Нужно ли согласие на обработку персональных данных при заключении договора оказания услуг

Коротко

Согласие на обработку персональных данных — отдельное решение человека, которым он разрешает обрабатывать свои данные. При договоре оказания услуг оно нужно не всегда: если данные нужны только для исполнения этого договора, закон допускает обработку без отдельного согласия. Спрашивать согласие приходится там, где данные пойдут дальше договора: реклама, передача партнёрам, публикация.

Короткий ответ

Если вы собираете имя, телефон, адрес клиента или исполнителя только чтобы заключить и исполнить договор оказания услуг, отдельное согласие не обязательно: обработка идёт для исполнения договора, стороной которого является человек.

Согласие становится обязательным, когда данные нужны не для договора: рассылка, реклама, передача третьим лицам, публикация отзывов с именем и фото, сбор паспортных данных «на будущее». Тогда без согласия обрабатывать такие данные нельзя.

На практике проще и безопаснее спросить согласие сразу при подписании договора: это одна страница, и она закрывает споры о том, зачем вы храните данные.

Когда без согласия не обойтись

Данные пойдут в рекламу и рассылки: поздравительные письма, акции, предложения похожих услуг.
Данные передают партнёрам, подрядчикам, в колл-центр или за границу.
Публикуете отзыв, фото или кейс с именем и лицом клиента.
Собираете данные, которые для услуги не нужны: паспорт, СНИЛС, сведения о здоровье, семье.
Обрабатываете данные для аналитики и профилирования, а не для самого договора.

Что писать в договоре

В договоре оказания услуг достаточно пункта о том, какие данные нужны для исполнения, что с ними делает исполнитель и сколько хранит. Такой пункт показывает проверяющему, что данные обрабатываются ради договора, а не ради чего-то ещё.

Если в договоре есть такой пункт, отдельное согласие на эти же данные не нужно. Но оно понадобится, если вы захотите использовать контакты клиента для рекламы своих услуг или передать их партнёру.

Согласие лучше оформлять отдельным документом: так его проще отозвать и проще доказать, что человек его дал. В тексте перечислите цель, данные, действия, срок и порядок отзыва.

Договор и согласие: где что

	Договор оказания услуг	Согласие
Зачем	Закрепить услугу, цену, сроки	Разрешить обработку данных для конкретной цели
Какие данные	Только нужные для услуги	Перечислены поимённо
Срок	Пока действует договор	Указан отдельно, часто до отзыва
Отзыв	Расторжение по правилам договора	Человек отзывает в любой момент
Если нет	Договор всё равно можно исполнить, если данные нужны для него	Обрабатывать данные для рекламы и передачи нельзя

Частые вопросы

Клиент — физическое лицо, нужен ли отдельный документ?

Если вы берёте только контакты для записи на услугу и оплаты, отдельное согласие не требуется: данные обрабатываются для исполнения договора. Если планируете рассылки и рекламу, согласие нужно и подписывается отдельно.

Можно ли включить согласие пунктом в договор?

Нет. Если для обработки требуется согласие, его оформляют отдельно от договора. Когда данные нужны для заключения и исполнения договора с человеком, отдельное согласие на такую обработку, как правило, не требуется. Если данные нужны только для услуги, достаточно пункта об обработке в договоре. Если для рекламы и передачи — лучше отдельный документ с отдельной подписью.

Что будет, если собирать данные без согласия?

Обработка без законного основания и без согласия — нарушение: проверяющий орган может потребовать прекратить обработку и уничтожить данные, а человек — потребовать возмещения вреда. Точные меры зависят от обстоятельств, поэтому смотрите закон о персональных данных и разъяснения Роскомнадзора.

Нужно ли согласие исполнителя, если он самозанятый или ИП?

Если исполнитель — физлицо, его данные (имя, реквизиты, телефон для связи) обрабатываются для исполнения договора, и отдельное согласие не требуется. Если данные пойдут в рекламу или передачу — согласие нужно.

Сколько хранить согласие?

Столько, сколько действует согласие и сколько нужно, чтобы доказать его наличие. Срок хранения самих данных указывайте в согласии и в политике обработки, а не «бессрочно».

Проверка актуальности

Проверьте ответ на сегодняшний день

Нормы меняются каждый год, а ответы в интернете за ними не успевают. Чтобы вы опирались на действующий закон, мы настроили ИИ для проверки актуальности: он сверит эту справку с действующей редакцией законов и подскажет, что изменилось.

ИИ-агент возьмёт на себя ответы клиентам

Соберу агента, который разбирает заявки и документы

Заявки, вопросы клиентов, сверка документов — это рутина, которая повторяется каждый день. Я собираю ИИ-агента под одну задачу, подключаю его к CRM, 1С, почте и мессенджерам и проверяю на сотне настоящих случаев из вашей работы.

Вы получаете агента, который работает, а не презентацию. Это для компаний, где одна задача повторяется сотни раз в месяц.

Читать об услуге «ИИ-агенты под задачу компании»