Принципы обработки персональных данных
Согласно статье 5 Федерального закона №152-ФЗ "О персональных данных"
Законность и справедливость
Обработка персональных данных должна осуществляться на законной и справедливой основе.
Достижение конкретных целей
Обработка должна ограничиваться достижением конкретных, заранее определенных законных целей.
Соответствие целям обработки
Не допускается обработка, несовместимая с целями сбора персональных данных.
Достаточность данных
Не допускается обработка избыточных персональных данных по отношению к заявленным целям.
Точность и актуальность
Обрабатываемые данные должны быть точными, достоверными и при необходимости актуализироваться.
Хранение в идентифицируемой форме
Данные должны храниться в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки.
Важно!
Соблюдение принципов обработки персональных данных является обязательным для всех операторов, осуществляющих обработку персональных данных. Нарушение этих принципов может повлечь административную и иную ответственность.
Условия обработки персональных данных
Правовые основания обработки согласно статье 6 152-ФЗ
| № | Условие обработки | Примеры применения |
|---|---|---|
| 1 | С согласия субъекта на обработку его персональных данных | Подписка на рассылку, участие в акциях, оформление заказов |
| 2 | Обработка необходима для достижения целей, предусмотренных законом | Исполнение требований налогового, трудового законодательства |
| 3 | Обработка необходима для исполнения договора, стороной которого является субъект | Оказание услуг, выполнение работ, поставка товаров |
| 4 | Обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов | Обработка данных в медицинских учреждениях, экстренных службах |
| 5 | Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц | Взыскание задолженности, обеспечение безопасности на территории |
| 6 | Обработка данных, доступных неограниченному кругу лиц с согласия субъекта | Публикация данных в справочниках, на сайтах с согласия субъекта |
| 7 | Обработка данных, подлежащих опубликованию в соответствии с федеральным законом | Публикация данных о руководителях организаций, судебные решения |
Особые категории персональных данных
Обработка специальных категорий персональных данных допускается только в исключительных случаях, предусмотренных статьей 10 152-ФЗ, при наличии явного согласия субъекта или в других строго ограниченных законом ситуациях.
Расширяем базу знаний: поручение обработки ПДн
В соответствии с принципами обработки персональных данных оператор вправе поручить обработку персональных данных другому лицу (обработчику) в порядке и при условиях, которые установлены ч. 3 ст. 6 152-ФЗ (поручение оператора). Оператор при этом сохраняет статус оператора и ответственность перед субъектом персональных данных, а обработчик осуществляет обработку по поручению и в пределах договора с оператором, не становясь самостоятельным оператором в отношении такого субъекта персональных данных. Это отдельная правовая конструкция: она задаёт рамки привлечения исполнителя и не смешивается с перечнем принципов ст. 5, но напрямую влияет на организацию обработки и на договорную работу с подрядчиками.
Если обработка частично или полностью поручается другому лицу (облако, аутсорс кадрового учёта, IT-подрядчик и т.п.), кроме законного основания самой обработки по пп. ч. 1 ст. 6 применяются требования к поручению оператора.
Расширяем базу знаний: cookie и метрические программы
При подключении веб-аналитики (например, Яндекс Метрики) оператор сайта одновременно регулирует отношения с посетителем (Пользовательское соглашение, согласие на статистические cookie через баннер), заключает договор с правообладателем сервиса (поручение обработки по ч. 3 ст. 6 152-ФЗ) и обеспечивает информирование субъекта о категориях cookie и праве отказа.