В прошлом посте разобрали, что такое персональные данные и почему определяемость субъекта — не про то, узнаёте ли вы человека лично прямо сейчас. Сегодня — про обещанное: что закон понимает под «обработкой» и почему на этом спотыкается почти каждая компания, с которой я работаю. Статья 3 152-ФЗ определяет обработку так: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,...