Персональными данными считается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту данных): ФИО, пол, возраст, образование, местожительство, родственные связи, сведение о зарплате и прочие сведения. Обработка осуществляется только с письменного согласия физического лица. Законодательство выделяет два типа обработчик и оператор. Оператор обрабатывает персональные данные, определяет их цели обработки, определяет состав персональных данных, подлежащих обработке. Обработчик осуществляет сбор и хранение данных. Если Вас есть работники или Вы осуществляете сбор информации о клиентах — «Вы оператор персональных данных». Вдаваться в дальнейшие подробности очень сложно, советуем начать с минимальных требований:
- Зарегистрироваться в статусе «оператор персональных данных» на сайте Роскомнадзора;
- Получите письменное согласие на обработку персональных данных от сотрудников и клиентов. И в дальнейшем берите с нового сотрудника и клиента;