Мы знаем, что относится к персональным данным физического и юридического лица

Поступая на работу, новый сотрудник предоставляет работодателю колоссальное количество личной информации. Частично это объясняется производственной необходимостью.

Независимо от характера предоставляемых данных, они должны храниться должным образом и быть качественно защищены. Расскажем далее, что является личной информацией, в том числе о физлицах и организациях, а также о том, что к ней не относится.

Скрыть содержание

• Законодательство
• Что является личной информацией?
• Какие пункты к ней не имеют отношения?
• Информация, которая касается
Юридического лица     Физического лица     
• Полезное видео

Персональные данные по степени информативности подразделяют на четыре категории:

• Первая содержит сведения о национальности, религиозных, политических убеждениях, о здоровье.
• Вторая содержит ФИО, адрес, данные паспорта, СНИЛС, ИНН.
• Третья содержит имя и фамилию, а также дату рождения.
• Четвертая содержит общедоступную информацию, не дающую возможности определить конкретное физическое лицо.

С учетом такого разделения осуществляется формирование требований по безопасности и их защите.

Законодательство

В отношении персональных данных закон определяет:

1. кто может использовать личную информацию гражданина и каким образом;
2. права ее обладателя и обязанности оператора, занимающегося ее сбором;
3. наказание за несоблюдение закона.

Оператор персональных данных – это юридическое или физическое лицо, государственный или муниципальный орган, обрабатывающие персональную информацию субъекта (физического лица). Закон создает правовую основу обращения с персональными данными физических лиц в целях реализации конституционных прав человека, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

В статьях 23-24 Конституции РФ. В ст. 23 указано, что гражданин имеет право на «неприкосновенность частной жизни, … защиту своего доброго имени». Ст. 24 говорит о невозможности распространения персональной информации гражданина без его согласия, а также о том, что гражданин может «ознакомиться с документами и материалами, затрагивающими его права и свободы».

Другие нормативные акты, в которых встречается понятие конфиденциальных сведений, регламентируют частные случаи, связанные с личной информацией. Глава 14 Трудового кодекса РФ говорит о сведениях работника организации.

Федеральный Закон РФ №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» регламентирует и защищает данные пациента медицинских учреждений.

Что является личной информацией?

К общей личной информации (находятся в паспорте, трудовой книжке, военном билете и т.д.) относятся:

• ФИО;
• место регистрации и место фактического проживания;
• сведения, указанные в паспорте;
• уровень образования и профессиональной классификации;
• ИНН;
• СНИЛС;
• контакты в сочетании с ФИО;
• предыдущая работе;
• состав семьи;
• прохождение военной службы;
• размер доходов.

О том, считается ли ИНН персональными данными и какая еще информация входит в это определение, мы более подробно рассказывали тут.

К биометрическим данным относятся:

• группа крови;
• рост и вес;
• цвет глаз и волос;
• анализ ДНК.

Биометрические системы аутентификации — системы аутентификации, использующие для удостоверения личности людей их биометрические данные.

Личная информация, содержащаяся в медицинских справках:

• национальность и раса;
• религиозные и философские убеждения;
• наличие судимостей;
• состояние здоровья.

Благодаря хранению биометрических данных в паспорте, сравнение предъявителя паспорта и данных, хранящихся в паспорте (фотография лица, отпечатки пальцев и другие) выполняет автоматика.

Какие пункты к ней не имеют отношения?

В понятие обезличенной информации входит:

• сочетание ФИО не в полной расшифровке: сочетание имени и фамилии, имени и отчества, фамилии и инициалов;
• номер телефона в отдельности от ФИО и места проживания;
• адрес электронной почты без привязки к ФИО гражданина;
• почерк гражданина;
• государственный автомобильный номер и марка автомобиля;
• флюорографические и рентгеновские снимки;
• фотографии в личных делах.

Информация, которая касается

Юридического лица

Персональные данные организации (или юридического лица) – неверное понятие, так как ФЗ «О персональных данных» говорит, что его не относят к «определенному или определяемому физическому лицу, т.е. субъекту персональных данных».

О юридических лицах в законе говорится как об операторах, т.е. лицах, организующих обработку личных сведений и действия с ними различного характера.

Глава 4 ФЗ №152 разъясняет обязанности оператора. Работодатель обладает личной информацией, как любое физическое лицо. Другие люди не имеют права ее распространять:

• о его семейном положении;
• заработной плате;
• уровне образования и т.д.

Физического лица

Что является личной информацией физического лица (сотрудника)? К личной информации относятся следующие сведения:

• анкета, которую при трудоустройстве заполняет гражданин;
• договор о трудоустройстве;
• результаты собеседования;
• приказы, регламентирующие начало и завершение работы гражданина, заработную плату, премии и штрафы, относящиеся к нему;
• о переводах и повышении квалификации;
• заявления и объяснительные письма сотрудника.

К личным сведениям муниципального служащего, кроме вышеперечисленного, относится:

• выслуга лет и стаж работы;
• эпизоды биографии;
• заявления, предоставленные в налоговую службу.

Работник обладает правами, связанными с личными сведениями и закрепленными в Трудовом Кодексе. Он может:

• иметь возможность доступа к ней;
• получать медицинские данные о своем здоровье;
• определять представителей для защиты личных сведений;
• знать характер информации, хранящейся у работодателя, способ сбора и обработки;
• иметь возможность корректировать или исключать неверную информацию о себе;
• быть в курсе манипуляций со своими личными сведениями;
• обращаться в суд при обнаружении неправомерных действий работодателя.

Пациент медицинской организации также имеет право на защиту своих личных сведений, которые имеются в больницах и поликлиниках:

• о состоянии здоровья пациента;
• анализы, рентгеновские и флюорографические снимки.

Регистрация в социальной сети и на сайтах разного рода влекут за собой предоставление конфиденциальной информации. В зависимости от специализации сайтов кроме личных сведений вводятся:

• пароли к социальным сетям, электронной почте, сайтам;
• номер банковской карты и номер счета для оплаты покупок интернет-магазинов;
• файлы со своими (авторскими) текстами и т.д.

Разглашение этой информации администрацией сайта влечет за собой ответственность, предусмотренную в законе № 152. Но нередко сайты подвергаются атакам хакеров, получающих личную информацию граждан. В этом случае администрация сайта не несет ответственность за ее утечку.

За персональные сведения клиента, регламентированные в Положении о защите персональных данных самой организации, несет ответственность уполномоченное лицо, занимающееся обработкой подобной информации.

Личные сведения должны быть защищены и доступ к ним имеют только операторы. Передача информации третьим лицам преследуется по закону.

Полезное видео

Предлагаем посмотреть видео о том, что относится к персональным данным: