Правовые основы защиты персональных данных (ПДн).

Основным правовым документом, регламентирующим отношения в области персональных данных является ФЗ РФ «О персональных данных» .

ПДн – это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе, его ФИО, Г/М/дата и место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, доходы и др.

Обработка ПДн – это действия с ПДн включая сбор, систематизацию, накопление, хранение, уточнение (обновление/изменение), использование, распространение, обезличивание, блокирование и уничтожение.

Обработка ПДн может осуществляться с письменного согласия субъекта. Согласие не требуется в следующих случаях:

1. Обработка осуществляется на основании ФЗ.

2. Обработка осуществляется в целях исполнения договора одной из сторон которого является субъект персональных данных.

3. Обработка осуществляется для статистических, научных или иных целей, при условии обезличивания ПДн.

4. Обработка, необходимая для защиты жизни и здоровья субъектов, при условии, что получение этих данных невозможно.

5. Обработка, необходимая для доставки почтовых отправлений, расчетов.

6. Обработка осуществляется в целях научной, литературной и другой творческой деятельности, при условии, что не нарушаются права и свободы субъекта персональных данных.

7. Обработка ПДн, подлежащих опубликованию в соответствии с законом.

Обладатель ПДн несет ответственность за сохранность ПДн. Операторами и третьими лицами, получающими доступ к ПДн должна обеспечиваться конфиденциальность таких данных, за исключением двух случаев: в отношении общедоступных данных и в случае обезличивания ПДн. В целях информационного обеспечения могут создаваться общедоступные источники ПДн. В общедоступные источники ПДн с письменного согласия субъекта ПДн могут включаться ФИО и другие данные. Эти данные могут быть в любое время исключены из общедоступных источников по требованию субъекта ПДн.