Согласно пункту 6 статьи 6 Закона, не допускается обработка данных о физическом лице без его согласия. По уязвимых персональных данных (часть 1 статьи 7), то Закон дополнительно устанавливает, что согласие должно быть «однозначной». Законом прямо не определено, что такое согласие должно быть «письменной», и вообще не урегулирован ее форму.
Суженное толкование этой нормы (т.е. представление об упомянутой «согласие» как о документе с обязательной подписью лица) не отвечать реалиям информационного общества и тенденции к постепенному отказу от «трата бумаги» в тех случаях, когда желаемого результата можно достичь с использованием современных средств связи.
Многие предприятия (например, магазины электронной торговли) общаются с потребителями и контрагентами исключительно средствами связи. В интересах таких предприятий - иметь возможность получать согласие лица на обработку его персональных данных в сети Интернет (например, путем проставления соответствующей отметки в графе «Я согласен на обработку моих персональных данных ...» при заполнении анкеты), электронной почте, телефону и т.д..
Законодательство в сфере защиты персональных данных не дает четкого ответа на вопрос о форме согласия на обработку персональных данных, однако толковании положений Закона свидетельствует не в пользу апологетов «дистанционного согласия».
«Предоставление согласия субъектом персональных данных через средства связи, например во время телефонного разговора, является недействительным и не может использоваться, поскольку такое согласие не задокументирована и выражена только в звуковой форме», - считает Инна Скузь, при этом не исключая возможности предоставлении согласия в сети Интернет, но только с использованием электронной цифровой подписи (ЭЦП).
Похожего мнения придерживается и Сергей Дзюбенко. «Согласие субъекта персональных данных на обработку его персональных данных не может предоставляться в устной форме, в том числе по телефону», - однозначно констатирует Сергей.
По мнению Марианны Бек, даче согласия любыми средствами связи, например в телефонном режиме, явно противоречит требованиям законодательства. В то же время госпожа Марианна предполагает возможность онлайн-согласия. Отметка в графе «Я согласен на обработку моих ПД ...», поставлена на конкретном сайте в сети Интернет, означает согласие лица на обработку его персональных данных исключительно владельцем БПД этого сайта в соответствии с определенной в согласии цели и предусматривает ответственность последнего за нарушение законодательства о защите ПД , считает она.
Использование ЭЦП в нашем государстве пока не приобрело массовый характер среди населения и вряд ли примет в ближайшие пять-десять лет. А значит, можно спрогнозировать, что некоторые предприятия практиковать получения онлайн-согласия без ЭЦП, а так же «телефонной согласия». Или испытывают такие смельчаки террора со стороны инспекторов Службы - покажет второе полугодие 2012 года.