Персональные данные: что закон считает данными о человеке

Словарь терминов этой главы

• Персональные данные (personal data) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Не список полей, а тест: можно ли по этим сведениям выйти на человека.
• Субъект персональных данных (data subject) — человек, о котором данные. Права — у него, обязанности — у того, кто данные держит.
• Оператор (operator) — тот, кто организует обработку и решает, какие данные и зачем обрабатываются: госорган, компания, ИП, любое физлицо. Статус не выбирают — его создаёт сам факт обработки.
• Обработка персональных данных (processing) — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Специальные категории персональных данных (special categories) — раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь. По умолчанию обрабатывать нельзя.
• Биометрические персональные данные (biometric data) — физиологические и биологические особенности человека, которые используют, чтобы установить его личность: отпечаток, лицо, голос.
• Косвенно определяемое лицо (indirectly identifiable person) — человек, которого нельзя назвать по одному полю, но можно вычислить по сочетанию признаков или по внешним данным.

Краткий обзор: это пособие — про то, что вы делаете с чужими документами каждый день, и почему закон видит в этом больше, чем видите вы. Первая глава разбирает фундамент: что считается персональными данными по 152-ФЗ, кто такой оператор (по определению закона вы, скорее всего, уже оператор), что закон называет обработкой и какие данные попадают в жёсткий режим специальных категорий. Главный тезис главы: «у меня нет базы» — не аргумент. Один документ с данными третьих лиц — уже обработка.