Персональные данные: полный разбор видов и правил защиты информации
Персональные данные по 152-ФЗ — это информация о прямо или косвенно определенном лице: ФИО, паспорт, ИНН, СНИЛС, контакты, IP-адреса и cookie-файлы, позволяющие идентифицировать человека.
Оглавление
Категории персональных данных
Федеральный закон № 152-ФЗ разделяет персональную информацию на четыре основные категории:
| Категория | Что включает |
|---|---|
| Общие (стандартные) | Любые сведения, не относящиеся к специальным или биометрическим: паспортные данные, сведения о доходах, профессии и гражданстве. |
| Специальные категории | Особо чувствительная информация: расовая или национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, наличие судимости. |
| Биометрические данные | Сведения, характеризующие физиологические и биологические особенности для установления личности: фотографии, видеозаписи, дактилоскопия (отпечатки пальцев), радужная оболочка глаза, анализы ДНК, запись голоса. |
| Общедоступные данные | Сведения, которые субъект добровольно согласился сделать публичными (например, для создания справочников или адресных книг). |
Правила защиты и обработки информации
Обработка и защита персональных данных регулируются строгими требованиями закона № 152-ФЗ и подзаконных актов. Оператор обязан соблюдать следующие правила:
- Получение согласия: Оператор обязан получать согласие субъекта на обработку его данных, за исключением случаев, прямо предусмотренных законом.
- Меры безопасности: Принятие необходимых правовых, организационных и технических мер для защиты информации от неправомерного доступа, изменения или копирования.
- Технические меры: Использование сертифицированных средств защиты, шифрование, двухфакторная аутентификация и регулярный аудит безопасности.
- Организационные меры: Назначение ответственного лица, издание внутренних регламентов, подписание соглашений о конфиденциальности с сотрудниками и контрагентами.
- Ограничение сроков хранения: Хранение данных должно осуществляться в форме, позволяющей идентифицировать субъекта не дольше, чем этого требуют заявленные цели обработки.
- Уничтожение: По достижении целей или при отзыве согласия данные подлежат уничтожению либо обезличиванию.
Несоблюдение сроков хранения или обработка данных без законных оснований влечет административную ответственность. Данные должны быть уничтожены или обезличены сразу после достижения целей обработки или отзыва согласия субъектом.
Права субъекта персональных данных
Гражданин имеет полное право требовать от оператора:
- уточнения своих данных;
- блокирования информации;
- уничтожения данных, если они являются неполными, устаревшими или полученными незаконным путем.
Частые ошибки
- Хранение данных дольше необходимого срока: Операторы часто забывают уничтожать или обезличивать информацию после достижения целей обработки.
- Отсутствие согласия на обработку: Сбор общих или специальных категорий данных без прямого согласия субъекта (кроме случаев, прямо предусмотренных законом).
- Игнорирование цифровых следов: Непризнание IP-адресов и cookie-файлов персональными данными, если в совокупности с другой информацией они позволяют идентифицировать пользователя.
FAQ
Относятся ли IP-адрес и cookie-файлы к персональным данным?
Да, если в совокупности с другими сведениями они позволяют определить личность конкретного физического лица.
Что считается биометрическими персональными данными?
Это сведения, характеризующие физиологические и биологические особенности человека для установления его личности: фотографии, видеозаписи, отпечатки пальцев, радужная оболочка глаза, ДНК и запись голоса.
Можно ли хранить персональные данные бессрочно?
Нет. Хранение в форме, позволяющей идентифицировать субъекта, допускается не дольше, чем этого требуют заявленные цели обработки. После этого данные подлежат обязательному уничтожению или обезличиванию.