ФЗ-152 “О персональных данных”

Что такое ФЗ-152?

Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных” — это основной закон Российской Федерации, регулирующий обработку персональных данных. Вступил в силу 1 января 2007 года.

Ключевые особенности

Первый закон о защите персональных данных в России
Постоянно обновляется — последние изменения в 2021 году
Строгие требования к обработке данных
Административная ответственность за нарушения

Кому применяется ФЗ-152?

Территориальный принцип

Организации в России — все компании, обрабатывающие персональные данные
Организации за рубежом — если обрабатывают данные российских граждан
Физические лица — при обработке персональных данных

Исключения

Обработка в личных целях
Обработка в государственных целях
Обработка в целях безопасности
Обработка в журналистских целях

Основные понятия

Персональные данные

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу

Примеры:

ФИО — фамилия, имя, отчество
Дата рождения — день, месяц, год
Паспортные данные — серия, номер, дата выдачи
Адрес — место жительства, регистрации
Телефон — номер телефона
Email — адрес электронной почты
IP-адрес — при определенных условиях
Cookie — при определенных условиях

Оператор персональных данных

Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций) с персональными данными

Виды обработки:

Сбор — получение данных
Запись — фиксация данных
Систематизация — упорядочивание данных
Накопление — хранение данных
Хранение — содержание данных
Уточнение — обновление данных
Извлечение — получение данных
Использование — применение данных
Передача — распространение данных
Обезличивание — удаление идентификаторов
Блокирование — временное прекращение обработки
Удаление — уничтожение данных

Принципы обработки персональных данных

1. Законность и справедливость

Обработка должна быть законной
Обработка должна быть справедливой

2. Соответствие целям

Данные собираются для конкретных целей
Обработка не должна выходить за рамки этих целей

3. Соответствие объему и характеру целей

Собираются только необходимые данные
Данные должны быть адекватными целям

4. Точность и актуальность

Данные должны быть точными
Данные должны обновляться при необходимости

5. Хранение в форме, позволяющей определить субъекта

Данные должны идентифицировать субъекта
Сроки хранения должны быть определены

Согласие субъекта персональных данных

Когда требуется согласие?

Обработка персональных данных
Распространение персональных данных
Трансграничная передача персональных данных
Обработка биометрических данных
Обработка данных о судимостях

Форма согласия

Письменная форма — документ с подписью
Электронная форма — с электронной подписью
Иная форма — если позволяет закон

Содержание согласия

ФИО субъекта данных
Адрес субъекта данных
Паспортные данные субъекта данных
Наименование оператора
Цель обработки данных
Перечень данных
Способы обработки данных
Срок действия согласия
Способ отзыва согласия

Отзыв согласия

Право субъекта данных
Письменная форма отзыва
Прекращение обработки данных
Уничтожение данных (при отсутствии иных оснований)

Уведомление Роскомнадзора

Когда требуется уведомление?

Обработка персональных данных
Исключения из уведомления
Срок подачи уведомления

Содержание уведомления

Наименование оператора
Адрес оператора
Цель обработки данных
Категории персональных данных
Категории субъектов данных
Правовые основания обработки
Способы обработки данных
Сроки обработки данных
Меры по обеспечению безопасности

Процедура уведомления

Подача уведомления в Роскомнадзор
Регистрация оператора в реестре
Получение подтверждения
Обновление информации

Меры по обеспечению безопасности

Организационные меры

Назначение ответственного за обработку
Обучение персонала
Контроль доступа к данным
Учет носителей данных

Технические меры

Шифрование данных
Контроль доступа
Мониторинг безопасности
Резервное копирование

Правовые меры

Политики обработки данных
Соглашения с работниками
Соглашения с контрагентами
Процедуры реагирования

Права субъектов персональных данных

1. Право на информацию

Подтверждение обработки данных
Информация об операторе
Цели обработки данных
Способы обработки данных

2. Право на доступ

Получение информации об обработке
Копия персональных данных
Источники получения данных

3. Право на исправление

Исправление неточных данных
Дополнение неполных данных
Уведомление третьих лиц

4. Право на удаление

Удаление персональных данных
Условия удаления
Уведомление третьих лиц

5. Право на возражение

Возражение против обработки
Прекращение обработки данных
Уничтожение данных

Ответственность за нарушения

Административная ответственность

Статья 13.11 КоАП РФ — нарушения в области персональных данных
Штрафы для физических лиц: 1,000 - 3,000 руб.
Штрафы для должностных лиц: 5,000 - 10,000 руб.
Штрафы для юридических лиц: 30,000 - 75,000 руб.

Уголовная ответственность

Статья 137 УК РФ — нарушение неприкосновенности частной жизни
Лишение свободы до 2 лет
Штрафы до 200,000 руб.

Гражданско-правовая ответственность

Компенсация морального вреда
Возмещение убытков
Защита чести и достоинства

Практические шаги по соблюдению

1. Аудит персональных данных

Инвентаризация персональных данных
Картирование процессов обработки
Выявление правовых оснований
Оценка рисков

2. Разработка документов

Политика обработки персональных данных
Согласие на обработку данных
Соглашения с работниками
Процедуры реагирования

3. Технические меры

Шифрование данных
Контроль доступа
Мониторинг безопасности
Резервное копирование

4. Обучение персонала

Осведомленность о ФЗ-152
Процедуры обработки данных
Безопасность данных
Реагирование на инциденты

5. Уведомление Роскомнадзора

Подготовка уведомления
Подача в Роскомнадзор
Регистрация в реестре
Обновление информации

Особенности для разных типов организаций

Коммерческие организации

Уведомление Роскомнадзора обязательно
Согласие субъектов данных
Меры по обеспечению безопасности
Ответственность за нарушения

Государственные органы

Специальные требования
Исключения из уведомления
Особые меры безопасности
Контроль со стороны надзорных органов

Некоммерческие организации

Упрощенные требования
Минимальные меры безопасности
Добровольное уведомление
Обучение персонала

Заключение

ФЗ-152 — это фундаментальный закон, который определяет правила обработки персональных данных в России. Соблюдение закона требует:

Понимания требований закона
Разработки необходимых документов
Внедрения технических мер
Обучения персонала
Непрерывного мониторинга

Помните: ФЗ-152 — это не просто правовое требование, а основа для построения доверительных отношений с клиентами и партнерами. Соблюдение закона — это инвестиция в репутацию и устойчивое развитие бизнеса.