Закон о персональных данных — что это такое?

Максим Иванов Автор статьи Практикующий юрист с 1990 года

С 2006 года вступил в силу Федеральный закон «О персональных данных» №152-ФЗ. Этот нормативно-правовой акт регламентирует, что относится к персональной информации о гражданах, кто, как и на каком основании ее хранит, а также устанавливает стандарты хранения.

Целью сбора и обработки персональных данных закон определяет обеспечение защиты от несанкционированного доступа со стороны третьих лиц. В этом статье разберем, как происходит исполнение закона о персональных данных, и какие меры воздействия будут применены к его нарушителям.

Что такое персональные данные?

Под ними понимают любые сведения, которые прямо или косвенно относятся к физическому лицу. Такая широкая трактовка позволяет отнести любую информацию о человеке к персональным данным. Федеральный закон о персональных данных является нормой прямого действия и должен соблюдаться всеми субъектами, получившими доступ к указанной информации.

Когда пользователь оставляет свои сведения на сайте в интернете при приобретении какого-либо товара, ресурс становится хранителем (оператором) персональных данных, что накладывает на него определенные права и обязанности.

Требования закона о персональных данных распространяются на следующие группы сведений:

• общие — к ним относится основная информация о человеке: фамилия, имя, отчество, год рождения, ИНН, сведения о работе и т.д.;

  Читайте также

  Пенсии для ИП

• биометрические — группа крови, отпечатки пальцев, рисунок радужной оболочки глаза и иная информация, содержимое которой индивидуально. Сюда же можно отнести фото и видеозаписи, на которых запечатлен гражданин;

• специальные — к такого рода данным относятся философские или религиозные взгляды человека, наличие судимостей и т.д.;

• обезличенные — к такой категории можно отнести любую информацию, если по ней нельзя идентифицировать конкретного гражданина. Например, сам по себе номер телефона или адрес электронной почты не относятся к персональным данным, но если они сопряжены с фамилией человека, его можно идентифицировать.

  Читайте также

  Через сколько дней после полного погашения должник удаляется из базы данных у приставов?

Понятие персональных данных включает не только фамилию, имя, отчество либо домашний адрес, сюда же относится информация о религиозных взглядах человека.

Как защищаются персональные данные?

Закон о защите персональных данных № 152-ФЗ регламентирует несколько направлений защиты конфиденциальной информации о гражданах:

• законодательные меры — государство обязывает оператора совершать определенные действия, в то же время вводит запрет на ряд операций;

• технические — оператор предпринимает ряд мер, которые делают невозможным или существенно затрудняют доступ третьих лиц к сведениям о гражданах.

Существует несколько технических способов защиты личных сведений граждан, к которым можно отнести замену цифровых данных, сокращение сведений, распределенное (в нескольких местах) хранение информации.

Как операторы персональных данных нарушают ваши права?

Любые действия, которые оператор персональных данных совершает с ними, называют обработкой. Под этим термином следует понимать накопление, хранение, изменение, передачу и обезличивание такой информации. На все эти действия ресурсы имеют право, но при соблюдении некоторых процедур.

По общему правилу перед началом обработки информации оператор обязан взять у гражданина в письменном виде согласие на это.

Закон содержит ряд норм о передаче персональных данных. При передаче таких сведений третьим лицам от гражданина необходимо получить согласие, кроме случаев, установленных законом. Именно с нарушением этих требований законодательства и сопряжены основные действия администраторов сайтов в интернете.

Ответственность за нарушение правил работы с персональными данными

Законодательство РФ предусматривает 3 вида ответственности:

• гражданско-правовая — как правило, устанавливается в договоре, который гражданин заключает с оператором персональных данных. Носит преимущественно денежный характер;
• административная — установлена в Кодексе об административных правонарушениях РФ и выражается либо в виде предупреждения, либо в виде денежного штрафа;
• уголовная — наступает за наиболее тяжкие нарушения законодательства. В подавляющем большинстве случаев к виновному применяется либо денежный штраф, либо наказание, связанное с ограничением свободы.

В каких случаях законодательство о защите персональных данных следует соблюдать?

Перечень ситуаций установлен в ст. 6 Закона №152-ФЗ. Важно следить за соблюдением требований закона:

• при осуществлении правосудия;
• при заключении договора потребительского кредитования;
• при заключении трудового договора;
• при защите прав и интересов гражданина;
• если при заключении гражданско-правового договора стороны достигли согласия об этом;
• в случаях, когда требования законодательства требуют принятия мер по обработке персональных данных.

Закон содержит ряд норм о предоставлении персональных данных по запросам сторонних организаций и частных лиц. Без согласия гражданина сведения могут предоставляться только по запросу судебных и правоохранительных органов. В иных случаях факт несанкционированной передачи будет караться по УК РФ.

Резюме

Обработка персональных данных — это область, которая содержит ряд вопросов, достаточно сложных для понимания. Несоблюдение законодательства в этой сфере для юридических лиц чревато большими штрафами. Обращение к профессиональному юристу поможет вам избежать неблагоприятных последствий в виде разглашения конфиденциальных данных и уголовной ответственности.

Юристы портала Правовед.RU имеют большой практический опыт в этой области. Консультация со специалистом доступна через онлайн-форму на сайте и по телефону.

Людмила Разумова Редактор Практикующий юрист с 2006 года