Конфиденциальность – одно из главных требований к обработке персональных данных. Оператор не имеет права передавать третьим лицам личную информацию объекта данных. Но исключения все же есть: условия, при которых конфиденциальность данных можно не обеспечивать.
Когда конфиденциальность не нужна
Закон о защите персональных данных – ч. 2 ст. 22 Федерального закона № 152–ФЗ, регламентирует условия, при которых конфиденциальность данных не обязательна:
- для ситуаций обезличивания персональных данных;
- для персональных данных в общем доступе;
- в отношении информации, которая включает лишь ФИО субъектов персональных данных:
- для осуществления однократного пропуска субъекта персональных данных на территорию работы оператора;
- в случае, если персональные данные используются в связи с заключением договора, где одной из сторон является субъект персональных данных. При этом оператор не распространяет персональные данные и не предоставляет их третьим лицам без согласия субъекта. Информация используется исключительно для исполнения условий договора и заключения с субъектом последующих;
- в ситуациях, когда персональные данные касаются членов общественного объединения или религиозной организации и обработка их информации законна.
Ситуации, при которых не нужно получать согласие на обработку персональных данных
Процесс обработки персональных данных субъекта заверяется специальным соглашением. В большинстве случаев закон требует такой договор, но есть и исключения.
- Обработка происходит на основании Федерального закона, который определяет ее цель, условия получения персональных данных, круг субъектов, чья информация подлежит обработке, а также оператора, определяющего полномочия.
- Обработка в рамках исполнения условий договора, где одна из сторон – субъект персональных данных.
- Обработка данных для статистических или прочих научных целей при условии обезличивания персональных данных в обязательном порядке.
- Обработка персональных данных влияет на защиту жизни, здоровья или других жизненно важных интересов субъекта, при этом получить согласие невозможно.
- Обработка данных нужна при доставке почтовых отправлений субъекту, электросвязи расчетов с пользователями услуг связи за оказанные услуги, а также для рассмотрения претензий пользователей услугами связи;
- Обработку данных используют в рамках профессиональной деятельности журналиста, либо для научной, литературной или прочей творческой деятельности, при условии, права и свободы субъекта не нарушены;
- Обработка происходит в отношении персональных данных, подлежащих публикации в соответствии с федеральными законами. В том числе сюда относятся персональные данные лиц, замещающих государственные должности, должности государственной гражданской службы, а также данные кандидатов на выборные государственные и муниципальные должности.
Защита персональных данных: обзор последних нововведений
ЧитатьУжесточение обработки персональных данных: возможные нововведения
На данный момент государство использует много способов защиты персональных данных граждан. Однако, чтобы уберечь информацию от возможных утечек, Минцифры предлагает ужесточить правила обработки персональных данных.
По мнению экспертов министерства, нововведения усовершенствуют законодательство в сфере персональных данных и смогут регламентировать политику обработки обезличенной информации. Такие меры помогут избежать деобезличивания данных и выявление личности их субъекта, так как в современном мире сделать это уже не так сложно.
По этой причине Минцифры предлагает запретить операторам персональных данных:
- использование любой дополнительной информации, которая каким–либо образом поможет определить, кому принадлежат персональные данные;
- передавать третьим лицам любую информацию, с помощью которой можно идентифицировать человека, помимо самих обезличенных данных;
- деобезличивать персональные данные, лишь за исключением случаев, когда это жизненно необходимо для субъекта.
Обратите внимание
Обезличенные персональные данные без согласия на их обработку законно использовать лишь в исследовательских и статистических целях.
Соблюдение правил конфиденциальности персональных данных операторами – обязательное требование законодательства. Поэтому важно обращать внимание на всевозможные нововведения 152–ФЗ, чтобы иметь постоянную возможность обрабатывать персональные данные граждан.
Убедитесь, что обрабатываете персональные данные законно
Закажите аудит системы и получите готовое ТЗ с рекомендациями от специалистов «ГЭНДАЛЬФ»
Оставить заявку
