Виды персональных данных: зачем кому-то знать ваше имя, вес и номер телефона?

Содержание

• Общедоступные персональные данные
• Биометрические данные
• Специальные данные
• Иные
• Как собирать персональные данные на сайте правильно?

Персональные данные это не только номер телефона и фамилия, но и размер зарплаты, рост, национальность.

Чтобы не нарушить закон, в процессе работы с ПД придется научиться различать категории данных. Их четыре: общедоступные, специальные, биометрические и иные. Рассмотрим подробнее каждую.

Общедоступные персональные данные

Информация, которая предоставлена владельцем и доступна неограниченному кругу лиц, считается общедоступной.

Такие данные публикуются в открытых источниках, которыми пользуется множество людей. Пример источника — телефонная, адресная книга.

Другие примеры общедоступной информации:

• данные, которые люди дают во время переписи населения;
• фамилии членов редакции, указанные в книге;
• контактные данные сотрудников компании, выложенные на страницах сайта.

Распространять такие данные можно только по согласию владельца. Разрешение не требуется, если ПД обезличены. Допустим, написано только имя, инициалы или другая информация, которая не позволит идентифицировать личность.

Владелец данных имеет право потребовать исключить свои личные данные из общедоступных источников.

Биометрические данные

К биометрическим данным относятся уникальные биофизические особенности человека, с помощью которых можно установить его личность:

• рисунок сетчатки глаза;
• фото или видео, на котором изображен человек;
• отпечатки пальцев;
• образ лица;
• особенности строения тела.

Обычно биометрию запрашивают при:

• выдаче биометрических загранпаспортов;
• оформлении виз и загранпаспорта;
• устройстве на работу в госструктуры;
• идентификации в пропускных системах учреждений и офисов;
• дактилоскопии (отпечаток пальцев) для регистрации мигрантов.

Не путайте биометрические данные со специальными или общими. К биометрии не относят данные, которые просто хранятся и не используются для идентификации человека. К примеру:

• рентгеновские снимки в истории болезни;
• обязательная подпись в договоре;
• видео, снятое на охраняемой территории или в публичном месте;
• ксерокопия паспорта, сделанная для заключения договора с банком;
• фото и другие данные из личного дела работника.

Итак, информация о пациентах, собираемая в больницах, не является биометрической. А вот если на проходной установлена камера, фото и видео с нее будут считаться биометрией — ведь по ним определяют личность. Соответственно, там где ведется видеонаблюдение, сотрудников должны поставить в известность.

После недавних поправок в ФЗ №152 «О персональных данных» собирать биометрию без согласия граждан нельзя. И тем более нельзя требовать от них предоставить такие данные. Раньше компании могли отказать клиенту в обслуживании, если тот отказался отправлять биометрию. Сейчас подобных условий организациям выставлять нельзя.

Разрешение владельца данных на обработку не нужно, если они нужны в общественных, государственных интересах, например при борьбе с терроризмом. Иначе полицейским пришлось бы брать согласие на публикацию у тех, чьи фото висят на стенде «Розыск».

Специальные данные

Перечень специальных данных с сайта Роскомнадзора

Такая информация в отличие от общих данных находится в закрытых источниках: в медицинских справках, личных делах. Узнать ее можно лично у человека или сделав запрос в полицию, суд или поликлинику.

Клиники постоянно работают со специальными ПД — это жалобы пациента, выставленный диагноз, назначенное лечения.

Нельзя обрабатывать специальные данные без письменного разрешения владельца. Исключения, если информация:

• выложена в открытый доступ самим владельцем;
• обрабатывается общественным или религиозным сообществом, в котором состоит владелец ПД (сообществу при этом нельзя распространять эти данные);
• может спасти жизнь и здоровье человека, а получить разрешение на нее невозможно;
• нужна в медицинских целях, например для установления диагноза (специалист, который обрабатывает ПД в этом случае должен соблюдать врачебную тайну);
• поможет защитить права хозяина или добиться правосудия;
• необходима в рамках следствия или для противодействия терроризму.

Иные

Эти данные не относятся ни к одной из предыдущих групп. По сути это дополнительная информация о человеке, которая периодически изменяется — размер зарплаты, продолжительность отпуска.

Как собирать персональные данные на сайте правильно?

Ежедневно разные виды персональных данных попадают в формы регистрации, обратной связи, заявки на сайтах. Люди отправляют свою личную информацию для разных нужд, например:

• данные банковских карт для оплаты в интернет-магазине;
• ФИО, телефон, для заказа обратного звонка;
• фото или видео с изображением лица для регистрации в букмекерских конторах;
• домашний адрес для доставки товара.

Сбор данных о возрасте, росте и весе для подбора индивидуальных тренировок

Санкции РКН по закону о персональных данных ужесточили осенью 2022 года. Из-за этого стало больше дел, связанных со сбором и разглашением информации. Поэтому стоит внимательно отнестись даже к самой скромной форме на сайте, чтобы не получить штраф.

Под каждой формой нужна ссылка на соглашение об обработке персональных данных. Нет такой ссылки — готовьтесь заплатить как минимум несколько десятков тысяч рублей.

Но даже если ссылка есть, не факт, что она не нарушает закон. Важно выбрать того оператора ПД, который внесен в реестр Роскомнадзора. Только тогда форма заявки или регистрации не принесет проблем владельцам сайта, ведь данные клиентов собирают легально.

На 26 января 2023 года в РКН официально зарегистрировано 859 923 оператора. Один из них – Qform – позволяет создавать любые формы на сайте. Каждая будет содержать не просто встроенное, а юридически проработанное соглашение. Все персональные данные, которые собирают формы Qform, защищены с технической и юридической стороны.

Читать по теме:

1. Никаких поблажек нарушителям: что ждет операторов персональных данных после изменений в законе 152-ФЗ
2. 7 нарушений при работе с персональными данными. Что исправить, чтобы не платить штраф?
3. Вы оператор персональных данных — как избежать неприятностей?