Алексей Грибанов
1. В некоторых случаях ритейлер может без особого труда получить согласие субъекта. Например, при оформлении дисконтной карты или в мобильном приложении. Ясно, что это работает не для всех сценариев использования цифровых технологий. Также обработка персональных данных может осуществляться не только на основании согласия субъекта, но и на основании, например, договора с ним или законного интереса оператора. К сожалению, в России часто можно встретить пренебрежительное отношение к персональным данным и частной жизни граждан. Поэтому неудивительно, что в ритейле есть компании, которые работают с нарушением законодательства о персональных данных.
2. Во многих случаях полиция обрабатывает персональные данные не на основании согласий субъектов, а на специальных основаниях - выполнение законных обязанностей, исполнение полномочий органов исполнительной власти, осуществление полномочий, предусмотренных законодательством о безопасности и оперативно-розыскной деятельности.
Видеозапись с изображением человека и результаты ее анализа (например, пол, возраст, эмоции) часто являются персональными данными и должны обрабатываться с соблюдением законодательства о персональных данных.