Персональные данные: что это, их хранение и обработка
Согласно закону 152-ФЗ, каждая компания обязана выполнять защиту персональных данных своих сотрудников и клиентов. Любые действия с информацией – начиная от сбора и заканчивая обезличиванием – должны выполняться по определенным правилам.
Сегодня личные сведения пользователей и клиентов собирает практически каждый сайт и приложение. Владелец ресурса автоматически становится оператором, а значит, должен действовать в рамках существующей законодательной базы. Давайте разбираться, что такое ПДн, какие типы данных существуют, как должна происходить их обработки и какие нюансы стоит учитывать, чтобы соблюсти все законодательные требования.
Что считается ПДн
Начать стоит с вопроса о том, что вообще можно отнести к личной информации. Персональные данные – это различные сведения, которые относятся к определенному человеку. То есть, это сведения о Ф.И.О., телефонном номере, адресе регистрации или проживания, номер паспорта и пр.
Важное условие – чтобы сведения относились к определенному человеку. То есть любой абстрактный e-mail не является ПДн, так как по нему не ясно, кому он принадлежит. А вот если e-mail указан в базе данных напротив конкретного имени, то это уже считается персональными сведениями.
Особенно часто путаница возникает во время различных опросов. Если опрос проходит анонимно и вас спрашивают о семейном положении или образовании, не уточняя имя, то это не считается сбором ПДн.
Какие еще сведения можно отнести к личной информации? Обычно к ПДн относят:
- место регистрации;
- номер телефона;
- сведения о судимости;
- национальность, гражданство;
- политические взгляды;
- номер паспорта, СНИЛС, ИНН;
- отпечатки;
- голосовые образцы и др.
Однако есть и некоторые оговорки. Например, в совокупности все эти сведения можно считать персональными. А вот если они используются по отдельности – то не всегда. Например, сами по себе сведения о национальности или e-mail представляют собой абстрактные данные, если не имеют привязки к конкретному человеку.
Абсолютно