В соответствии со статьей 1 Закона, таким согласием может являться какое-либо документированное волеизъявление физического лица на обработку его данных (то есть, не только письменное, а любое документированное). При этом Закон не разъясняет термина «документированное согласие». Вместе с тем, согласно Закону Украины «Об информации», документом является материальная форма получения, хранения, использования и распространения информации путем фиксации ее на бумаге, магнитной, кино-, видео-, фотоплёнке либо на другом носителе. Исходя из данного определения, компании могут использовать следующие формы получения согласия (в зависимости от характера деятельности и обстоятельств, при которых собираются ПД):
а) анкета, заявка, купон на заказ товара, на регистрацию в акции, расходная накладная на передачу товара (разумеется, с применением формулировок, приведенных в разделе 2.2 и подписи лица, передавшего свои персональные данные).
б) аудиозапись телефонного разговора с лицом, в ходе которого данное лицо предоставляет свои ПД, и даёт согласие на их использование с определённой целью. Такую форму фиксации согласия можно использовать в случае сбора ПД путём телемаркетинга. Также это допустимо в случае интернет-магазинов, компаний дистанционной торговли, когда покупатель осуществляет заказ товара по телефону, оставляя при этом необходимые для оформления заказа ПД.
в) полученное e-mail сообщение от лица на обработку его ПД.
г) полученное от субъекта ПД sms-сообщение с подтверждением о возможности использования его ПД. Такой способ может использоваться в случае, когда компания осуществляет сбор ПД путём рассылки sms-сообщений либо просто осуществляет sms-маркетинг.
Детальнее об особенностях применения всех форм согласия на обработку персональных данных читайте в «Рекомендациях по работе с адресными базами данных», которые разработаны согласно действующему законодательству по защите персональных данных.
Для справки:
Общественная инициатива «За гармонизацию законодательства по защите персональных данных Украины» создана Украинской ассоциацией директ маркетинга при поддержке 25 отраслевых объединений с целью внесения изменений в действующий ЗУ «О защите персональных данных». В рамках проекта специалисты разработали для участников рынка «Рекомендации по работе с адресными базами данных».
Источник: pdp.net.ua
