Куки, персональные данные, защита и неприкосновенность личной информации... Как часто вы слышали об этом в последние 5 лет? Давайте разберёмся, кому можно законно хранить ваши персональные данные.
Кто такой оператор персональных данных?
Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ , определяет кто признаётся оператором персональных данных, а также их права и обязанности. Статья 3 вышеуказанного ФЗ определяет оператора персональных данных как лицо, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Операторами могут быть:
- Государственные органы
- Муниципальные органы
- Юридические лица
- Физические лица
При этом на основании трудового кодекса, каждый работодатель — это оператор персональных данных. Как и каждый оператор электронных площадок, например One2work. Подробнее в статье:
Основные обязанности и права оператора
Оператор персональных данных обязан:
- Обеспечить конфиденциальность данных
- Соблюдать принцип получения согласия субъекта данных
- Предотвращать несанкционированный доступ к информации
- Хранить и обрабатывать данные на российских серверах
- Прекратить использование и хранение персональных данных после истечения предусмотренного срока или достижения изначально установленных условий обработки.
Оператор персональных данных может осуществлять с полученными сведениями следующие операции:
- Копировать
- Собирать и хранить
- Уточнять (изменять, обновлять)
- Передавать (распространять, предоставлять доступ)
- Использовать
- Систематизировать и накапливать
- Обезличивать
- Блокировать, уничтожать, удалять
При этом есть ограничения по продолжительности хранения и способах применения и, разумеется, под «передачу» не подходит продажа и передача третьим лицам без разрешения гражданина.
Поэтому, читайте публичные оферты и правила платформ, которыми вы пользуетесь, доверяйте свою информацию только зарегистрированным операторам, осуществляющих обработку персональных данных. Например, One2work. Рассказывайте в комментариях, как часто вам звонят мошенники из слитых недобросовестным оператором баз данных.