Прокуратура информирует, что сбор и обработка персональных данных требуют письменного согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Данное положение закреплено в статье 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие должно быть конкретным, информированным и сознательным, даваться в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом. Обязанность предоставить доказательства получения согласия субъекта персональных данных или доказательства наличия иных законных оснований для обработки данных возлагается на оператора. В письменном согласии должны быть указаны: фамилия, имя, отчество и адрес субъекта, реквизиты документа, удостоверяющего его личность, перечень обрабатываемых данных, цели обработки, перечень действий с данными, срок действия согласия и порядок его отзыва.
Прокуратура разъясняет, что обработка персональных данных без согласия субъекта допускается только в случаях, прямо установленных федеральным законодательством, например, для исполнения судебного акта, исполнения полномочий органов государственной власти и местного самоуправления, а также по запросу правоохранительных органов. За обработку персональных данных без письменного согласия субъекта в случаях, где оно требуется законом, предусмотрена административная ответственность по статье 13.11 КоАП РФ, которая влечет наложение штрафа: для граждан — до 20 тысяч рублей, для должностных лиц — до 40 тысяч рублей, для юридических лиц — до 150 тысяч рублей. Прокуратура также обращает внимание, что отказ субъекта от предоставления персональных данных не является основанием для отказа в предоставлении ему государственных или муниципальных услуг, если закон не предусматривает иное.