Сформировать обращение

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

24 июля 2020 года

27 июля 2006 года вступил в законную силу Федеральный закон № 152-ФЗ «О персональных данных. Именно этот нормативно-правовой акт регламентирует, что относится к подобной информации, кто, как и на каком основании ее хранит, а также устанавливает стандарты хранения.

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Закон о персональных данных применяется к государственным органам, муниципальным органам, юридическим или физическим лицам, которые организуют и (или) осуществляют обработку персональных данных.

Под персональными данными понимают любые сведения, которые прямо или косвенно относятся к физическому лицу (п. 1 ст. 3 Закона №152-ФЗ). Такая широкая трактовка данного понятия позволяет, по сути, отнести любую информацию о человеке к персональным данным.

Само по себе хранение персональных данных это составная часть процесса обработки персональных данных, и начинается оно с согласия на обработку персональных данных, так что не только хранение, но и сбор, обработка, распространение - все эти действия подпадают под действия 152-ФЗ.

Основной посыл в законе о персональных данных: информация, содержащая любые персональные данные, не принадлежит никому кроме самого владельца, и если какая-либо компания хочет их получить, она должна обосновать это желание и получить разрешение от владельца, либо иметь на обработку законные основания. Кроме того, такая компания должна обеспечить безопасность этой информации.

В соответствии с частью 1 статьи 9 Федерального закона «О персональных данных» субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Таким образом, гражданин реализует свое право запрещать или разрешать обработку своих персональных данных.

Разрешение может быть дано как в виде отдельного документа, содержащего подпись владельца, так и в рамках какого-либо договора: на оказание услуг, трудового договора или других форм. Существуют и исключения, когда письменного разрешения не требуется, они указанны в статье 6 федерального закона. Если организация не попадает под пункты, где письменное согласие гражданина не требуется, то оператор обязан уничтожить персональные данные в срок, не превышающий 7 дней, (статья 20 пункт 3) и уведомить об этом владельца персональных данных.

Персональные данные могут обрабатывать только для четко определенных целей, никто может их обрабатывать просто так. Если Вам при получении карты постоянного покупателя предлагают указать Ваши паспортные данные, наличие недвижимости и счетов в банке, то это избыточная информация, которая не требуется для оказания услуги, и сбор такой информации является незаконным. При этом Вам не могут отказать в выдаче карты, если Вы не укажете, сколько стоит Ваша квартира в этой анкете.

Если какая-либо организация обрабатывает Ваши персональные данные, Вы имеете право запросить у оператора персональных данных информацию, касающуюся обработки Ваших персональных данных, что указанно в статье 7. Ответ по данному запросу оператор обязан переставить в 30-дневный срок.

В случае нарушения Ваших прав в сфере персональных данных, Вы вправе обратиться в Роскомнадзор.

Берегите свои персональные данные!

Последнее изменение: 24.07.2020 15:48