В ситуациях, когда оформляется соглашение с индивидуальным предпринимателем, обычно не предъявляется требование о наличии документального подтверждения его согласия на использование персональных данных. Это обусловлено тем, что обработка информации допустима в рамках исполнения договорных обязательств (согласно статье 6 Федерального закона №152-ФЗ). Однако, если предполагается применение этих сведений для иных задач, не связанных напрямую с выполнением условий договора, потребуется получение письменного разрешения от собственника данных.
В случае заключения гражданско-правового соглашения с индивидуальным предпринимателем, обработка его персональных сведений допускается без предоставления документального подтверждения их согласия при условии, что такие действия не выходят за рамки целей, определенных в договоре.
При осуществлении деятельности с индивидуальными предпринимателями на основании гражданско-правовых договоров, как правило, нет необходимости оформлять отдельное письменное разрешение на использование предоставленных ими персональных данных. Это объясняется тем, что закон «О персональных данных» (статья 6) разрешает обработку таких сведений без получения согласия при условии их использования для реализации условий заключенного договора.
В случае, когда обработка персональных данных не соответствует целям, указанным в договоре, требуется письменное подтверждение согласия от лица, чьи данные обрабатываются.
Право на получение персональных данных без согласия партнера
В соответствии с частью первой статьи шестой федерального закона от двадцать седьмого июля две тысячи шестого года номер сто пятьдесят два-ФЗ «О персональных данных», обработка конфиденциальной информации разрешена либо на основании согласия физического лица, либо в ситуациях, установленных подпунктами со второго по одиннадцатый включительно части первой статьи шесть Закона № 152-ФЗ.
Данную позицию поддержал и Роскомнадзор своим письмом от двадцать третьего сентября две тысячи двадцатого второго года номер восемь-восемьдесят пять тысяч девятьсот семьдесят: если сведения о гражданине, включая индивидуального предпринимателя, требуются для оформления или выполнения соглашения, в котором он выступает участником, бенефициаром либо гарантом, то его одобрение не является обязательным.
Необходимо учитывать, что количество собираемых персональных данных должно быть четко ограничено целями, зафиксированными в договоре. Сбор избыточной информации недопустим. При составлении договора важно внимательно определить, какие сведения о контрагенте потребуются для его заключения и последующего выполнения, чтобы избежать нарушения законодательства и прав граждан.
Несмотря на отсутствие четких юридических предписаний относительно перечня обязательных сведений о сторонах в договоре, включение пункта об отдельном согласии на обработку персональных данных, если это не соответствует целям заключенного договора, может быть истолковано как несоответствие принципам защиты информации.
В дополнение к стандартным сведениям, таким как полные данные о человеке, в договоре нередко указываются и другие идентифицирующие признаки, например, реквизиты паспорта, регистрационный номер индивидуального предпринимателя (ОГРНИП) и идентификационный налоговый номер (ИНН). Контактная информация, включая адрес электронной почты или телефонный номер, может быть добавлена по взаимному согласию сторон, однако ее отсутствие не влечет признания договора недействительным. Предоставление этих данных возможно и в отдельном порядке.
Истечение срока действия гражданско-правового договора не влечет за собой автоматического прекращения обработки персональных данных контрагента.