Что включает в себя обработка персональных данных: основные понятия и принципы

Обработка персональных данных — это любое действие или совокупность действий с информацией о физическом лице, которая регулируется Федеральным законом № 152-ФЗ.

Основные понятия 152-ФЗ

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» закрепляет следующие ключевые определения:

1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2. Субъект персональных данных — физическое лицо, к которому относятся эти данные.
3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. Оператор определяет цели обработки, состав данных и совершаемые с ними действия.
4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств.

Что включает в себя обработка

Закон дает исчерпывающий перечень действий, которые считаются обработкой: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Отдельно выделяются специфические понятия:

• Распространение — действия, направленные на раскрытие данных неопределенному кругу лиц.
• Предоставление — раскрытие данных определенному лицу или кругу лиц.
• Блокирование — временное прекращение обработки (за исключением случаев, когда она необходима для уточнения данных).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание данных в информационной системе или уничтожаются их материальные носители.

Принципы обработки персональных данных

Согласно статье 5 Закона № 152-ФЗ, чтобы обработка была законной, оператор обязан соблюдать следующие принципы:

1. Обработка должна осуществляться на законной и справедливой основе.
2. Она должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
3. Запрещено объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
4. Обработке подлежат только те данные, которые отвечают целям их обработки.
5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям и не быть избыточными.
6. Должны быть обеспечены точность, достаточность и актуальность данных по отношению к целям обработки.
7. Хранение данных должно осуществляться не дольше, чем этого требуют цели обработки (если иной срок не установлен федеральным законом или договором). По достижении целей данные подлежат уничтожению или обезличиванию.

Частые ошибки

• Объединение несовместимых баз данных. Слияние информационных систем, созданных для разных законных целей (например, базы клиентов и базы сотрудников), запрещено законом.
• Избыточный сбор данных. Запрос информации, не необходимой для достижения заявленной цели обработки (например, требование паспортных данных для подписки на новостную рассылку).
• Отсутствие уничтожения данных. Сохранение информации после того, как цель ее использования была достигнута или отозвано согласие субъекта.

FAQ

Кто такой оператор персональных данных?
Это государственный, муниципальный орган, юридическое или физическое лицо, которое самостоятельно или совместно с другими организует и осуществляет обработку данных, определяя ее цели и состав.

Чем отличается распространение от предоставления данных?
Распространение направлено на раскрытие информации неопределенному кругу лиц (например, публикация на сайте), а предоставление — на раскрытие данных конкретному лицу или определенному кругу лиц.

Можно ли обрабатывать данные без использования средств автоматизации?
Да, обработка персональных данных включает любые действия как с использованием средств автоматизации, так и без них (например, работа с бумажными анкетами).