Приказ от 23.04.12 № 390н

[Dr. Vadim]

И хорошо, и плохо...

Начали вроде бы хорошо, но скатились к "Консультанту вообще" и к его статьям.
Между тем, ст.6 ФЗ "О персональных данных" сама по себе не является источником некоего перечня оснований, дающих право оператору персональных данных воздержаться от оформления согласия на обработку этих самых персональных данных. То, что такой перечень в этой 6-ой статье содержится, становится понятно только после изучения ст.9 названного закона, о чем Вы, к сожалению, не сказали, ограничившись бланкетной ссылкой на статьи из Консультанта. Давайте же рассмотрим ст.9 закона.

2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.

То есть уже есть шероховатость. Согласие все-таки должно быть получено, а затем отозвано. И вот только тогда можно притянуть ст.6 с ее перечнем.

В Вашу защиту можно привести следующий пункт ст.9

3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.

Вот это "или" в целом говорит в пользу Вашей позиции, но согласитесь, что на практике гораздо разумнее, спокойнее и экономичнее с точки зрения сохранения своего времени оформить письменное согласие на обработку персональных данных, чем быть приглашенным в Роскомнадзор (в его территориальный орган) по жалобе грамотного пациента (или грамотного консультанта такого пациента) и блистать на заседании своим остроумием по поводу содержания статей 6 и 9.
К сожалению, это уже не теоретизирование, а реальная практика наших дней. Такие жалобы в Роскомнадзор - очередной этап повышения грамотности пациентов.