MoscowRussia
В каком случае допустимо в качестве правового основания обработки ПДн использовать законный интерес? Организация видеонаблюдения для обеспечения безопасности
Законный интерес – это предусмотренное п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (152-ФЗ) правовое основание для обработки ПДн, которое необходимо для следующих целей: 1) осуществления прав и законных интересов оператора, 2) осуществления прав и законных интересов третьих лиц, 3) достижения общественно значимых целей – при условии, что при этом не нарушаются права и свободы субъекта ПДн.
В законодательстве строго не регламентированы условия применения законного интереса. Несмотря на это, критерии, при наличии которых можно использовать данное правовое основание, могут быть установлены из принципов, заложенных в 152-ФЗ, общих принципов права и сложившейся судебной практики:
🔸Целевой критерий: обработка должна быть направлена на одну из трех допустимых целей, названных в статье 6.
🔸Критерий необходимости: обработка должна быть объективно необходима для достижения заявленной цели, а также должны отсутствовать иные правовые основания для обработки.
🔸Критерий баланса интересов: обработка не должна нарушать права и свободы субъектов ПДн.
🔸Критерий отсутствия коммерческой выгоды: стремление компании к коммерческой выгоде может нарушать интересы субъектов
Недопустимо применение законного интереса в качестве правового основания обработки ПДн в следующих случаях:
🔸включение ПДн в общедоступные источники ПДн (ст. 8);
🔸обработка специальных ПДн (ст. 10)
🔸обработка биометрических ПДн (ст. 11);
🔸обработка ПДн в целях продвижения товаров, работ, услуг на рынке (ст. 15);
🔸передача ПДн в коммерческих целях, так как они направлены на извлечение прибыли, а не на защиту прав и законных интересов, не являются необходимыми, а также могут нарушать права лиц.
Разберем варианты ответов:
🔸Направление рекламных сообщений: для обработки ПДн в целях рекламной рассылки предусмотрено специальное основание – предварительное согласие субъекта персональных данных (ч. 1 ст. 15 Закона № 152-ФЗ).
🔸Организация видеонаблюдения: видеонаблюдение для обеспечения безопасности людей и охраны имущества может осуществляться на основании законного интереса, если оно необходимо для этих целей и не нарушает права и свободы людей. Речь идет о наблюдении без использования изображения для биометрической идентификации.
🔸Проведение проверки соискателей на полиграфе: согласно разъяснениям прокуратуры, такая проверка предполагает добровольное письменное согласие соискателя. Вопросы могут затрагивать частную жизнь и быть неудобными для субъекта, поэтому перечень ПДн следует заранее определить, зафиксировать и включить в согласие на проверку, чтобы соискатель понимал ее содержание и мог осознанно согласиться или отказаться. Законный интерес не заменяет согласия на проверку и не позволяет произвольно собирать сведения о частной жизни. Для обработки специальных категорий ПДн дополнительно требуется основание, предусмотренное ст. 10 Закона № 152-ФЗ.
🔸Организация пропускного режима по отпечатку пальца: отпечаток используется для установления личности, обрабатываются биометрические ПДн. Для такой обработки предусмотрено специальное основание – письменное согласие субъекта персональных данных (ч. 1 ст. 11 Закона № 152-ФЗ), кроме прямо установленных законом исключений.
Несмотря на подтвержденную судебной практикой допустимость применения законного интереса в определенных случаях, его использование на данный момент взывает вопросы у регулятора, поэтому для снижения рисков компаниям рекомендуется обосновать применение данного правового основания обработки ПДн путем разработки внутренней методики оценки соответствия критериям законного интереса, проведения по данной методике оценки для всех релевантных процессов обработки с обязательной фиксацией ее результатов и указания законного интереса в качестве правового основания в Политике обработки ПДн.
Законный интерес – это предусмотренное п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (152-ФЗ) правовое основание для обработки ПДн, которое необходимо для следующих целей: 1) осуществления прав и законных интересов оператора, 2) осуществления прав и законных интересов третьих лиц, 3) достижения общественно значимых целей – при условии, что при этом не нарушаются права и свободы субъекта ПДн.
В законодательстве строго не регламентированы условия применения законного интереса. Несмотря на это, критерии, при наличии которых можно использовать данное правовое основание, могут быть установлены из принципов, заложенных в 152-ФЗ, общих принципов права и сложившейся судебной практики:
🔸Целевой критерий: обработка должна быть направлена на одну из трех допустимых целей, названных в статье 6.
🔸Критерий необходимости: обработка должна быть объективно необходима для достижения заявленной цели, а также должны отсутствовать иные правовые основания для обработки.
🔸Критерий баланса интересов: обработка не должна нарушать права и свободы субъектов ПДн.
🔸Критерий отсутствия коммерческой выгоды: стремление компании к коммерческой выгоде может нарушать интересы субъектов
Недопустимо применение законного интереса в качестве правового основания обработки ПДн в следующих случаях:
🔸включение ПДн в общедоступные источники ПДн (ст. 8);
🔸обработка специальных ПДн (ст. 10)
🔸обработка биометрических ПДн (ст. 11);
🔸обработка ПДн в целях продвижения товаров, работ, услуг на рынке (ст. 15);
🔸передача ПДн в коммерческих целях, так как они направлены на извлечение прибыли, а не на защиту прав и законных интересов, не являются необходимыми, а также могут нарушать права лиц.
Разберем варианты ответов:
🔸Направление рекламных сообщений: для обработки ПДн в целях рекламной рассылки предусмотрено специальное основание – предварительное согласие субъекта персональных данных (ч. 1 ст. 15 Закона № 152-ФЗ).
🔸Организация видеонаблюдения: видеонаблюдение для обеспечения безопасности людей и охраны имущества может осуществляться на основании законного интереса, если оно необходимо для этих целей и не нарушает права и свободы людей. Речь идет о наблюдении без использования изображения для биометрической идентификации.
🔸Проведение проверки соискателей на полиграфе: согласно разъяснениям прокуратуры, такая проверка предполагает добровольное письменное согласие соискателя. Вопросы могут затрагивать частную жизнь и быть неудобными для субъекта, поэтому перечень ПДн следует заранее определить, зафиксировать и включить в согласие на проверку, чтобы соискатель понимал ее содержание и мог осознанно согласиться или отказаться. Законный интерес не заменяет согласия на проверку и не позволяет произвольно собирать сведения о частной жизни. Для обработки специальных категорий ПДн дополнительно требуется основание, предусмотренное ст. 10 Закона № 152-ФЗ.
🔸Организация пропускного режима по отпечатку пальца: отпечаток используется для установления личности, обрабатываются биометрические ПДн. Для такой обработки предусмотрено специальное основание – письменное согласие субъекта персональных данных (ч. 1 ст. 11 Закона № 152-ФЗ), кроме прямо установленных законом исключений.
Несмотря на подтвержденную судебной практикой допустимость применения законного интереса в определенных случаях, его использование на данный момент взывает вопросы у регулятора, поэтому для снижения рисков компаниям рекомендуется обосновать применение данного правового основания обработки ПДн путем разработки внутренней методики оценки соответствия критериям законного интереса, проведения по данной методике оценки для всех релевантных процессов обработки с обязательной фиксацией ее результатов и указания законного интереса в качестве правового основания в Политике обработки ПДн.
Views: 10
