Зачем одна из сторон при заключении договоров требует соглашение на обработку персональных данных и правомерно ли это?

Question

Уважаемые юристы. Кто даст ответ зачем при заключении договоров между контрагентами, одна из сторон требует соглашение на обработку персональных данных? Соглашение звучит так: "на совершение действий, предусмотренных п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Для чего это, и правы ли они?

Лукин Валерий Николаевич · Accepted Answer

Почему бы вам при заключении Договора не изучить эти пункты Закона:
"Статья 3
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных
1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
 Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.

Корнюш Стелла Павловна · Answer

Обработка персональных данных контрагентов - физических лиц (в том числе физических лиц, являющихся индивидуальными предпринимателями), с которыми непосредственно у организации заключен договор, может осуществляться без согласия на обработку персональных данных при условии, что эти данные не будут распространяться и предоставляться третьим лицам без согласия субъекта персональных данных и будут обрабатываться только в целях исполнения заключенных с ними договоров поставки (оказания услуг). В соответствии со ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) персональными данными (далее - ПДн) является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту ПДн). Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, признаются обработкой ПДн (п. 3 ч. 1 ст. 3 Закона N 152-ФЗ). Оператором ПДн, как следует из п. 2 ст. 3 Закона N 152-ФЗ, является лицо, в том числе юридическое, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. При этом лицо признается оператором ПДн вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений, а в силу самого факта осуществления им деятельности по обработке ПДн.

Полякова Александра Сергеевна · Answer

Безусловно это уже перебор, видимо пытаются досконально соблюдать закон. Если речь идет о заключении договора между двумя юридическими лицами такое согласие не требуется, если одной из сторон выступает физ. лицо, то нужно. Но вообще ничего страшного, если Вы сообщите какие персональные данные (адрес, паспорт, если они указываются в реквизитах сторон), в указанном пункте речь идет об обработке:
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
т.е. буквально они получают, читают ПД и все. Они обязаны сохранят их в тайне. Не беспокойтесь, никаких последствий для давшего согласие в данном случае нет. Чистая формальность.

Чвилева Надежда Николаевна · Answer

Добрый день! Это значит, что при подписании договора Вы даете согласие использовать персональные данные не только при исполнении указанного договора, но и в других целях, для широкого круга пользования.

Зачем одна из сторон при заключении договоров требует соглашение на обработку персональных данных и правомерно ли это?

Статьи законодательства, упомянутые юристами в ответах:

Федеральный закон о персональных данных. № 152-ФЗ (от 24.06.2025)

Похожие вопросы

Разрешение на обработку персональных данных и проверка кредитной истории - что нужно знать.

Право на отзыв согласия на обработку персональных данных - в чем состоит?

Как правильно назвать заявление об отзыве согласия на обработку персональных данных и как убедить банк в удалении информации

Обработка персональных данных без согласия субъекта при наличии договора - правомерно или нет?

Персональные данные работников могут быть переданы третьей стороне для участия в конкурсных процедурах и заключения

Требование полных персональных данных при заключении юридических соглашений - соответствие защите персональных данных

Передача персональных данных собственников УК без их согласия - законность и возможные случаи

Банк отказался отозвать мои персональные данные - что делать дальше?

Ответ на отзыв персональных данных и контакт с третьими лицами в соответствии с законодательством

Обработка персональных данных и проверка кредитной истории - влияние законодательства на конфиденциальность

Санкт-Петербург +7 (812) 336-92-64 наб. р. Фонтанки, д. 59