Обработка персональных данных. Федеральный закон о персональных данных

1.

Обработка персональных
данных

2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

3. Основные понятия, используемые в Федеральном законе

• персональные данные (ПД) - любая
информация, относящаяся к прямо или
косвенно определенному или
определяемому физическому лицу (субъекту
ПД)

4. Основные понятия, используемые в Федеральном законе

• обработка персональных данных - любое действие
(операция) или совокупность действий (операций),
совершаемых с использованием средств автоматизации
или без использования таких средств с ПД, включая
сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение,
использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение ПД

5. Основные понятия, используемые в Федеральном законе

• распространение персональных данных действия, направленные на раскрытие ПД
неопределенному кругу лиц;
• предоставление персональных данных действия, направленные на раскрытие ПД
определенному лицу или определенному кругу
лиц

6. Условия обработки персональных данных

Обработка ПД:
• осуществляется с согласия субъекта ПД на обработку его
ПД;
• необходима для достижения целей, предусмотренных
международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора
функций, полномочий и обязанностей

7. Условия обработки персональных данных

• необходима для исполнения полномочий исполнительных
органов государственной власти субъектов Российской
Федерации, и функций организаций, участвующих в
предоставлении соответственно государственных и
муниципальных услуг, предусмотренных Федеральным
законом от 27 июля 2010 года № 210-ФЗ «Об организации
предоставления государственных и муниципальных услуг»,
включая регистрацию субъекта ПД на едином портале
государственных и муниципальных услуг и (или) региональных
порталах государственных и муниципальных услуг

8. Конфиденциальность персональных данных

Операторы и иные лица, получившие доступ
к ПД, обязаны не раскрывать третьим лицам и
не распространять ПД без согласия субъекта
ПД, если иное не предусмотрено федеральным
законом.

9. Согласие субъекта персональных данных на обработку его персональных данных

Субъект ПД принимает решение о предоставлении
его ПД и дает согласие на их обработку свободно,
своей волей и в своем интересе. Согласие на обработку
ПД должно быть конкретным, информированным и
сознательным. Согласие на обработку ПД может быть
дано субъектом ПД или его представителем в любой
позволяющей подтвердить факт его получения форме,
если иное не установлено федеральным законом.

10. Специальные категории персональных данных

Обработка специальных категорий ПД,
касающихся расовой, национальной
принадлежности, политических
взглядов, религиозных или
философских убеждений, состояния
здоровья, интимной жизни, не
допускается, за исключением случаев,
предусмотренных частью 2 статьи 10 ФЗ.

11. Специальные категории персональных данных

Обработка специальных категорий персональных данных допускается в случаях,
если:
субъект ПД дал согласие в письменной форме на обработку своих ПД;
ПД сделаны общедоступными субъектом персональных данных;
обработка ПД осуществляется в соответствии с законодательством о государственной
социальной помощи
обработка персональных данных необходима для защиты жизни, здоровья или иных
жизненно важных интересов субъекта ПД либо жизни, здоровья или иных жизненно
важных интересов других лиц и получение согласия субъекта ПД невозможно

12.

Согласие в письменной форме субъекта ПД на обработку его ПД должно
включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер
основного документа, удостоверяющего его личность, сведения о дате выдачи
указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных,
номер основного документа, удостоверяющего его личность, сведения о дате
выдачи указанного документа и выдавшем его органе, реквизиты доверенности
или иного документа, подтверждающего полномочия этого представителя (при
получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего
согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие
субъекта персональных данных;

13.

6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего
обработку персональных данных по поручению оператора, если обработка
будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых
дается согласие, общее описание используемых оператором способов
обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных,
а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных.

14. Спасибо за внимание