А разве не будет достаточно только наличие оферты на сайте?
Оферта это же договор, а для обработки персональных данных, нужных для исполнения договора, согласие не обязательно. согласия субъекта персональных данных не требуется в следующих случаях: ...5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Вы цитируете старую редакцию части 1 статьи 6 ФЗ О персональных данных. С 2011 года она изменилась: Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; и т.д. ...
Другой момент - можно не регистрироваться в качестве оператора, если используешь персональные данные только для целей исполнения договора и не передаешь данные третьим лицам. Но Вы сейчас о другом немного.
И ещё не забывайте, что РФ соблюдает GDPR. Без политики обработки персональных данных и согласия на это от субъекта - сейчас никак.
А разве не будет достаточно только наличие оферты на сайте?
Оферта это же договор, а для обработки персональных данных, нужных для исполнения договора, согласие не обязательно.
согласия субъекта персональных данных не требуется в следующих случаях: ...5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Вы цитируете старую редакцию части 1 статьи 6 ФЗ О персональных данных. С 2011 года она изменилась:
Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; и т.д. ...
Другой момент - можно не регистрироваться в качестве оператора, если используешь персональные данные только для целей исполнения договора и не передаешь данные третьим лицам. Но Вы сейчас о другом немного.
И ещё не забывайте, что РФ соблюдает GDPR. Без политики обработки персональных данных и согласия на это от субъекта - сейчас никак.