Мы юридическое лицо, подскажите, действительно ли нам необходимо при заключении договоров подряда с физическими лицами получать у них согласие на обработку их персональных данных и сообщать об обработке Роскомнадзору?
Ответ специалиста Консалтинговой группы "Партнер":
Действительно, в соответствии ФЗ от 27 июля2006 г. N 152-ФЗ "О персональных данных" Ваше юридическое лицо, как оператор персональных данных, должно получать согласие на обработку данных от физического лица, с которым заключен договор. При этом согласие на обработку такое лицо дает свободно, своей волей и в своем интересе, в том числе путем подписания договора.
Согласно п. 2 ст. 22 выше названного закона, оператор вправе осуществлять без уведомления уполномоченного органа(Роскомнадзора) по защите прав субъектов персональных данных обработку персональных данных, полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных. В иных случаях уведомление обязательно.