Категории персональных данных

Термин «персональные данные» (ПД) — сведения, характеризующие их субъекта, именно по ним можно определить, что речь идёт о конкретном физическом лице.

Упоминание о ПД имеется в Ст. 23-24 Конституции РФ, дающей право гражданину право на неприкосновенность частной жизни и возможность самостоятельно распоряжаться информацией о ПД: препятствовать их распространению, или свободно передавать эту информацию другим.

Деление на категории

Все ПД можно разделить на категории, позволяющие не только корректно их обрабатывать, но и делать это в соответствии с законодательными нормами.

Перечень категорий содержится в ФЗ No 152.

В нём указаны:

• Общие категории ПД. Этот перечень называется открытым, он включает данные, относящиеся к определённому человеку, например, ФИО, время и место рождения, другие подобные сведения. Вопрос о том, принадлежит ли определённая информация о человеке к ПД, решается в индивидуальном порядке.
• Специальные категории. Ст.10 ФЗ No 152 относит к социальным категориям сведения о религиозных и философских убеждениях, о политических взглядах, национальной принадлежности, а также все сведения, которые могут так или иначе относиться к этой группе.
• Биометрические ПД выделяются и индивидуальную категорию. О ней говорится в Ст. 11 ФЗ. Эта категория данных включает в себя биологические особенности, например отпечатки пальцев, фотография сетчатки глаза, ряд анализов ДНК. Персональными данными эта информация становится только в том случае, если используется для идентификации. Например, в некоторых банках используется вход в ЛК посредством сканирования определённых частей тела.

Работа с категориями ПД

К какой бы категории не относились ПД, они являются конфиденциальными, и обрабатываются и хранятся по специальным правилам. На их обработку требуется разрешение субъекта, и не просто разрешение, а информированное.

Если же человек заполняет электронную форму, указывая в ней ряд ПД, согласия не требуется: сам факт заполнения формы уже считается согласием.

Если взаимодействие с субъектом происходит в рамках договора или соглашения, согласия также не требуется. Но при этом надежно учесть, что человек имеет право изъять ПД или отдельную их часть из базы, тем самым отозвав своё согласие.

Специальные категории данных обрабатывать запрещено, но у этого правила имеется немало исключений. Например, информированное согласие субъекта, или собственноручное размещение им данных в общедоступном месте, например, в профиле соцсетей, можно использовать без ограничений, обработкой это не считается. Особый случай, рассматриваемый в Ст. 10 ч. 2 ФЗ, это обработка специальных категорий ПД, выполняемая для защиты жизни, здоровья человека, для установления медицинского диагноза.

ПД, полученные при переписи населения, также считаются выложенными в открытый доступ, их обработка не противоречит закону. Есть определённая категория лиц, которым обработка ПД разрешена в целях противодействия противоправным действиям (коррупции, терроризму).

Биометрические данные могут обрабатываться с согласия субъекта. Исключение составляют ситуации, когда право на обработку устанавливается законодательно: отпечатки пальцев, например, в обязательном порядке берутся у всех осуждённых; военных, прибывающих на службу, сотрудников полиции.