Персональные данные — это сведения, которые имеют какое-либо отношение к субъекту. Они бывают:
- Общими. Согласно законодательству Российской Федерации, к ним относится личная информация физического лица (фамилия, имя, отчество, адрес регистрации, сведения об образовании, трудоустройстве, телефонный номер).
- Специальными. Сведения, относящиеся к личности человека (национальность, раса, политические предпочтения, религиозные убеждения, состояние здоровья, информация о наличии уголовных дел и т.д.).
- Биометрическими. Физиологическая информация, с помощью которой можно идентифицировать субъект: фото, отпечатки пальцев, группа крови, рост, масса тела и т.д.
- Другими. Включают остальные сведения. Среди них принадлежность человека к социальному сообществу, корпоративная информация и т.д.
Данные о зарплате сотрудника также относятся к категории персональных. Они не могут быть разглашены работодателем или коллегами или другими гражданами, которые имеют к ним доступ.
В соответствии с действующим законом, фото и видео субъекта, которые дают возможность установления его личности, также считаются персональными данными. К этой категории не относится паспортная ксерокопия, которую предоставляет клиент финансовой организации при заключении соглашения, фото в личном деле, рентгеновский снимок и иные подобные документы.
Публикация персональных сведений на открытых интернет-площадках не означает, что они стали общедоступными. Если веб-ресурс идентифицирует пользователя, то его активность причисляется к ПД.
Обработка
Эта процедура включает:
- сбор;
- запись;
- накопление;
- организацию;
- обновление;
- применение;
- распространение;
- блокировку;
- уничтожение сведений человека.
Обработку ПД можно осуществлять с согласия их владельца. Разрешение на нее, предоставленное ранее, может быть отозвано без дополнительных условий. Обработка персональных данных — задача оператора. Это может быть уполномоченный госорган, физлицо или юрлицо.