Да, существует правовое основание обработки персональных данных. 13

Им является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных. 3 К таким актам относятся, например:

• федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора; 1
• уставные документы компании; 1
• договоры, заключаемые между оператором и субъектом персональных данных; 1
• согласие на обработку персональных данных. 1

При этом Федеральный закон «О персональных данных» не является правовым основанием для обработки данных. 14

Оператор должен указывать правовое основание обработки персональных данных в своей политике в отношении обработки данных. 12