Суд может признать согласие на обработку ПДн недействительным

Согласие на обработку персональных данных суд может признать недействительным — и тогда вся обработка окажется незаконной.

Это не теория: суды уже отменяли согласия, которые были оформлены с нарушениями. Типичные основания:

— Согласие «зашито» в договор или оферту — человек подписал общий документ, не осознавая, что даёт разрешение на обработку ПДн

— Не указаны конкретные цели обработки — формулировка «в целях исполнения договора и иных законных целей» слишком размытая

— Галочка была проставлена по умолчанию — это прямое нарушение ч. 1 ст. 9 152-ФЗ, согласие должно быть добровольным и активным

— Не указан перечень третьих лиц, которым передаются данные — если вы отдаёте данные подрядчикам, это должно быть прописано явно

Последствие признания согласия недействительным: оператор обязан прекратить обработку и уничтожить данные. Плюс — административная ответственность по ст. 13.11 КоАП РФ до 700 000 ₽ за первое нарушение.

Практический вывод: проверьте, не «растворено» ли согласие у вас в договоре или общей политике. Особенно актуально для HR — трудовые договоры с согласием на ПДн внутри текста суды отменяют чаще всего.