Основным правовым документом, регламентирующим отношения в области персональных данных является ФЗ РФ «О персональных данных» .
ПДн – это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе, его ФИО, Г/М/дата и место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, доходы и др.
Обработка ПДн – это действия с ПДн включая сбор, систематизацию, накопление, хранение, уточнение (обновление/изменение), использование, распространение, обезличивание, блокирование и уничтожение.
Обработка ПДн может осуществляться с письменного согласия субъекта. Согласие не требуется в следующих случаях:
1. Обработка осуществляется на основании ФЗ.
2. Обработка осуществляется в целях исполнения договора одной из сторон которого является субъект персональных данных.
3. Обработка осуществляется для статистических, научных или иных целей, при условии обезличивания ПДн.
4. Обработка, необходимая для защиты жизни и здоровья субъектов, при условии, что получение этих данных невозможно.
5. Обработка, необходимая для доставки почтовых отправлений, расчетов.
6. Обработка осуществляется в целях научной, литературной и другой творческой деятельности, при условии, что не нарушаются права и свободы субъекта персональных данных.
7. Обработка ПДн, подлежащих опубликованию в соответствии с законом.
Обладатель ПДн несет ответственность за сохранность ПДн. Операторами и третьими лицами, получающими доступ к ПДн должна обеспечиваться конфиденциальность таких данных, за исключением двух случаев: в отношении общедоступных данных и в случае обезличивания ПДн. В целях информационного обеспечения могут создаваться общедоступные источники ПДн. В общедоступные источники ПДн с письменного согласия субъекта ПДн могут включаться ФИО и другие данные. Эти данные могут быть в любое время исключены из общедоступных источников по требованию субъекта ПДн.