Понятие обработки персональных данных

В данном случае рассматриваем содержание Закона с учетом его значения для установления правового режима персональных данных как особой категории информации ограниченного доступа. Важно отметить, что в системе нормативно закрепленных дефиниций находится определение термина "обработка персональных данных". Закон понимает под обработкой персональных данных следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Это важно, так как соблюдение режима персональных данных будет проявлять себя по каждому шагу обработки.

Закон определяет следующие принципы обработки персональных данных•.

  • 1) законность целей и способов их обработки и добросовестность;
  • 2) соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;
  • 3) соответствие объема и характера обрабатываемых персональных данных, способов их обработки ее целям;
  • 4) достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки избыточных персональных данных по отношению к целям, заявленным при сборе персональных данных;
  • 5) недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

В соответствии с этим Законом категория "персональные данные" по своему составу неоднородна. Закон о персональных данных вводит понятие "специальные категории". К ним, согласно ст. 10, отнесена информация, которая касается расовой, национальной принадлежности, политических взглядов, религиозных, философских убеждений, состояния здоровья, интимной жизни. Обработка этих данных не допускается, за исключением случаев, предусмотренных ч. 2 этой статьи. Всего таких ограничений 12. В системе персональных данных выделены и такие, которые находятся в "общедоступных источниках персональных данных" (ст. 8).

Законом легализованы и биометрические персональные данные – сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные). Они могут обрабатываться только при наличии согласия субъекта персональных данных, за исключением случаев, когда осуществляется правосудие, реализуется законодательство РФ о безопасности, оперативно-разыскной деятельности, законы о государственной службе, уголовно-исполнительное законодательство, а также нормы законов о порядке выезда и въезда в Российскую Федерацию (ст. 11).

 
< Пред   СОДЕРЖАНИЕ     След >