Типичные ошибки при получении согласия на обработку персональных данных

Ошибки при формулировании текстов согласия на обработку персональных данных и получении согласия встречаются достаточно часто и создают для организации и ее работников угрозу негативных правовых последствий.

Распространенные ошибки в текстах согласий

Анализ текстов согласий на обработку персональных данных позволил выделить следующие типичные ошибки:

1) получение согласия на достижение тех целей обработки персональных данных, на которые согласие не требовалось (когда имелись иные правовые основания обработки без согласия);

2) формулирование неопределенных целей обработки, не соответствующих критерию конкретности;

3) открытый, а не исчерпывающий (определенный) перечень целей;

4) получение одного согласия на разные не связанные между собой цели;

5) получение одного согласия на все возможные действия с персональными данными без привязки к конкретной цели;

6) излишний перечень действий, на совершение которых получается согласие (что является в т. ч. следствием предыдущего нарушения);

7) не определяется перечень обрабатываемых персональных данных применительно к каждой цели обработки;