Субъект персональных данных: определение, права и требования 152-ФЗ

Субъект персональных данных — это физическое лицо, прямо или косвенно определяемое с помощью своих персональных данных. Юридические лица субъектами не являются.

Кто относится к субъектам персональных данных

Субъект персональных данных (ПДн) — это конкретный человек, которому принадлежат сведения и которого можно по ним идентифицировать. К таким данным может относиться любая информация: ФИО, дата рождения, паспортные данные, адрес регистрации, номер телефона, сведения о доходах, биометрия и прочее.

Права субъекта по закону

Глава 3 Федерального закона № 152-ФЗ наделяет граждан широким спектром прав для контроля над своей личной информацией:

1. Право на доступ: Субъект имеет право получать от оператора информацию, касающуюся обработки его данных, включая подтверждение факта обработки, ее цели, способы, а также наименование оператора.
2. Право на уточнение, блокирование и уничтожение: Гражданин вправе требовать от оператора уточнения своих данных, их блокирования или уничтожения в случае, если информация является неполной, устаревшей, неточной, незаконно полученной или больше не нужна для заявленных целей.
3. Право на отзыв согласия: Субъект может в любой момент отозвать ранее выданное согласие на обработку своих персональных данных.
4. Право на защиту: Закон гарантирует субъекту право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Обязанности и требования закона к обработке

Несмотря на то что закон в первую очередь защищает граждан, на них также возлагаются определенные обязанности. В частности, субъект персональных данных обязан предоставлять оператору только достоверные данные о себе. Предоставление заведомо ложной информации может повлечь за собой отказ в обслуживании или юридические последствия.

Главным требованием закона является то, что обработка персональных данных должна осуществляться с согласия субъекта. Согласие должно даваться свободно, своей волей и в своем интересе.

Оператор не имеет права собирать и хранить избыточные данные — обрабатываться должна только та информация, которая строго необходима для достижения конкретных, заранее определенных целей. Если цели обработки достигнуты или выявлен факт незаконной обработки, оператор обязан прекратить обработку и уничтожить данные в установленные законом сроки.

Частые ошибки

• Ожидание защиты данных компании как субъекта ПДн. Закон защищает только физических лиц, реквизиты организации не подпадают под это определение.
• Предоставление ложных данных. Это дает оператору законное основание отказать в обслуживании без нарушения им своих обязательств.
• Игнорирование права на отзыв согласия. Многие не знают, что могут отозвать согласие на обработку в любой момент, если данные больше не нужны для получения услуги.

FAQ

Может ли юридическое лицо быть субъектом персональных данных?
Нет, субъектом персональных данных может быть только физическое лицо.

Что делать, если оператор не удаляет данные после отзыва согласия?
Субъект имеет право на защиту своих интересов, включая требование уничтожения данных и компенсацию морального вреда в судебном порядке.

Обязан ли я сообщать оператору свои точные паспортные данные?
Да, субъект персональных данных обязан предоставлять оператору только достоверные данные о себе.