↗️ Как регулируются ваши персональные данные

Заказать доставку, записаться к врачу, оформить карту лояльности, купить билет, — всё это бытовые сценарии, которые каждый раз требуют от нас оставить свои телефон, почту, ФИО, а иногда и данные паспорта, а также поставить галочку «Согласен на обработку персональных данных».

Но что происходит после? Давайте разбираться 👇

▪️Что считается персональными данными

ПДн — это любая информация, по которой можно прямо или косвенно определить человека: ФИО, телефон, email, адрес, сведения о документах, фотографии, биометрия и другие данные.

▪️Кто может их собирать и обрабатывать

Основные правила работы с ПДн устанавливает 152-ФЗ. В нём есть две главные роли: субъект и оператор.

🔹Субъект — человек, которому принадлежат ПДн
🔹Оператор — тот, кто организует и/или осуществляет обработку ПДн

У оператора должно быть законное основание для обработки. Согласие пользователя — одно из них, но далеко не единственное. Например, данные могут понадобиться для исполнения договора или выполнения требований другого закона. Поэтому государственным органам и некоторым компаниям не всегда требуется отдельное согласие человека.

При этом согласие не дает права собирать все данные подряд. Состав данных должен соответствовать цели обработки: если сервису достаточно номера телефона, запрос копии паспорта может быть избыточным.

❗️С сентября 2025 года согласие на обработку ПДн должно оформляться отдельно от других документов. Спрятать его внутрь пользовательского соглашения и считать, что человек согласился сразу со всем, уже не получится.

▪️Что насчёт утечек

Информация может попасть в открытый доступ после взлома, ошибки в настройках системы или действий сотрудника. Затем разные базы объединяют: к номеру телефона добавляют адрес, сведения о заказах, автомобиле или аккаунтах в социальных сетях.

Удаление исходной базы не гарантирует, что исчезнут её копии. Именно поэтому закон регулирует весь срок работы с данными, а не только момент их сбора. За утечки, неуведомление Роскомнадзора и другие нарушения с 2025 года действуют повышенные штрафы.

Берегите себя и свои данные 🙌