Закон

Требования и сфера действия

Действие Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" распространяется на всех операторов персональных данных, которые ведут автоматизированную обработку сведений о физических лицах.

Согласно закону, а также ряду подзаконных актов и руководящих документов регулирующих органов (ФСТЭК России, ФСБ России, Роскомнадзор), операторы должны выполнить ряд требований по защите персональных данных физических лиц обрабатываемых в информационных системах организаций и предприятий, а также предпринять ряд действий, в числе которых:

  • направление уведомления об обработке персональных данных в территориальный орган Роскомнадзора;
  • получение письменного согласия субъектов персональных данных на обработку своих персональных данных;
  • обеспечение должного уровня защищенности персональных данных;
  • приведение ИСПДн в соответствие с нормативными требованиями.

Уведомление об обработке персональных данных и письменное согласие субъекта персональных данных не являются обязательными, если субъекта персональных данных с оператором связывают трудовые отношения и если обработка персональных данных осуществляется только для исполнения договора, заключенного с субъектом, а также:

  • если персональные данные являются общедоступными;
  • если персональные данные включают только ФИО;
  • если персональные данные необходимы только для однократного пропуска физического лица на территорию организации или в аналогичных целях;
  • если обработка персональных данных осуществляется без использования средств автоматизации в соответствии с законами или иными нормативными правовыми актами РФ, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;
  • включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус федеральных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;.