По общему правилу обработка персональных данных
допускается с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о
персональных данных).
Согласно ч. 3 ст. 6 Закона оператор вправе поручить
обработку персональных данных другому лицу с согласия субъекта персональных
данных, если иное не предусмотрено федеральным законом, на основании
заключаемого с этим лицом договора, в том числе государственного или
муниципального контракта, либо путем принятия государственным или муниципальным
органом соответствующего акта.