Согласно статье 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее — Закон) персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Из этого определения следует, что под термин «персональные данные» подпадает любая информация о физическом лице.
К персональным данным относятся:
- фамилия, имя, отчество;
- пол, возраст;
- изображение человека (фотография и видеозапись), которое позволяет установить личность и с этой целью используется оператором;
- образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
- место жительства;
- семейное положение, наличие детей, родственные связи;
- факты биографии и трудовая деятельность (место работы, судимость, служба в армии, работа на выборных должностях, на государственной службе и др.);
- финансовое положение;
- деловые и иные личные качества, которые носят оценочный характер;
-расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояния здоровья, интимной жизни;
-сведения, которые характеризуют физиологические и биологические особенности человека, на основе которых можно установить его личность (биометрические персональные данные);
- прочие сведения, которые могут идентифицировать человека.
Основным законом, регулирующим отношения, связанные с обработкой персональных данных, является Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В силу ст. 6 Закона обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных.
Под его сферу попадают субъекты, которые осуществляют действия по обработке персональных данных с применением средств автоматизации (учитывая информационно- телекоммуникационные сети), либо без использования таких средств, при условии, что подобные действия позволяют совершать поиск или предоставлять доступ к персональным данным в базах, размещенных на материальном носителе или находящихся в картотеках, либо других систематизированных собраниях данных.
Не попадают под сферу Закона:
- обработка персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
- организация хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
- обработка персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.
Федюкова Галина Юрьевна
Юрист, специалист по правовым вопросам
|
|