Если субъект персональных данных (клиент, сотрудник, иной гражданин) не дает персональные данные, ваши дальнейшие действия зависят от того, дает ли закон вам возможность продолжить взаимодействие с ним без этих данных. Если да – то не требуйте данные и оказывайте услугу, принимайте на работу и т.п. Если нет – вы вправе отказать гражданину в дальнейшем взаимодействии.

Например:

Нет, «галочки» не достаточно. На сайте должно быть размещено как само согласие на обработку ПД, так и возможность его выразить, а также Политика обработки персональных данных. А галочки лишь подтверждают ознакомление и согласие гражданина.

И даже это лишь «вершина айсберга», так как в компании, кроме Согласия на обработку ПД и Политики обработки ПД, размещенных на сайте, должны быть разработаны и подписаны еще целый ряд документов (от 16ти до 30). Положения «Политики» и других документов должны быть не только написаны на бумаге, но и соблюдаться вашими сотрудниками при взаимодействии с персональными данными.

Нет, подписать некое согласие – не значит «соблюдать закон» о персональных данных. Для этого требуется разработать целый ряд документов, включая «Политику обработки персональных данных», ряд различных согласий, приказов, журналов.

А также ознакомить всех сотрудников под роспись, закрепить ответственных за соблюдение требований закона. И самое главное – реально соблюдать. Кроме того, не только у сотрудников нужно получать согласия на обработку ПД. Также необходимо подать уведомление в РКН, в течение 10 дней отвечать на запросы Роскомнадзора и обращения граждан в отношении их ПД. Принимать срочные (за 24ч) меры при утечке ПД, действовать только в рамках полученных согласий. И исполнять еще целый ряд обязанностей, предусмотренных законом

Ответ на этот вопрос зависит от того, требует ли закон, регулирующий вашу деятельность, обязательного размещения данных о ваших сотрудниках. Так, закон, регулирующий медицинскую деятельность, требует обязательно размещать на сайте мед.компании сведения о мед.специалистах (врачах).

Для этого не требуется согласие ваших врачей. И его несогласие не имеет силы, только если он уволится. Если закон не обязывает вас размещать такие сведения, то это можно делать только по отдельному письменному согласию сотрудника на распространение его данных неопределенному кругу лиц.

Не все персональные данные можно обрабатывать. С согласия субъекта ПД можно обрабатывать общие (ФИО, ДР, паспорт и проч.) данные. Однако есть специальные ПД, такие как сведения о здоровье, политических и философских взглядах, интимной жизнь и т.п. Их обработка запрещена, за исключением случаев, прямо установленных в законе.

Размещение в соцсетях, на сайте, баннерах и т.п. фото и видео с изображением людей – это распространение ПД неопределенному кругу лиц. На это нужно получать отдельное письменное согласие на распространение, к которому закон устанавливает отдельные требования.

Соблюдение вами как оператором обработки ПДн требований законодательства и принятие правовых, организационных и технических мер для их защиты, как требует закон № 152-ФЗ, во –первых, помогает вам дисциплинировать сотрудников при работе с данными, научить их правилам безопасного использования данных, а значит, существенно снизить риск «неосторожной», «случайной» утечки. А во-вторых, если работник недобросовестно (умышленно, преступно) «слил» данные, то при внедренном режиме защиты легче установить виновного, и, что очень важно – освободиться от ответственности, персонифицировав ее, представив подписанные работником обязательства о неразглашении, ознакомление с «Политикой..» компании и проч. В таком случае отвечать перед законом и пострадавшими субъектами персональных данных будет виновник.

Если не внедрить режим защиты, не принимать мер, установленных законом – вся ответственность за утечку и нарушение прав граждан ляжет на вас как на оператора по обработке ПДн.