Частые вопросы

Что такое персональные данные?

Персональные данные (ПДн) – это любая информация, относящаяся к физическому лицу, в том числе его фамилия, имя и отчество, год, месяц, место и дата рождения, адрес, семейное и социальное положение, сведениях о доходах и другая информация.

Что значит обработка персональных данных?

В соответствии с законодательством любые действия с персональными данными называются обработкой.

Кто является оператором персональных данных?

Практически любая организация, независимо от её размера и формы собственности, осуществляющая обработку персональных данных более чем об одном физическом лице.

Что нужно делать оператору персональных данных?

Операторам необходимо обеспечивать защиту персональных данных, в соответствии с требованиями нормативных актов регуляторов.

Кто такие регуляторы?

За соблюдением требований ФЗ-152 должны следить несколько ведомств, из которых наиболее вовлеченными в процесс являются: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), Федеральная служба по техническому и экспортному контроля (ФСТЭК) и ФСБ. Каждое из ведомств выполняет свою задачу. Роскомнадзор отвечает за регулирование, проведение проверок и выявление нарушений. ФСТЭК – за сертификацию и применением средств защиты, не содержащих шифрование. ФСБ контролирует разработку, распространение и использование средств криптографической защиты, в первую очередь, построенных на использовании ГОСТовских алгоритмов шифрования.

В каких случаях закон разрешает вести обработку персональных данных без подачи уведомления в уполномоченный орган?

Действительно, такие случаи в законе предусмотрены:

  • если предприятие обрабатывает персональные данные граждан, которых связывают с предприятием трудовые отношения;
  • если персональные данные являются общедоступными;
  • если персональные данные включают в себя только ФИО граждан;
  • если персональные данные необходимы для однократного пропуска на территорию предприятия;
  • если персональные данные обрабатываются без использования средств автоматизации.