Что важно знать тем, кто работает с чужими перс.данными:
— распространять можно не все перс.данные, а только те, перечень которых обозначен субъектом в согласии, как разрешенные к распространению;
Например, субъект перс.данных разрешил вам при размещении его отзыва указать только его имя. Указывать фамилию или иные персональные данные вы не имеете права.
— молчание или бездействие субъекта перс.данных не считается согласием;
— если сам субъект перс.данных раскрыл их неопределенному кругу лиц (например, опубликовал в социальной сети), это вовсе не означает, что теперь вам дан карт-бланш на их распространение без согласия этого субъекта под руководствуясь тем, что эти данные известны всем;
— то же самое, если перс.данные стали вам известны потому что они теперь известны всем, вследствие правонарушения, преступления или непреодолимой силы (н-р, у субъекта взломали телефон), это также не означает, что вы их можете обрабатывать и распространять;
Вы обязаны будете доказать законность такого распространения и обработки, предоставив письменное согласие субъекта перс.данных.
— если из согласия не следует, что субъект перс.данных согласился на их распространение, то обрабатывать перс.данные можно, а вот распространять нельзя;
— если в согласии субъект установил запреты на передачу перс.данных неограниченному кругу лиц, а также запреты на обработку или условия обработки этих данных неограниченным кругом лиц, вы обязаны подчиниться этим запретам и опубликовать информацию об этом;
— по требованию субъекта перс.данных вы обязаны прекратить обработку и передачу таких данных.
Какие документы необходимы для того, чтобы работа с персональными данными была законной:
— положение в отношении обработки персональных данных;
— уведомление Роскомнадзора об обработке персональных данных;
— согласие субъекта на обработку его персональных данных;
— отдельное согласие на распространение персональных данных.