см. примерную форму согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

В соответствии с п. 1.1 ст. 3 Закона № 152-ФЗ под персональными данными, разрешенными субъектом персональных данных для распространения (далее – разрешенные персональные данные), понимаются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном ст. 10.1 Закона № 152-ФЗ.

Разрешенные персональные данные могут обрабатываться только с согласия субъекта персональных данных. Такое согласие оформляется отдельно от других согласий. Согласие должно быть выражено непосредственно. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку разрешенных персональных данных.

В согласии на обработку разрешенных персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. При этом отказ оператора в установлении таких запретов и условий не допускается. Исключение из этого правила установлено лишь для случаев обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

Оператор персональных данных обязан обеспечить субъекту персональных данных возможность определить перечень сведений по каждой категории персональных данных, указанной в согласии на их обработку. Если из согласия прямо не следует, что субъект персональных данных согласился с распространением подобных данных, то они обрабатываются уполномоченным оператором без права распространения.

Если персональные данные оказались раскрытыми неопределенному кругу лиц самим субъектом персональных данных в отсутствие его согласия на это либо вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность представить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

Субъект вправе обратиться с требованием прекратить распространение своих персональных данных, ранее разрешенных для распространения, в любое время к любому лицу, обрабатывающему его персональные данные, или в суд. Такое требование должно включать в себя в том числе перечень персональных данных, обработка которых подлежит прекращению. Передача (распространение, предоставление, доступ) персональных данных должны быть прекращены в течение трех рабочих дней с момента получения требования субъекта или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу. Перечисленные требования к обработке разрешенных персональных данных не применяются в случае обработки персональных данных в целях выполнения возложенных законодательством РФ на федеральные органы исполнительной власти, органы исполнительной власти субъектов РФ, органы местного самоуправления соответствующих полномочий.