Защита персональных данных является актуальной и важной темой в современном цифровом мире. Она обеспечивает конфиденциальность и приватность граждан, способствует предотвращению мошенничества и киберпреступлений, дает возможность контролировать свою личную информацию, решать, какие данные собираются и как они используются.
Закон о персональных данных постоянно корректируется, практически каждый год в него вносят изменения. Поэтому у кадровиков, да и других граждан, возникает немало вопросов на эту тему. В данном материале автор дает ответы на некоторые из них.
Согласно ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), является его персональными данными и на нее распространяется режим конфиденциальности (п. 1 указа Президента РФ от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»).
Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Правовым основанием обработки персональных данных является либо согласие субъекта (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10, ч. 1 ст. 11 Закона № 152-ФЗ), либо исключения, перечисленные в пп. 2–11 ч. 1 ст. 6, пп. 2–10 ч. 2 ст. 10, ч. 2 ст. 11 Закона № 152-ФЗ, которые сформулированы законодателем исчерпывающим образом и расширительному толкованию не подлежат.
В частности, обработка персональных данных работника будет считаться правомерной, если она необходима для достижения целей, предусмотренных законом, осуществления и выполнения возложенных законодательством РФ на работодателя функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); обработка специальных категорий персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством РФ (п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ).