Отдельное согласие клиента на обработку персональных данных — статус модели 0.1

1. Решение модели

В согласованной модели 0.1 отдельное согласие Клиента не выбрано как необходимое правовое основание для основной цели направления Заявки конкретному Мастеру.

Основная схема предполагает:

• Клиент сам инициирует передачу данных конкретному Мастеру для рассмотрения Заявки и возможного заключения/исполнения отношений по услуге;
• Мастер определяет цель использования клиентских данных для своей услуги;
• Платформа обрабатывает данные по поручению Мастера в основной части и самостоятельно — для безопасности и собственных обязанностей;
• до отправки Клиент получает отдельное privacy notice;
• принятие Условий использования, если будет признано обязательным, оформляется отдельно от персональных данных.

2. Что запрещено реализовывать

Не создавать для основной Заявки checkbox со словами:

• «согласен с политикой»;
• «даю согласие на обработку всех персональных данных»;
• «продолжая, соглашаюсь»;
• иными универсальными формулировками без самостоятельной добровольной цели.

Не создавать consent_record только потому, что Клиент отправил обязательные данные для Заявки.

Не использовать consent=true в ручной записи, если Клиент не совершал действие.

3. Когда потребуется отдельный документ

Новая версия отдельного согласия создаётся только после утверждения конкретной необязательной цели, например:

• рекламная рассылка;
• добровольная аналитическая персонализация, не нужная для Заявки;
• обработка специальных категорий в отдельном законном процессе;
• иная цель, для которой договор или закон не дают достаточного основания.

Для такой цели необходимо заполнить:

• [НУЖНО ЗАПОЛНИТЬ: точная цель];
• [НУЖНО ЗАПОЛНИТЬ: перечень данных];
• [НУЖНО ЗАПОЛНИТЬ: операции];
• [НУЖНО ЗАПОЛНИТЬ: получатели и поставщики];
• [НУЖНО ЗАПОЛНИТЬ: срок];
• [НУЖНО ЗАПОЛНИТЬ: способ отзыва и последствия].

Согласие должно быть оформлено отдельно от иных документов, checkbox выключен по умолчанию, а событие — версионировано и отзывно.

4. Техническое назначение файла

Этот файл является контрольным решением для разработчика и предотвращает случайное подключение фиктивного согласия. Он не является текстом согласия субъекта.

Связанные требования: REQ-CLIENT-002, REQ-CLIENT-004, REQ-DATA-003, REQ-CLIENT-005.