При оказании услуг по договорам ГПХ сбор персональных данных должен производиться с согласия физлица? (Д. Жорокпаева, 29 сентября 2023 г.)

При оказании услуг по договорам ГПХ сбор персональных данных должен производиться с согласия физлица?
(Д. Жорокпаева, специалист по вопросам труда и заработной платы, 29 сентября 2023 г.)

Компания сотрудничает с исполнителями по договорам ГПХ.

Необходимо ли брать согласие на сбор и обработку персональных данных исполнителей?

Согласно Закону РК от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - Закон о персональных данных):

персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе;

собственник базы, содержащей персональные данные (далее - собственник), - государственный орган, физическое и (или) юридическое лицо, реализующие в соответствии с законами Республики Казахстан право владения, пользования и распоряжения базой, содержащей персональные данные;

оператор базы, содержащей персональные данные (далее - оператор), - государственный орган, физическое и (или) юридическое лицо, осуществляющие сбор, обработку и защиту персональных данных; субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся персональные данные.

Сбор, обработка персональных данных осуществляются собственником и (или) оператором, а также третьим лицом с согласия субъекта или его законного представителя в порядке, определяемом уполномоченным органом, за исключением случаев, предусмотренных пунктом 5 статьи 7 и статьей 9 Закона о персональных данных.