или медосмотр;
• компания получила базу контактов от другой компании.

В последнем случае есть и второй вопрос — было ли у того, кто передал базу, право её раскрывать (статья 7 закона № 152-ФЗ).

Когда сообщать не нужно

Часть 4 статьи 18 освобождает от этой обязанности, в частности, когда:

• человек уже уведомлён о том, что этот оператор обрабатывает его данные;
• данные получены на основании федерального закона или в связи с исполнением договора, стороной которого является сам человек;
• сообщение нарушит права и законные интересы третьих лиц.

Так, если работодатель направил сотрудника на обучение по договору с учебным центром, а сотрудник уведомлён об этом, — отдельное письмо ему не требуется. А вот «холодная» база, купленная у посредника, ни под одно исключение обычно не подходит.

Как это проверяют

Вопрос 29 проверочного листа Роскомнадзора (часть 3 статьи 18). Проверяющий спрашивает, откуда в вашей базе данные людей, которые сами к вам не обращались, и как вы их уведомили.

Что подготовить

• Шаблон уведомления человеку со всеми пунктами части 3 статьи 18.
• Отметку в базе об источнике каждого контакта.
• В договорах с партнёрами — условие о том, что они вправе передавать вам данные и уведомили об этом людей.

Ещё по теме