Разделить сведения

Наименование, ОГРН и адрес организации сами по себе не персональные данные. ФИО, подпись, телефон, почта и данные доверенности относятся к людям. Составьте перечень полей и получателей.

Назвать цель и основание

Для подписания и исполнения договора могут быть применимы основания статьи 6, но объем должен соответствовать цели. Проверяйте отдельно проверку полномочий, бухгалтерский учет, пропуск, рассылку и публикацию.

Решить вопрос согласия

Если другого основания нет или цель выходит за обычное исполнение, получите согласие именно гражданина с целями, составом данных, действиями, сроком и порядком отзыва. Оформите его отдельно от иных подписываемых или подтверждаемых этим человеком документов. Широкая фраза без границ не исправляет лишнюю обработку.

Ограничить жизненный цикл

Настройте доступ, передачу, срок хранения и удаление. При смене сотрудника обновите контакт, не используйте старые данные для маркетинга и фиксируйте, кому сведения раскрывались.

Ключевые правовые ориентиры

  • Персональные данные — информация о прямо или косвенно определенном физическом лице.
  • Обработка допускается на основаниях статьи 6 закона № 152-ФЗ, и согласие является лишь одним из них.
  • Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных подписываемых или подтверждаемых субъектом информации и документов.

Что проверить до действия

  • Какие сведения относятся к организации, а какие к гражданину?
  • Для какой цели нужны ФИО, телефон, подпись или доверенность?
  • Есть ли законное основание кроме согласия?
  • Кому раскрываются данные и как долго хранятся?
  • Нужна ли публикация или маркетинговое использование?

Практический пример

ООО заключает договор с поставщиком и указывает директора и рабочую почту менеджера. Контрагент использует их для подписания и исполнения по проверенному основанию, но не добавляет менеджера в рекламную рассылку автоматически. Для публикации телефона на сайте он получает отдельное основание или согласие конкретного работника.

Риски и ошибки

  • ООО названо субъектом данных.
  • Основание не определено.
  • Собрано слишком много.
  • Исполнение смешано с рекламой.
  • Срок хранения не задан.

Проверенные источники

Источники проверены 2026-08-29. Следующая проверка: 2026-09-10.

Связанные материалы

Следующий шаг

Если для цели нужно согласие гражданина, оформите его конкретно: Выбрать документ в каталоге.