Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации на вопрос о праве обрабатывать персональные данные без согласия сообщает следующее.

Случаи, при которых оператор вправе осуществлять обработку персональных данных без согласия субъекта предусмотрен Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

Оператор вправе обрабатывать (в том числе передавать) персональные данные без соответствующего согласия только при наличии правовых оснований, установленных законодательством Российской Федерации в области персональных данных.

Персональные данные, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных.

Комментарии экспертной комиссии «Акцепт Групп»:

Есть случаи, когда обработка персональных данных возможна без получения согласия от субъекта персональных данных. Все этим случаи предусмотрены действующим законодательством. При этом в случае, когда согласие необходимо, обработка персональных данных без надлежащего полученного согласия попадает под штрафные санкции по КоАП РФ.