Персональные данные

Основной закон – ФЗ «О персональных данных» от 27.07.06 №152 ФЗ

В соответствии со статьей 1 ФЗ он регулирует отношения, связанные с обработкой персональных данных, осуществляемой как государственными органами и органами местного самоуправления, так и юридическими и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях или без использования таких средств, если обработка позволяет осуществлять поиск персональных данных, зафиксированных на материальном носителе (картотеки, иные систематизированные собрания персональных данных).

В сухом остатке имеем персональные данные; обработку этих данных (причем обработка осуществляется многими субъектами). Обработка может вестись как в автоматизированных системах, то и в иных формах (картотеки, системы хранения иные, которые позволяют данные обрабатывать и искать). Согласно статье 3 закона, содержащей основные понятия, под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Т.е. это любая информация (не только сведения строго регламентированные, вроде паспортных и других). Например, номер сотового телефона – это тоже персональные данные.

В соответствии с законом можно осуществлять целый ряд действий с персональными данными. Это в законе все указано. Основные из них:

Обработка персональных данных (ПД) -это любое действие, любая операция или их совокупность (с использованием средств или без него), в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление или изменение), извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

От обработки ПД нужно отличать распространение и предоставление ПД.

Распространение ПД -это действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление ПД. В отличие от распространения предоставление персональных данных предполагает раскрытие ПД определенному лицу или определенному кругу лиц.

С точки зрения сохранения ПД от несанкционированного распространения или предоставление ПД средством является их обезличиванием. Т.е. действия, в результате которых становится невозможных без использования дополнительной информации определить принадлежность ПД к конкретному субъекту.

В отличие от обезличивания уничтожение представляет собой действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и/или в результате которых уничтожаются материальные носители ПД.