Согласие является одним из ключевых правовых оснований обработки, отражающим принадлежность персональных данных гражданину и возможность распоряжаться ими по своему усмотрению.
Для обеспечения юридически действительного характера согласия такое согласие должно быть:
- свободным;
Согласие на обработку ваших персональных данных всегда должно представлять собой свободное выражение вашей воли. Субъект персональных данных должен обладать реальным выбором давать свое согласие либо нет. Согласие не может быть признано свободным, если вы даете его под давлением обстоятельств, опасаясь либо предполагая ухудшение своего текущего положения или даже упущения возможности его улучшить.
Согласие также не может считаться свободным, если оно не может быть отозвано без ущерба для вас.
Важно!
Согласие не может быть связано с принятием условий договора.
Важно!
По общему правилу, не может рассматриваться как свободное одно согласие на достижение нескольких или всех целей. Если оператор заинтересован в получении согласия на несколько не связанных между собой целей обработки, то целесообразно давать согласие на каждую цель отдельно.
- однозначным;
Выражение вашей воли, посредством которого вы разрешаете обработку своих персональных данных, должно быть однозначным. Ваше согласие должно быть выражено активным, осознанным действием. На это направлены предусмотренные Законом формы дачи согласия (письменная, электронный документ либо иное утвердительное действие в электронной форме).
Согласие не будет однозначным, если:
► галочки на обработку заранее проставлены, а отказаться от обработки можно лишь ”сняв их“;
► отсутствует возможность отказаться от обработки при посещении сайта (например, есть только кнопка ”даю согласие“);
► кнопка ”не даю согласие“ трудноразличима либо возникает не одномоментно с кнопкой ”даю согласие“ или пропадает через некоторое время.

-  информированным (статья 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон)).
Требование об информированном согласии направлено на реализацию пункта 5 статьи 4 Закона об обеспечении прозрачного характера обработки персональных данных и означает предоставление субъекту персональных данных соответствующей информации до получения такого согласия.
Для того, чтобы согласие было информированным, оператор обязан до получения вашего согласия предоставить вам информацию, содержащую:
► наименование (фамилию, собственное имя, отчество (если таковое имеется) и место нахождения (адрес места жительства (места пребывания) оператора, получающего ваше согласие;
► цели обработки персональных данных;
► перечень персональных данных, на обработку которых дается согласие;
► срок, на который дается согласие;
► информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами;
► перечень действий с персональными данными, на совершение которых дается ваше согласие, общее описание используемых оператором способов обработки персональных данных;
► иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

До получения вашего согласия оператор обязан простым и ясным языком разъяснить вам ваши права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия или отказа в даче такого согласия.

Обработка ваших персональных данных должна носить прозрачный характер. Поэтому вся информация должна быть предоставлена отдельно от иной информации, например, политики оператора в отношении обработки персональных данных, условий пользования сайтом, правил проведения бонусной игры и т.п.

Указанная информация и согласие могут быть оформлены в виде одного общего документа, особенно в случаях, когда согласие на обработку персональных данных дается в письменной форме. Такой способ оформления имеет преимущества и является наиболее информативным как для оператора, так и для лица, дающего согласие.

Информация должна быть сформулирована так, чтобы вы могли точно и однозначно понять, кто, как долго, для каких целей и в каком объеме будет обрабатывать ваши персональные данные.

При этом вам следует обращать внимание на то, чтобы запрашиваемые персональные данные не были избыточными по отношению к заявленной цели их обработки.

Источник:

Национальный центр защиты персональных данных Республики Беларусь