Тема 3.2. Защита персональных данных.

3.2.1. Основные понятия.

Правовая основа:

• закон «О персональных данных» (N 125-ФЗ).

СОКРАЩЕНИЕ:

ПДн – персональные данные

Уполномоченный орган по защите прав субъектов ПДн – Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций)

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн):

• фамилия, имя, отчество;

• год, месяц, дата и место рождения;

• адрес;

• семейное, социальное, имущественное положение;

• образование, профессия, служебное положение;

• доходы;

• состояние здоровья и другая информация.

Информацию можно отнести к ПДн, если она позволяет однозначно идентифицировать человека, к которому она относится.

Обработка ПДн – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая:

• сбор,

• запись,

• систематизацию,

• накопление,

• хранение,

• уточнение (обновление, изменение),

• извлечение,

• использование,

• передачу (распространение, предоставление, доступ),

• обезличивание,

• блокирование,

• удаление,

• уничтожение ПДн.

Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.

Оператор – лицо или орган власти, которые организуют и (или) осуществляют обработку ПДн, а также определяют цели обработки ПДн, состав ПДн, подлежащих обработке, и действия, совершаемые с ПДн.

Операторами могут быть:

• физические лица;

• юридические лица;

• государственный орган;

• муниципальный орган.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия, совершаемые с ПДн.

Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц.

Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.

Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача ПДн – передача ПДн на территорию иностранного государства иностранному физическому или юридическому лицу или органу власти иностранного государства.

ПДн, сделанные субъектом ПДн общедоступными, – ПДн, доступ к которым предоставлен неограниченному кругу лиц самим субъектом ПДн или по его просьбе (п. 10 ст. 6 закона «О ПДн»).

Специальные категорий ПДн – данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни субъекта ПДн (п. 1 ст. 10 закона «О ПДн»).

Обработка таких данных не допускается за исключением случаев, предусмотренных п. 2 ст. 10 закона «О ПДн».

Биометрические ПДн (ст. 11) – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПДн..

Биометрические ПДн могут обрабатываться только при наличии согласия в письменной форме субъекта ПДн, за исключением следующих случаев, предусмотренных ч. 2 ст. 11 ФЗ «О ПДн».

Согласно разъяснениям Роскомнадзора, не являются биометрическими ПДн (так как в редких случаях позволяют точно идентифицировать субъекта):

• фотографическое изображение, содержащееся в личном деле работника;

• подпись лица;

• почерк (в том числе анализируемый уполномоченными органами в рамках почерковедческой экспертизы);

• рентгеновские или флюорографические снимки (характеризующие физиологические и биологические особенности человека, и находящиеся в истории болезни (медицинской карте) пациента (бумажной или электронной), поскольку они не используются оператором (медицинским учреждением) для установления личности пациента);

• материалы видеосъемки в публичных местах и на охраняемой территории.

Однако в случае передачи снимков и/или видеоматериалов по запросу субъектов оперативно-розыскной деятельности, органов следствия и дознания в рамках проводимых ими мероприятий указанные сведения становятся биометрическими ПДн, поскольку используются операторами (органами следствия и дознания) в целях установления личности конкретного лица.

Согласно ст. 152.1 ГК РФ, обнародование и дальнейшее использование фотографий гражданина, а также видеозаписей, в которых он фигурирует, допускаются только с его согласия.

Такое согласие не требуется, если:

1. использование изображения осуществляется в государственных, общественных или иных публичных интересах;

2. съёмка проводилась в месте, открытом для свободного посещения, или на публичном мероприятии (собрании, съезде, конференции, концерте, представлении, спортивных соревнованиях и т.п.), за исключением случаев, когда изображение гражданина является основным объектом использования;

3. гражданин позировал за плату.