Что относится к персональным данным

Проблематика сохранения приватности личной информации приобретает всё большую остроту в условиях стремительного развития цифровых технологий и роста числа преступлений, связанных с незаконным доступом и использованием секретных данных. Государственные надзорные структуры уделяют особое внимание проверке документации организаций, связанной с оборотом персональных данных сотрудников, оценивая полноту перечня необходимых бумаг, соблюдение норм хранения, получение письменных разрешений от субъектов данных и прочие значимые обстоятельства.

Терминология персональных данных

Персональные данные представляют собой любую информацию, относящуюся прямо или косвенно к отдельно взятому лицу (субъекту данных), позволяющую однозначно идентифицировать его среди множества других. Законодательство трактует данную категорию широко, объединяя разнородные типы сведений, создающих целостный портрет индивида. Определение термина содержится в Федеральном законе № 152-ФЗ.

Перечислим группы персональных данных

• Базовые персональные данные:
  • Фамилия, имя, отчество;
  • Дата появления на свет;
  • Адрес регистрации;
  • Данные гражданского паспорта;
  • Контакты (номер телефона, электронная почта);
  • Семейное положение;
  • Медицинская информация (заболевания, анамнезы).
• Дополнительные общие сведения: половозрастные признаки, образование, профессиональная квалификация, должность.
• Специальные категории персональных данных включают чувствительную информацию, раскрывающую расовую принадлежность, этническую идентификацию, состояние здоровья, политические убеждения, религиозные взгляды, интимную жизнь. Специальные данные требуют особых правовых оснований для обработки ввиду высокого риска нарушений прав граждан.
• Биометрические персональные данные содержат сведения, отображающие анатомические и физиологические особенности человека, способные подтвердить его личность.
  Примеры: отпечатки пальцев, голосовая запись, снимок сетчатки глаза, генетические данные.
• Иные виды информации: данные о членстве в общественных организациях, служебные подробности (размер заработной платы, длительность ежегодного оплачиваемого отпуска, стаж работы).

Принципы обращения с персональными данными

Обработка персональных данных допускается при выполнении установленных законодательных условий:

1. Легитимность: данные могут собираться и обрабатываться исключительно законными методами.
2. Свободное волеизъявление субъекта: необходимо предварительное выражение свободного и осознанного согласия субъекта данных, за исключением специально оговоренных случаев.
3. Рациональный объем данных: объемы собранной информации должны быть минимальны и адекватны поставленным целям.
4. Соблюдение режима конфиденциальности: доступ к данным должен предоставляться узкому кругу уполномоченных сотрудников.
5. Надёжная защита: субъекты обязаны внедрять эффективные меры технической и организационной защиты.
6. Право субъекта на обращение и изменение данных: граждане имеют право получать информацию о хранимой информации, корректировать неверные данные и требовать исключения устаревшей информации.

Таким образом, осознание нюансов состава и методов обработки персональных данных крайне важно для правильного исполнения законов, регулирующих защиту личной сферы граждан.

Задайте вопрос всем юристам на сайте

620 юристов отвечают

2 минуты среднее время ответа

469 вопросов за сутки

Опишите ваш вопрос или ситуацию простыми словами. Начните с вопросительных слов, таких как «Что», «Как», «Можно ли» и т.д.

Задать вопрос

Критерии отнесения сведений к персональным данным

Информационные объекты признаются персональными данными при установлении однозначной связи с определенной персоной. Например, номера телефонов и адреса электронной почты вне конкретного контекста людьми не являются персональными данными.

Российским законодательством четкого исчерпывающего перечня персональных данных не установлено — каждая ситуация требует отдельного анализа совокупности признаков, дающих возможность индивидуальной идентификации.

Практика судебных органов свидетельствует, что обобщенный список включает:

• ФИО, возраст, место проживания, контакты, материальное положение, владение имуществом, профессиональные компетенции, доходы и аналогичные индикаторы. Вместе с тем государственные регистрационные знаки автомобилей и марки транспортных средств сами по себе не относятся к персональным данным, так как связаны именно с транспортным средством, а не человеком-владельцем. Анонимизированные сведения также не учитываются в рамках действия закона.

До начала обработки персональных данных организациям надлежит создать соответствующие внутрифирменные инструкции, назначить ответственное лицо и уведомить Роскомнадзор.

Важно! Следует помнить, что процедура начинается только после дачи согласия лицом, чьё право нарушено. За несоблюдение порядка применяются санкции вплоть до штрафа в размере трёхсот тысяч рублей. Начиная с 30 мая текущего года размеры санкций станут варьироваться пропорционально объёму незаконно распространяемых данных.