Что же такое персональные данные? В Российской Федерации на данный момент действует Федеральный закон РФ от 27 июля 2006 № 152-ФЗ «О персональных данных», который объясняет, что такое персональные данные, и как именно нужно обращаться с ними.

Итак, персональные данные – любая информация, которая относится к определённому человеку, или информация, которая позволит однозначно определить какого-либо человека. Если в разговоре со своим другом вы рассказали о каком-то человеке что-либо, что позволит вашему собеседнику узнать, кто это, – вы передали персональные данные.

К персональным данным относятся: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, серия и номер паспорта,и другая информация, содержащаяся в тексте Федерального закона РФ № 152-ФЗ, в статье 3.

Кто такой оператор персональных данных?

Если вы регистрируетесь на каком-либо сайте, вводя информацию о себе, или устраиваетесь на работу, заполняя формы в отделе кадров, вы передаёте свои данные операторам персональных данных, будь то владелец сайта, работник отдела кадров или организатор какого-либо опроса.

В том же Федеральном законе сказано, что оператор персональных данных – это государственный орган, муниципальный орган, юридическое или физическое лицо, организующее обработку персональных данных.

А что же значит обработка персональных данных?

Представьте, что мы с вами регистрируемся в системе, где нас просят ввести свои Ф.И.О., дату рождения и пол. В этом случае оператором персональных данных выступает организатор данного сайта. Процесс же обработки наших данных может выглядеть как сам факт сбора этих данных, или как хранение, изменение и удаление этой информации из базы данных сайта, как использование наших данных, например, для того, чтобы предложить нам какой-то товар или услугу, основываясь на том, какого мы возраста и пола и т. д.

Текст закона о персональных данных может показаться сложным для восприятия, поэтому давайте постараемся запомнить самое главное: информация, содержащая любые персональные данные, не принадлежит никому кроме нас, и если кто-то хочет её получить, он должен обосновать это желание и получить наше разрешение либо иметь на обработку законные основания. Кроме того, этот человек (или компания) должен обеспечить безопасность этой информации.

Наши персональные данные могут обрабатывать только для чётко определённых целей, никто не может их обрабатывать просто так! Если нас при регистрации на конкурс просят указать свои паспортные данные, то это лишняя информация, которая не требуется для участия в конкурсе, и такой сбор незаконен.