Как известно, на обработку общедоступных персональных данных никаких согласий субъектов не нужно - это написано в части 1 статьи 6 легендарного ФЗ-152.
Но привлечение к обработке их персональных данных третьего лица – это не обработка, обработка последует только затем (например, передача тому персональных данных уже будет обработкой). И данному действию в законе посвящен совсем другой пункт, а именно часть 3 статьи 6. И в нем на поручение обработки третьему лицу требуются согласия субъектов. При этом оговорки "кроме случаев общедоступных персональных данных", подобной имеющимся в части 2 статьи 10, части 4 статьи 18 или части 2 статьи 22, там нет – забыли.
Получается, на привлечение третьего лица к обработке общедоступных персональных данных субъекты должны дать оператору согласия, а сама последующая за этим обработка может обходиться без оных. Sed Lex.
На практике это должно выглядеть так. Есть, например, компания – издатель общедоступного справочника, навроде Желтых страниц. И хотела бы она поручить его напечатать другой компании – типографии. Но нельзя: согласий-то нет. Единственный выход – сделать вид, что типография печатает справочник не в интересах издателя, а сама эти данные где-то в общедоступном месте нашла, схватила и давай от души печатать, благо общедоступные. Однако проблема: если в книге поставить название издателя – запалишься, и не поставить нельзя. Красивый этюд, что-то от японского юген в нем.
Но привлечение к обработке их персональных данных третьего лица – это не обработка, обработка последует только затем (например, передача тому персональных данных уже будет обработкой). И данному действию в законе посвящен совсем другой пункт, а именно часть 3 статьи 6. И в нем на поручение обработки третьему лицу требуются согласия субъектов. При этом оговорки "кроме случаев общедоступных персональных данных", подобной имеющимся в части 2 статьи 10, части 4 статьи 18 или части 2 статьи 22, там нет – забыли.
Получается, на привлечение третьего лица к обработке общедоступных персональных данных субъекты должны дать оператору согласия, а сама последующая за этим обработка может обходиться без оных. Sed Lex.
На практике это должно выглядеть так. Есть, например, компания – издатель общедоступного справочника, навроде Желтых страниц. И хотела бы она поручить его напечатать другой компании – типографии. Но нельзя: согласий-то нет. Единственный выход – сделать вид, что типография печатает справочник не в интересах издателя, а сама эти данные где-то в общедоступном месте нашла, схватила и давай от души печатать, благо общедоступные. Однако проблема: если в книге поставить название издателя – запалишься, и не поставить нельзя. Красивый этюд, что-то от японского юген в нем.
