Многие предприниматели не понимают, что они обрабатывают персональные данные, когда просто «записывают телефон клиента в таблицу», «разместили фото и данные сотрудника на сайте» или «хранят данные клиентов в CRM», а ведь это всё — обработка данных. Меня зовут Дмитрий, я IT-юрист, и сегодня мы разберем, почему «просто хранить» и «обрабатывать» — это для закона одно и то же. Согласно 152-ФЗ, обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых...

В прошлом посте разобрали, что такое персональные данные и почему определяемость субъекта — не про то, узнаёте ли вы человека лично прямо сейчас. Сегодня — про обещанное: что закон понимает под «обработкой» и почему на этом спотыкается почти каждая компания, с которой я работаю. Статья 3 152-ФЗ определяет обработку так: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,...