Обработка персональных данных
Простыми словами
Проще говоря, «Обработка персональных данных» помогает команде понять, какое требование относится к организации, что именно нужно сделать и чем подтвердить выполнение. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Обработка персональных данных» используют так: его применяют при определении обязанностей организации, состава защитных мер и доказательств выполнения требований. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
Перед запуском системы организация разбирает понятие «Обработка персональных данных» применительно к своим обязанностям, локальным документам, мерам защиты и подтверждающим материалам.
Не путать с
- Распространение персональных данныхРаспространение персональных данных — действия, направленные на раскрытие ПДн неопределённому кругу лиц.
- Предоставление персональных данныхПредоставление персональных данных — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц.
- Уровень защищённости персональных данныхУровень защищённости ПДн — установленная совокупность требований к защите персональных данных в ИСПДн с учётом угроз и категории данных.
Как это работает
- Определить цель обработкиОператор фиксирует законную цель, категории данных и субъектов.
- Установить основание и составПроверяют правовое основание и не собирают данные сверх необходимого.
- Выполнять операции под контролемСбор, хранение, использование и передача проходят по установленным правилам.
- Прекратить и удалитьПосле достижения цели данные блокируют, уничтожают или хранят по иному основанию.
Продолжить изучение
- Практика и НПАДокумент
Практика и НПА
Обработка — любое действие (операция) или совокупность действий с персональными данными.
Частые вопросы
Проще говоря, «Обработка персональных данных» помогает команде понять, какое требование относится к организации, что именно нужно сделать и чем подтвердить выполнение. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Обработка персональных данных» применяют на практике?В практике ИБ термин «Обработка персональных данных» используют так: его применяют при определении обязанностей организации, состава защитных мер и доказательств выполнения требований. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Обработка персональных данных» отличается от близких понятий?«Обработка персональных данных» описывает следующее: любое действие или совокупность действий с ПДн, включая сбор, хранение, использование, передачу и уничтожение. «Распространение персональных данных» означает: действия, направленные на раскрытие ПДн неопределённому кругу лиц. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.