Как привести обработку персональных данных в соответствие законодательству?

Что такое персональные данные? Это целый ряд индивидуальных сведений об одном конкретно взятом человеке. И используются они для того, чтобы как можно точнее идентифицировать любого гражданина РФ. В такие характерные данные должны входить:

1. фамилия, имя, отчество;
2. год и место рождения;
3. адрес прописки и фактическое место проживания;
4. идентификационный номер;
5. серия и номер паспорта;
6. семейное, социальное, имущественное положение и многое другое.

Персональные данные используются различными учреждениями: фондами, инспекциями, отделами и т. д., но весь набор упомянутых характеристик может сказать о человеке почти все. Поэтому очень важно, чтобы эти сведения оставались доступными лишь для того, кто занимается их обработкой. Именно поэтому персональные данные должны быть защищены.

Некоторые персональные данные предоставляются в обязательном порядке, что предусматривается законодательством. Например, предоставление документов и сведений при поступлении в ВУЗ, на работу, при оформлении паспорта или водительского удостоверения и т. п. Но существуют ситуации, когда гражданин может дать доступ к информации о себе только по собственному желанию. Например информацию о состоянии здоровья или сведения о национальной или расовой принадлежности. В таких случаях он должен заполнить стандартную форму о своем согласии.

Организация, в которой работает хотя бы один наемный сотрудник, обязано собирать, обрабатывать, упорядочивать и хранить личные сведения о каждом работнике в соответствии с Трудовым законодательством, а также осуществлять их защиту. Данная обязанность закрепляется специальным законом № 152-ФЗ «О персональных данных», который был принят Госдумой 27 июля 2006 года. С этого момента защита персональных данных стала неотъемлемой частью деятельности любой компании. За несоответственное выполнение этого закона предприятие может понести административную и гражданскую ответственность, а руководитель — и другие виды ответственности, вплоть до уголовной.

Вначале новые требования вызывали у руководителей организаций шок из-за их сложности и жесткости, но со временем выработался целый алгоритм работы в этом направлении. Теперь защита персональных данных не выглядит таким сложным проектом, и во многом благодаря автоматизированной системе «152 онлайн», при помощи которой даже самый неподготовленный сотрудник любой организации сможет самостоятельно разработать полный комплекс организационных и технических мероприятий по защите персональных данных.