Часть 1: Теория: что такое персональные данные, что к ним относится и в каких случаях вы становитесь оператором по их обработке. Коллеги, очень обширная и большая тема, буду разбивать на части, для более легкого усвоения. Глоссарий: - персональные данные (ПДн) - роскомнадзор (РКН) Персональные данные (ПДн) — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить: - фамилия, имя, отчество - место, дата рождения - место постоянной или временной регистрации - фотография или видеозапись человека, позволяющие идентифицировать человека - сведения о детях, родственниках, семейном положении - сведения о заработной плате - оценка навыков, личностных качеств - индивидуальные личные данные (раса, национальность, политические или религиозные взгляды, философские убеждения, состояние здоровья) - информация о судимостях, или их отсутствии - номер телефона, адрес электронной почты, иные идентификаторы в соц. сетях или мессенджерах - паспортные данные, СНИЛС, ИНН - биометрические данные Некоторые из этих данных сами по себе, без связки с другими данными, персональными являться не могут. Например, номер телефона сам по себе не является персональными данными, то в базе оператора или вашей базе, с указанием ФИО владельца — является. Адрес электронной почты в формате petrov_sergey_1987@mail.ru тоже относится к персональным данным, как и ФИО, с привязкой к ИНН, номеру телефона или месту регистрации. Подытожим: 🗄 ПДн могут быть только у граждан (физических лиц). Реквизиты и иная информация об организации персональными данными не является 🗄 Отсутствует перечень в законе, исчерпывающе перечисляющий все персональные данные, даже тот, что я привела в пример выше 🗄 ПДн — это информация любого характера (в текстовой или в устной форме, правдивая или ложная, характеризирующая гражданина или имеющая технический характер (например, геолокационные данные). Важно лишь, чтобы такая информация имела отношение к гражданину. Виды ПДн: 1️⃣ Общие. К ним законодательство относит базовые личные данные: ФИО, место регистрации, информация об образовании, о месте работы, номер телефона, e-mail; 2️⃣ Специальные. Информация о личности человека: расовая и национальная принадлежность, политические, религиозные и философские взгляды, состояние здоровья, подробности интимной жизни, информация о судимостях; 3️⃣ Биометрические. Физиологические или биологические особенности человека, которые используют для установления его личности: фотографии, отпечатки пальцев, анализ ДНК, группа крови, рост, цвет глаз, вес и другие; 4️⃣ Иные. К ним относят все данные, которые нельзя отнести к другим видам: принадлежность к определенной социальной группе, корпоративные данные и так далее. Сведения о заработной плате работника также являются его персональными данными и не подлежат публичному разглашению работодателем или третьими лицами, получившими доступ к этой информации. Не все фотографии и видеозаписи конкретного лица являются его биометрическими персональными данными, а только те, которые позволяют установить личность и используются для установления личности. Согласно РКН, биометрическими персональными данными не является, в частности, ксерокопия паспорта, предоставляемая при заключении договора с банком, фотография в личном деле или рентгеновские и флюорографические снимки. В каком случае вы становитесь оператором: Для начала - обработка! С понятием «обработка» дела обстоят намного проще - это любые действия (операции) с персональными данными. К таким действиям относятся: - сбор - запись - систематизация - накопление - хранение - уточнение (обновление, изменение) - извлечение - использование - передача (распространение, предоставление, доступ) - обезличивание - блокирование - удаление - уничтожение и т.д. Оператором признается любое лицо, осуществляющее обработку ПДн. Причем таким лицом могут выступать не только организации, но и государственные органы и физические лица.