Мы все в самых разных ситуациях вынуждены делиться сведениями о себе, а практически в каждой компании вынуждены их обрабатывать.
Порядок использования данных о физических лицах определён в федеральном законе № 152 «О персональных данных». Он был принят в июле 2016 года. С тех пор в этот закон было внесено немало поправок и дополнений.
О каких данных идёт речь?
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
В правовом отношении физическое лицо идентифицируется тремя параметрами: полным именем, датой рождения и местом рождения. Они именуются краткими установочными данными.
Всё остальное — номер паспорта, номер пенсионного страхового свидетельства, индивидуальный номер налогоплательщика, различные документальные удостоверения, отпечатки пальцев, радужная оболочка глаза и прочее — это дополнительные идентификаторы.
Кого касается закон?
Он касается так называемых операторов — государственных и муниципальных учреждений, юридических и физических лиц, которые производят обработку персональных данных.
Кого этот закон не касается?
Действие закона о персональных данных не распространяется на ситуации, когда:
- данные обрабатывает физическое лицо исключительно для личных и семейных нужд (если при этом не нарушаются права других лиц);
- данные обрабатывают в официальных архивах;
- данные отнесены к государственной тайне.
Согласие на обработку персональных данных
В ряде случаев согласие на обработку таких данных не требуется, например, если:
- обработка нужная для журналистской, научной, литературной или иной творческой деятельности при условии, что это не нарушаются права и законные интересы других лиц;
- обработка производится в судах;
- обработка необходима для исполнения договора, в котором владелец персональных данных является стороной;
- обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получить его согласие невозможно.
Уведомление об обработке персональных данных
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов этих данных о своем намерении осуществлять такую обработку. О том, что это за орган, будет сказано далее.
Такое уведомление не требуется, когда данные:
- обрабатываются в соответствии с трудовым законодательством;
- получены в связи с заключением договора, стороной которого является физическое лицо, если его данные не распространяются и не предоставляются третьим лицам, а используются оператором исключительно для исполнения указанного договора;
- относятся к членам общественного объединения и обрабатываются соответствующим общественным объединением, действующими в соответствии с законодательством Российской Федерации, при условии, что данные не будут распространяться или раскрываться третьим лицам;
- сделаны самим владельцем персональных данных общедоступными;
- включают в себя только фамилию, имя и отчество субъекта;
- необходимы в целях однократного пропуска субъекта на территорию, на которой находится оператор, или в иных аналогичных целях;
- включены в государственные автоматизированные информационные системы для защиты безопасности государства и общественного порядка;
- обрабатываются без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации;
- обрабатываются в целях транспортной безопасности.