Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Закон N 152-ФЗ от 26.07.2006 определяет персональные данные достаточно широко, при этом какого-то единого перечня сведений, относящихся к персональным данным, нет. Однако надо учитывать, под защиту закона попадают только те данные, которые достоверно указывают на конкретное лицо.
Субъект персональных данных — это человек, чьи данные собирает оператор.
Оператор персональных данных – это любое лицо (государственный орган, юридическое или физическое лицо), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Можно выделить три основные обязанности оператора персональных данных, который начинает их обработку:
1. Разработка пакета документов:
Политика обработки персональных данных (далее — ПДн), где указывается информацию об операторе, целях обработки. Положение о работе с ПДн, где описываются правила работы с ПДн. Обязательство о неразглашении ПДн, которое подписывают сотрудники. Приказы о назначении ответственных за обработку ПДн, о создании комиссии по уничтожению ПДн, об утверждении формы соответствующих актов.
Это основные документы, полный перечень рекомендуемых документов значительный.
2. Регистрация в реестре операторов ПДн:
Все операторы обязаны зарегистрироваться в реестре на сайте Роскомнадзора (https://rkn.gov.ru/) в разделе «персональные данные». Есть исключения — можно не регистрироваться, если вы работаете с ПДн, которые необходимы для защиты безопасности государства, общественного порядка, транспортной безопасности, или работаете без систем автоматизации (только на бумажных носителях).
3. Сбор согласий:
Согласие на обработку персональных данных — это документ, который подтверждает, что человек согласен предоставить оператору свои ПДн для определённых целей. Согласие должно быть отобрано в виде отдельного документа. Если у вас сайт, который собирает информацию о пользователях, то должна быть какая-то электронная форма согласия (например, нажатие на «кнопку» или проставление галочки в «окне»). Если вы ведете блог в соц.сетях и не собираете данные с обратной связью, согласие не требуется.
