Согласие на обработку ПД с самозанятым

Клерк.Консультации
, , ,
1

Добрый день! Нужно ли брать организации (ООО) согласие на обработку ПД у самозанятого для выполнения им договора подряда? никакой обработки, кроме как заключения договора и подписания к нему актов выполненных работ ООО выполнять не будет… И аналогично с ИП, если данные нужны только для заключения договора и подписания акта выполненных работ нужно ли брать согласие? Уточню, что данные вносятся в 1С…

3

Приветствуем вас, Елена!

Не требуется согласие на обработку персональных данных (ПД) физического лица (в
ом числе ИП, самозанятого) в случаях, приведенных в п. п. 2 - 11 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 06.02.2023) “О персональных данных”. В частности, согласие не нужно, если обработка необходима:

  1. Для заключения договора по инициативе гражданина или договора, по которому он будет выгодоприобретателем или поручителем. Например, если индивидуальный предприниматель арендует у вас помещение и вы указываете в договоре его паспортные данные;
  2. Исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является гражданин. Например, если вы запрашиваете адрес гражданина для доставки ему товара;
  3. Осуществления и выполнения функций, полномочий и обязанностей, которые возложены на вас законодательством. Например, если вы получаете у клиента адрес его электронной почты, чтобы направить ему кассовый чек в электронной форме (Разъяснения Минкомсвязи России);
  4. Осуществления прав и законных интересов (ваших или третьих лиц) либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы гражданина. Например, если вы в целях обеспечения безопасности записываете Ф.И.О. и паспортные данные посетителей.

То есть по сути, если вы запрашиваете инфомацию для исполнения договора (поставка товара, выполнение работ, оплату, учета и т.д.), то вам не нужно отдельное согласие субъекта (ИП, самозанятого).

Однако, нужно помнить, что согласно п.п. 2, 4 - 5 ст. 5 Закона о персональныз данных:

2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

То есть вам нельзя брать больше инфомации, чем нужно для договора и учета. Например, вам нужны паспортные данные, вы их переписываете, но не делаете копию самого паспорта и т.д. Более того, ПД должны своевременно уничтожаться, а именно по окончании исполнения договора.

Если ы выходите за рамки, хотя бы в чем-то, например, вам нужно хрнаить данные 5 лет (согласно закона о бухучете) за годом исполнения договора, но договор давно исполнен, то вам нужно брать письменное согласие на этот срок, т.е. иметь обзее согласие.

Отдельно нужно брать согласие на то, если вы фото будете размещать клиента, там даже два отдельных согалсия нужно брать: 1) на хранение и обработку биометричеких данных; 2) на публичное распространение ПД.

Очень частно на вностных сайтах компаний мы видим такое нарушение (по сотрудникам такие же правила, также нужно брать согаласие). Сейчас штафы сильно выросли, например, по ст. 13.11 КоАП РФ (Нарушение законодательства РФв области персональных данных) максимальный административный штаф доходит до 18 млн. руб.

4

Т е я правильно поняла, для того, чтобы мне хранить последующие 5 лет данный договор, содержащий в себе паспортные данные самозанятого, я должна таки взять у него на это согласие?

1 лайк
5

Лучше да, т.к. смысл ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 06.02.2023) “О персональных данных” в том, что вы не имете право хранить ПД после того, как договор будует исполнен и обязаны ПД самозанятого уничтожить. Чтобы не было нарушения этого важного принципа, установленного ФЗ, нужно взять письменное согласие на обработку и хранение ПД.

6

Александр, спасибо вам огромное, как всегда, все четко и понятно)

1 лайк