Персональные данные

Персональные данные — это любые сведения о человеке, по которым его можно узнать: имя, телефон, адрес, паспорт, а в сочетании — и куда менее очевидные данные. Их обработку регулирует Федеральный закон № 152-ФЗ, а человека, к которому данные относятся, закон называет субъектом персональных данных.

Какие данные особые

Закон выделяет специальные категории данных — о здоровье, национальности, религиозных убеждениях, судимости — и биометрические данные. Их обработка допускается в более узких случаях и требует особых оснований. Обычные контактные данные тоже персональные, и их нельзя обрабатывать без законного основания.

Основания обработки

Обрабатывать персональные данные можно только при наличии законного основания: чаще всего это согласие субъекта или исполнение договора с ним, а также прямое указание закона. Обработка должна ограничиваться заявленными целями: собирать данные «про запас», без конкретной цели, нельзя.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Федеральный закон № 152-ФЗ).

Частые ошибки

• Собирают избыточные данные, не нужные для заявленной цели.
• Обрабатывают данные без законного основания, полагаясь только на факт их получения.
• Хранят данные дольше, чем требуется для цели обработки.