Актуальные новости

Операторы персональных данных: подробно

Практически все знают, что к персональным данным (ПД) относится информация о ФИО гражданина, его паспортные данные и адрес проживания, номер мобильного телефона и e-mail. Однако, этот список никем не регламентирован. В Федеральном законе от 27.07.2006 № 152-ФЗ формулировка ПД такая:
"Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)."

По законодательству, оператор ПД — это государственный или муниципальный орган, юридическое или физическое лицо, которое:

• самостоятельно или совместно с другими лицами организует и/или осуществляет обработку ПД;
• определяет цели работы с личной информацией, ее состав, действия (операции) с ней.

• разъяснять субъекту ПД, какие данные и для чего собирают, получать его предварительное согласие на обработку личной информации, на ее распространение. Такое согласие запрашивают в письменной форме;
• разработать и публично представлять политику в отношении обработки ПД. Обнародовать политику можно любым удобным способо. Чаще всего в интернете на странице организации просто публикуют политику без сокращений, а если есть сайт, публикуют на нем;
• обеспечивать меры защиты от неправомерного или случайного доступа к ПД, их уничтожения, изменения, блокирования, копирования, распространения, то есть надо установить пароли и спец.программы, гарантирующие сохранность информации, устранение последствий хакерских атак и пр.;
• уничтожать записи, если субъект ПД докажет, что сведения получены незаконным путем либо не являются необходимыми для получения заявленной цели. Запрос физлицо обязано подать в письменной форме, и отреагировать на него оператору ПД необходимо в сроки, прописанные в законе. Рекомендованный образец такого обращения доступен на сайте Роскомнадзора;
• блокировать доступ к сведениям по запросу уполномоченного органа либо субъекта ПД (его представителя). Это не значит, что оператор полностью удаляет имеющуюся информацию, но он не вправе ею пользоваться.

• организации и частные лица, пользующиеся общедоступными сведениями, которые субъекты ПД сами раскрыли, например, на персональных сайтах;
• системы со статусом государственных автоматизированных информсистем, государственные системы ПД, созданные в целях защиты безопасности государства и общественного порядка. Их очень много, а в их числе системы «Эра-Глонасс» и «Управление», АИС учета некоммерческих и религиозных организаций и многие другие на федеральном и региональном уровне;
• организации, которые запрашивают данные для обеспечения безопасного функционирования транспортного комплекса, например, при бронировании и покупке билетов, в том числе через онлайн-сервисы перевозчиков или посредников;
• организации, которые работают с ПД без использования средств автоматизации.