Персональные данные

Персональные данные — это информация, относящаяся к конкретному человеку. Включает порядок сбора, обработки, хранения, защиты информации. Требует получения согласия субъекта

Работа с персональными данными — обязательный участок для любого работодателя и оператора: нужно правильно получать согласие, хранить и уничтожать сведения, вовремя сообщать в Роскомнадзор и знать, что грозит за ошибки. Собрал материалы по основным развилкам, с которыми сталкивается компания или ИП.

Что такое персональные данные и их обработка

Персональные данные — это любые сведения, которые относятся к конкретному человеку, а работа с ними подчиняется отдельным правилам: что считается их обработкой.

Закон делит сведения о человеке на несколько категорий, и для некоторых из них действуют более строгие требования — виды персональных данных по закону.

Обработкой персональных данных считается и работа без компьютерных программ — например, бумажные анкеты и журналы: обработка без автоматизации по закону.

Соблюдение одного профильного закона недостаточно: оператор учитывает и другие нормативные акты о защите данных, которые действуют наряду с ним.

Согласие на обработку персональных данных

Без оформленного согласия обработка персональных данных в большинстве случаев незаконна, а за нарушение грозит ответственность вплоть до уголовной — ответственность за сбор без согласия.

Общий порядок

У согласия на обработку персональных данных есть устоявшийся образец — как он выглядит.

При заполнении бланка согласия часто ошибаются в формулировках о сроке действия и перечне данных.

Исключения из правила о согласии позволяют оператору обрабатывать персональные данные без него в ограниченном числе случаев.

Особые случаи

Биометрические персональные данные требуют отдельного, более детального согласия — как его составить.

Если данные несовершеннолетнего собирают для участия в мероприятии за пределами школы, нужно отдельное согласие родителя — как его оформить.

Персональные данные соискателя компания обрабатывает уже на этапе подбора — как оформить согласие соискателя.

Согласие на обработку данных учеников школа оформляет по общим правилам, с обязательными реквизитами.

Отказ, отзыв согласия и их последствия

Отозвать согласие на обработку персональных данных можно и через личный кабинет на Госуслугах, после чего оператор обязан прекратить обработку.

Человек вправе отказаться от предоставления своих персональных данных, но у оператора есть случаи, когда он всё равно может требовать сведения — как оформляется такой отказ.

Защита персональных данных внутри организации

Соглашение о неразглашении с сотрудниками, которые получают доступ к персональным данным, закон прямо не требует, но заключать его рекомендуется всем операторам — с кем заключать такое соглашение.

Оператор обязан принять организационные и технические меры защиты персональных данных — какие меры защиты нужно предпринять.

Хранение и уничтожение персональных данных

Персональные данные сотрудника хранятся столько, сколько нужно для целей их обработки и использования, а не бессрочно.

Отдельный журнал фиксирует перечень личных дел работников, которые ведёт работодатель.

Один из способов снизить риски при работе с данными — обезличить их, то есть исключить возможность определить, кому они принадлежат: как обрабатывать обезличенные данные.

Когда цель обработки достигнута, персональные данные нужно уничтожить — это оформляется в несколько шагов:

1. Определить, какие документы подготовить для уничтожения конкретных сведений — полный список документов.
2. Если уничтожить биометрические данные просит сам человек, он пишет заявление — как его оформить.
3. Оформить акт об уничтожении персональных данных — что в нём указать.
4. Зафиксировать факт уничтожения в журнале организации — в каких журналах это делать.

Регистрация оператора персональных данных в Роскомнадзоре

Результат поданного уведомления можно проверить самостоятельно, не дожидаясь проверки РКН — как найти компанию в реестре.

За неподачу уведомления в Роскомнадзор предусмотрен отдельный значительный штраф для организации или ИП.

Уведомление в Роскомнадзор составляется по утверждённой форме, с соблюдением всех обязательных реквизитов.

Ответственность за нарушения

За распространение персональных данных без согласия человека грозит штраф — какой штраф за это предусмотрен.

Передача персональных данных третьим лицам

Передавать персональные данные работника третьим лицам можно не всегда и не в любом объёме — как не нарушить закон.

Запрос паспортных данных директора контрагентом не всегда законен на стадии заключения договора.

Персональные данные в отдельных сферах

Медицина

Обработка персональных данных пациентов в медицинских организациях подчиняется более строгим требованиям, чем в обычном бизнесе — какие именно.

Разглашение диагноза и других сведений о пациенте без его согласия — нарушение врачебной тайны, за которое предусмотрена ответственность: что считается таким разглашением.

Разглашение врачебной тайны допустимо, если пациент дал на это письменное согласие — как его составить.

Сайты, СНТ и школа

Сайт с формой обратной связи или куки превращает его владельца в оператора персональных данных, со всеми вытекающими обязанностями.

Школа собирает персональные данные детей на основании отдельных нормативных актов — для чего именно.

Право на забвение позволяет добиться удаления из интернета ссылок на устаревшую или неактуальную информацию о себе — кто может на него претендовать.

Смена фамилии сотрудника: что обновить в документах

Когда работник меняет фамилию, кадровику нужно обновить сразу несколько документов и уведомить определённые органы — что именно сделать по шагам.

Изменения при смене фамилии вносятся и в трудовую книжку — зачёркиванием старых данных, а не исправлением задним числом.

Цифровые профили и государственные реестры

Банки формируют похожий цифровой профиль клиента на основе сведений из ФНС, Росреестра и других ведомств — как это ускоряет получение кредитов.

С 2026 года в России работает Единый федеральный реестр лиц, проживающих на территории страны, — новая система учёта персональных данных граждан: что войдёт в реестр.

Приватность в быту: съёмка, запись и слежение без согласия

Чтобы защититься от мошенников, которые оформляют мобильную связь на чужое имя, государство запустило самозапрет на заключение новых договоров связи — как его установить.

Слежка за местоположением телефона без согласия законна лишь в отдельных случаях.

Запись телефонного или личного разговора без согласия собеседника не всегда нарушает закон и иногда допускается как доказательство в суде — когда запись можно использовать.

Съёмка людей без согласия допустима далеко не во всех ситуациях.