Персональные данные
Простыми словами
Если по сведениям можно определить человека напрямую или вместе с другими данными, их следует рассматривать в контексте требований к персональным данным. Конкретный режим обработки зависит от цели, состава данных, участников и применимого законодательства.
Как применяется
Оператор определяет цели и правовые основания обработки, состав данных, сроки хранения, получателей, информационные системы и меры защиты. Требования реализуются одновременно в документах, процессах, доступе и технических средствах.
Пример применения
Интернет-магазин хранит ФИО, телефон, адрес доставки и историю заказов клиента. Компания описывает цель обработки, ограничивает доступ сотрудников, устанавливает срок хранения и обеспечивает защиту информационной системы.
Не путать с
- Конфиденциальная информацияконфиденциальная информация — более широкая категория
- Биометрические персональные данныеНе любые персональные данные являются биометрическими или специальной категорией
Продолжить изучение
- Курсы по требованиям регуляторовКурс
- Каталог российских СЗИРешения
- Практика и НПАДокумент
Связанные термины
Практика и НПА
Определение: пункт 1 статьи 3 Федерального закона № 152-ФЗ «О персональных данных».
Частые вопросы
К ним относится любая информация о прямо или косвенно определённом либо определяемом физическом лице; оценка всегда зависит от контекста и возможности идентификации.
Кто считается оператором персональных данных?Оператор организует или осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними.
Какие меры нужны для защиты персональных данных?Меры определяют по применимым требованиям и угрозам: организационные документы, управление доступом, регистрация событий, защита систем и контроль обработки.