Конклюдентное несогласие

В сентябре месяце, когда шел очередной раунд активных баталий  уважаемых специалистов по многим животрепещущим темам, автор этого блога решил обратиться к регулятору с вопросом об одной весьма и весьма спорной проблеме - получение согласия оператором на обработку персональных данных субъекта ПДн: Добрый день, уважаемые коллеги! Возник вопрос в отношении различных форм согласия и возможности использования их в рамках требований 152-ФЗ. Как известно, гражданским кодексом, помимо письменной формы договора предусмотрено еще 2 формы: "устная" (то есть когда какие-либо действия в рамках гражданско-правовых отношений осуществляются сторонами на основании устных договоренностей) и "конклюдентная" (когда действия осуществляются на основании т.н. "молчаливого" согласия - при этом сторона выражает договорные намерения своими действиями). Некоторые юристы склонны полагать, что согласие на обработку ПДн между субъектом и оператором определено 152-ФЗ и является "наследником" понятия "договор" ГК. Общим условием обработки ПДн является согласие на это субъекта ПДн. В ч.1 ст.9 ФЗ 152 сказано, что субъект ПДн принимает решение о предоставлении своих ПДн и дает согласие на их обработку своей волей и в своем интересе. При этом ФЗ 152 предусматривает семь случаев, когда такое согласие должно быть выражено в письменной форме: 1. Включение ПДн в общедоступные источники ПДн (ч.1 ст.8); 2. Когда в случае недееспособности субъекта ПДн согласие на обработку его ПДн дает его законный представитель (ч.6 ст.9); 3. Когда в случае смерти субъекта ПДн согласие на обработку его ПДн дают его наследники, если такое согласие не было дано субъектом ПДн при жизни (ч.7 ст.9); 4. Для обработки специальных категорий ПДн (п.1 ч.2 ст.10); 5. Для обработки биометрических ПДн (ч.1 ст.11); 6. При трансграничной передаче ПДн на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн, если такая передача не относится к тем предусмотренным Законом случаям, когда она может осуществляться без согласия субъекта ПДн (п.1 ч.3 ст.12); 7. В случаях, когда на основании исключительно автоматизированной обработки ПДн субъекта может быть принято решение, порождающее юридические последствия в отношении него или иным образом затрагивающее его права и законные интересы, если возможность принятия такого решения не предусмотрена федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта ПДн. Некоторые специалисты склонны полагать, что если случай не подпадает под эти требования, то, соответственно, письменное согласие получать нет необходимости, но поскольку оно должно быть обязательно, то может быть выражено в устной или конклюдентной форме. Например, как мы видим, в списке нет "передачи третьим лицам". Более того, раз закон устанавливает жесткие требования только к содержанию письменного согласия, то устное или конклюдентное согласие могут быть вообще любыми. Вопрос 1: каково Ваше мнение по указанной выше позиции? Далее. 152-ФЗ возлагает обазанность доказания получения согласия субъекта (в любой форме) на оператора. С письменным согласием - все понятно: показал документ установленной формы - доказал согласие. Вопрос 2: как быть с доказательствами иных форм, если они приемлемы? Какие доказательства для этих форм Вы примете? Заранее благодарю Вас за ответ. ---- Алексей Волков, Старший преподаватель Институт менеджмента и информационных технологий Череповецкого государственного университета И вот сегодня мной был получен следующий ответ: Такая вот логика. Нет ни устного, ни конклюдентного согласия. Как всегда, благодарю коллег из Роскомнадзора, а от community жду комментариев. Что делать будем, товарищи? Чем возразим?