Действующий вот уже больше полугода закон о персональных данных (с внесенными в него летом 2017 поправками) обязал операторов (так в законе названы государственные и муниципальные органы, юридические и физические лица, организующие и (или) осуществляющие обработку персональных данных) хранить и обрабатывать личные данные граждан РФ на территории страны, предварительно получив на это согласие субъектов персональных данных.
Текст закона во многом неоднозначен, а потому вопрос, как соблюсти его требования, для многих владельцев бизнеса и обычных пользователей, которые работают с персональные данными россиян, справедливо остается открытым.
Например, нет строгого перечня данных, которые можно отнести к персональным. В законе лишь сказано, что таковыми считается "любая информация, относящаяся к прямо или косвенно определенному или определяемому лицу".
Здесь сразу встает вопрос, важна ли возможность идентифицировать личность с помощью такой информации. Руководитель Управления Роскомнадзора по ЦФО заявляет, что "факт идентификации или неидентификации субъекта персональных данных оператором не влияет на статус данных".
Получается, достаточно просто имени субъекта, чтобы признать данные — персональными. Но тем не менее, как показывает наш опыт, идентификация все-таки играет первостепенную роль — и личные данные обычно рассматривают в совокупности: например, сочетание имени и адреса электронной почты — однозначно персональные данные.
После изучения закона остается масса подобных вопросов. На многие из них мы ответили вместе с нашими коллегами из правового агентства "Ефимов и партнеры" в материале "Хранение персональных данных на зарубежном хостинге: если можно, то как?". Эта статья в первую очередь адресована к владельцам бизнеса, которые размещают серверы за пределами России.
Но закон распространяется и на обычных пользователей, которые, возможно, даже не подозревают, что являются операторами персональных данных. Это с высокой долей вероятности про вас, если вы ведете блог на WordPress. Как известно, незнание не освобождает от ответственности, — поэтому мы подготовили материал "Закон о персональных данных: так ли страшен черт, как его малюют?", который поможет вам соблюсти требования закона и избежать штрафных санкций.
Комментарии