🚫Согласие на обработку персональных данных не может быть бессрочным

Срок действия – необходимый элемент формы письменного согласия (п. 8 ч. 4 ст. 9 ФЗ-152). Необязательно указывать конкретный срок, он может быть обусловлен, например, датой его отзыва (см., например, дело № А42-3045/2017).

Что касается работника, то рекомендуется обусловить срок его согласия окончанием трудовых отношений, поскольку после их прекращения будет сложно обосновать законную цель обработки персональных данных. Как следствие, есть риск признания обработки неправомерной, противоречащей целям сбора ПДн.

К слову, после окончания действия согласия сведения об ex-работнике могут обрабатываться без его согласия для выполнения требований законодательства (налогового, бухгалтерского, об архивном деле и т.д. - см. п. 2 ч.1 ст. 6 ФЗ-152).
#privacy #авызнали