Персональные данные

4. Для онлайн-магазинов необходимо разработать формы электронного получения согласия от субъекта персональных данных. При этом надо знать, что до получения согласия субъекта персональных данных оператор (согласно Закону – это лицо, которое обрабатывает персональные данные) в письменной либо электронной форме, соответствующей форме выражения такого согласия, обязан представить субъекту персональных данных информацию, содержащую:

• наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора, получающего согласие субъекта персональных данных;
• цели обработки персональных данных (обратите внимание, что если в процессе обработки персональных данных цели изменятся или к уже существовавшим добавятся новые — возникает необходимость в повторном получении согласия на новые цели обработки персональных данных);
• перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
• срок, на который дается согласие субъекта персональных данных;
• информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами (обратите внимание, что в случае, когда персональные данные будут обрабатываться и храниться на серверах вне Республики Беларусь либо персональные данные будут переданы иностранным организациям, будут использованы иностранные почтовые сервисы и т.д., такая ситуация, как правило, подпадает под трансграничную передачу данных. На такую передачу данных в некоторых ситуациях необходимо получать письменное согласие);
• перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных, общее описание используемых оператором способов обработки персональных данных;
• иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

Очень важно —  до получения согласия субъекта персональных данных оператор обязан простым и ясным языком разъяснить субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия. Эта информация должна быть представлена оператором субъекту персональных данных в письменной либо электронной форме, соответствующей форме выражения его согласия, отдельно от иной представляемой ему информации (ст. 5 Закона).