Передача письменных согласий на хранение субъекту - нарушение законодательства?

Question

Может ли оператор персональных данных, получив от субъекта персональных данных письменное согласие на обработку персональных данных, а также письменное согласие на обработку персональных данных, разрешенных для распространения, передать эти письменные согласия на хранение самому субъекту персональных? Не нарушит ли он этим действующее законодательство?

Нестеров Дмитрий Владимирович · Accepted Answer

Доброго дня,

Нет, не нарушит Вы дали свое согласие на хранение и обработку персональных данных и прочего, но Вы можете отозвать свое согласие

(Закон № 152-ФЗ Ст. 22 п. 3); получать письменное согласие субъекта персональных данных на обработку своих персональных данных

(Закон № 152-ФЗ ст. 9 п. 4).

Другой вопрос на что именно Вы дали согласие, отозвать его можно, путем направления письменного уведомления.

Золотаревский Дмитрий Андреевич · Answer

Доброго времени суток, Иван! Федеральный закон "О персональных данных" 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) определяет право субъекта на доступ к своим персональным данным.
Статья 14. Право субъекта персональных данных на доступ к его персональным данным
1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
Как видно из приведенной выше нормы, у оператора нет обязанности передавать на хранение письменное согласие субъекта персональных. Субъект персональных данных самостоятельно осуществляет запрос относительно своих данных. Перечень сведений, которые субъект персональных данных получает из своего запроса, является открытым.
С уважением, Дмитрий.

Иван · Answer

А имеет ли право оператор персональных данных, получив согласие субъекта на обработку персональных данных, разрешенных для распространения, не хранить у себя это его письменное согласие, а отдать на хранение самому субъекту?

Передача письменных согласий на хранение субъекту - нарушение законодательства?

Статьи законодательства, упомянутые юристами в ответах:

Федеральный закон о персональных данных. № 152-ФЗ (от 24.06.2025)

Похожие вопросы

Можно ли отменить договор цессии если в договоре займа не было согласия на передачу персональных данных третьим лицам.

Зачем одна из сторон при заключении договоров требует соглашение на обработку персональных данных и правомерно ли это?

Нужно ли работникам предоставлять отдельное согласие на передачу КД аудитору?

Собственник квартиры отказывается подписывать согласие на обработку персональных данных, но при этом договор подписывает

Отказ от подписания согласия на передачу персональных данных третьим лицам ведет к угрозе увольнения

Законность предоставления персональных данных и дачи согласия по телефону - что говорит закон?

Отказ от обработки персональных данных при поступлении в техникум.

Санкт-Петербург +7 (812) 336-92-64 наб. р. Фонтанки, д. 59