Что относится к персональным данным |
В последнее время о персональных данных стали говорить и писать намного больше, чем раньше. Это связано с массовой цифровизацией, повышением рисков по утечке информации, мошенническом использовании данных. Например, во время проведения проверок на предприятиях инспектора проверяют документы, которые относятся к персональным сведениям. Обязательно нужно будет предоставить согласие сотрудников на обработку, хранение.
Что такое персональные данные
Разберем, что относится к персональным данным, для чего осуществляется их сбор. Речь о любой информации, которая прямо либо косвенно касается физического лица, используется для его идентификации. Основные персональные данные:
- ФИО;
- дата и место рождения;
- регистрация (постоянная, временная);
- видео- и фотозаписи, используемые для идентификации;
- сведения о родственниках, детях, семейном положении;
- данные по размеру заработной платы;
- оценка личностных качеств и профессиональных навыков;
- индивидуальные персональные сведения;
- информация о судимостях;
- номера ИНН, СНИЛС;
- биометрия.
Отдельная часть данных относится к персональной информации только в связке с другими сведениями. Например, телефонный номер сам по себе к персональным сведениям не относят, но вместе с ФИО, ИНН будет попадать под категорию.
Типы данных
Есть общепринятая классификация персональных данных. Основные группы:
- Общедоступные сведения – та информация, на доступ к которой дал сам субъект.
- Специальные – данные о национальности, религии, расе, философских, политических убеждениях.
- Биометрические – отсылки к биологическим и физиологическим особенностям человека. Речь о генетической информации, отпечатках пальцев, рисунке радужке, фото, пр.
Опять же, обязательна привязка к личности – иначе сведения перестают относиться к персональным данным.
Порядок обработки
Каждый договор с физическими лицом, если он содержит персональные сведения, должен содержать соответствующий раздел. Без дачи письменного (это важно) согласия обработка данных официально запрещена. Это касается записи, передачи, сбора, хранения, изменения, привлечения, анализа, удаления сведений. Обработка может осуществляться смешанным, автоматизированным, неавтоматизированным методом. После ее завершения информация направляется в архив. Порядок действий должен соблюдаться, все разрешения проверяются. |
|