Буклет на тему «Памятка персональные данные»

Персональные данные — это любая информация, по которой можно прямо или косвенно определить человека. К ним относят не только ФИО, но и сведения, которые в сочетании с другими данными указывают на конкретное лицо.

• В российском законе № 152-ФЗ так названы сведения о физическом лице, а отдельной категорией выделены данные, разрешённые субъектом для распространения.

• Один и тот же набор сведений может быть персональными данными и отдельно — частью служебной, учебной или медицинской информации. Решающее значение имеет связь с конкретным человеком.

Обработка персональных данных — это любое действие с ними: сбор, запись, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение.

• Оператором называют орган, организацию или человека, который определяет, зачем и как обрабатываются данные.

• Для обработки обычно нужно согласие человека, если закон не устанавливает другое основание.

• Законом предусмотрена обязанность не раскрывать данные третьим лицам без согласия, если иное не разрешено федеральным законом.

В законе есть отдельное понятие персональных данных, разрешённых для распространения: человек сам даёт согласие на доступ неограниченного круга лиц к таким сведениям. Это не просто общие данные о себе, а информация, которую можно публично показывать только по специальному согласию.

В 152-ФЗ закреплены общие правила работы с данными граждан в России. Закон действует с 27 июля 2006 года и регулирует отношения при их обработке государственными и частными структурами.

• К персональным данным относятся, например, фамилия, имя, отчество, дата и место рождения, адрес, телефон, сведения о гражданстве и идентификаторы вроде СНИЛС и ИНН.

• Закон различает обычные и специальные категории данных. Отдельно выделяются биометрические данные, которые характеризуют физиологические и биологические особенности человека и позволяют установить его личность.

• Данные могут быть на бумаге, в электронных базах и на других носителях. Формат хранения не меняет их правовой статус.

Роскомнадзор — уполномоченный орган, который контролирует соблюдение требований в сфере персональных данных. Он ведёт портал по этой теме и реестр операторов.

• Оператор должен применять меры защиты: ограничивать доступ, вести учёт действий с данными, а при необходимости обезличивать, блокировать или уничтожать их.

• Передача данных допускается только по закону или с согласия человека. Это правило действует и для образовательных, и для кадровых, и для медицинских сведений.

• Если человек не определён напрямую, но его можно установить по совокупности признаков, такие сведения тоже считаются персональными данными.