Что такое персональные данные? Что такое обработка персональных данных? FAQ | Часто задаваемые вопросы
Обработка и хранение персональных данных с 1 сентября 2015г разъяснения.
Вопросы, касающиеся персональных данных, связанные с обработкой персональных данных регулируются законодательством.
До начала обработки персональных данных оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных. Такое уведомление не требуется в случае:
- персональные данные обрабатываются в соответствии с трудовым законодательством;
- персональные данные получены оператором в связи с заключением договора, если персональные данные не распространяются, не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
- персональные данные включают в себя только фамилии, имена и отчества субъектов персональных данных;
- персональные данные обрабатываются без использования средств автоматизации в соответствии с требованиями к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.
Обработка персональных данных должна осуществляться с соблюдением установленных принципов и правил. Обработка персональных данных допускается в случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию.
Оператором персональных данных является юридическое лицо (или, государственный орган, муниципальный орган, физическое лицо) самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Операторами персональных данных указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети “Интернет”, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (введено с 1 сентября 2015 года).
Для информационного обеспечения могут создаваться общедоступные источники персональных данных (справочники, адресные книги и пр.). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться – его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных.
2 сентября 2015 года.
«Лента.ру»: Персональные данные — это что?
Александр Жаров: Это набор информации, позволяющий безошибочно идентифицировать вас как личность. Либо, если ваша личность уже определена, безошибочно отнести требуемые данные именно к вам. Например, фотография, ФИО, номер телефона и адрес электронной почты позволяют идентифицировать человека достаточно точно. А фотография и имя «Оля» персональными данными считаться не могут, как и отдельно взятый адрес электронной почты или номер телефона. Речь идет именно о совокупности данных.
В сентябре мы должны проверить на соответствие новым требованиям около 90 организаций, до конца года — 317. Это капля в море, потому что новый закон предусматривает очень широкую сферу применения.
За нарушении установленных требований законодательством Российской Федерации предусмотрена ответственность. В процессе осуществления деятельности должны соблюдаться лицензионные условия и установленные требования. За несоблюдение требований и лицензионных условий установлена Ответственность за нарушения в сфере связи.