Не всю информацию о человеке и его жизни можно распространять и публиковать в открытых источниках. С самого начала интернет-экспансии границы стираются и данные, которые должны передаваться только с разрешения человека, у него буквально «воруют». Рассмотрим детальнее, что такое персональные данные, что включает в себя это понятие, как хранятся данные с пометкой «ПД», что грозит за нарушение закона и несанкционированное распространение личной информации?

Нормативная база

Перечень законов о персональных данных:

• Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ Об информации, информационных технологиях и о защите информации;
• Указ Президента Российской Федерации от 03 апреля 1995 г. N 334;
• Указ Президента Российской Федерации от 17 марта 2008 г. N 351;
• Постановление Правительства РФ от 26.06.1995 О сертификации средств защиты информации N 608;
• Постановление Правительства РФ от 15 августа 2006 г. N 504 О лицензировании деятельности по технической защите конфиденциальной информации;
• Постановление Правительства РФ от 31 августа 2006 г. N 532 О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации;
• Приказ ФСБ РФ от 9 февраля 2005 г. N 66 “Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)”;
• Постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 г. Москва “Об утверждении Положения об обеспечении безопасности личных данных при их обработке в информационных структурах персональных данных;
• ГОСТы по информационной безопасности и защите информации;
• ГОСТ Р 34.10-2001 Информационная технология. Криптографическая защита информации;
• ГОСТ Р ИСО 7498-2-99 Информационная технология. Архитектура защиты информации;
• ГОСТ Р 50739-95 Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования;
• ГОСТ Р 50922-96 Защита информации. Основные термины и определения;
• ГОСТ Р 52069.0-2003 Защита информации. Система стандартов. Основные положения.;
• ГОСТ 28147-89 Системы обработки информации.

Федеральный закон “О персональных данных можно скачать здесь:
Скачать документ бесплатно в Word [283.50 KB]

Классификация персональных данных

Согласно Федеральному закону «О персональных данных» это любая информация, которая прямо или косвенно относится к жизни субъекта. Что относится к персональным данным:

1. имя;
2. фамилия и паспортные данные;
3. место и дата рождения;
4. адрес прописки либо проживания;
5. семейное положение;
6. информация о доходах и задолженностях;
7. специальность, профессия,
8. информация о занятости;
9. доходы.

Сюда так же может относиться информация о социальных связях, контактах, личной жизни, покупках гражданина либо членов его семьи.
Согласно, части 1, статьи 85 ГК РФ, к личной информации работника предприятия относится вся информация, необходимая руководителю для регулирования всех трудовых процессов, связанных с конкретным работником.
Номер телефона является персональной информацией в РФ, так, как он привязан к паспортным данным.

Общие ПД

К общим данным можно отнести те, которые находятся “на поверхности”. Общедоступные персональные данные — это имя, которое можно увидеть на бейджике сотрудника компании, его номер телефона в анкете на сайте, специальность и должность. Если человек сам распространяет данные, которые не относятся к разделу “Общие”, это не даёт права гражданам распоряжаться ими или публиковать в открытых источниках.

Биометрические ПД

Сюда относится вес, рост, цвет волос и глаз, отпечатки пальцев, национальность, особые приметы. Эти данные используются сотрудниками спецслужб для создания ориентировок и поиска преступников в базах данных.
Полиция и правоохранительные органы не имеют права снимать у граждан отпечатки пальцев без веской причины и заносить их информацию в базу данных.

Специальные ПД

Сюда относится расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни. Распространение этой информации не допускается, за исключением случаев, предусмотренных частью 2 ФЗ-152.
Никакие обстоятельства не обязывают гражданина разглашать эти данные сотрудникам полиции или публично. В данной просьбе можно отказать на законных обстоятельствах.

Обезличенные ПД

Это те данные, принадлежность которых невозможно установить. Обезличивание — процесс “отчуждения данных, который делает личную информацию публичной.
Пример: В организации работают 2 сотрудника — мужчина и женщина. Мужчина соблюдает дресс-код, а женщина носит паранджу. Если работодатель подаст статистику о количестве верующих и/или религиозных людей, а конкретно — один атеист, один верующий, вычислить кто есть кто будет просто.
Такой топорный пример не является прямым нарушением закона, тем не менее передаёт личные данные (а вдобавок, специальные) третьим лицам.

Обработка персональных данных

Защита персональной информации может обеспечиваться несколькими источниками права:

• Первым источником защиты является ТК РФ, в котором закреплены гарантии, нормы, правила регуляции обмена и открытой публикации материалов работника;
• Вторым источником является система организационно-правовых отношений, устав предприятия, политика конфиденциальности, общепринятая в данной трудовой сфере;
• Третьим фактором служит право на защиту личной информации, гарантированное Конституцией РФ каждому её гражданину.

Обмен информацией и использование персональных данных возникают на протяжении всего рабочего процесса, между работодателем и сотрудником, между сотрудниками, а также третьими лицами. Высший приоритет в урегулировании конфликтных ситуаций имеет Трудовой Кодекс Российской Федерации, за ним идёт уставо-правовые нормы организации, а потом уже право на защиту, гарантированное Конституцией РФ. Работодатель не может просто так требовать от сотрудника предоставить информацию. Оглашению подлежит лишь та информация, которая необходима для заключения трудового договора, оформления нормативных документов, возможного урегулирования конфликтных и спорных ситуаций, коллективного или корпоративного договора с третьими лицами (согласно тексту ст. 22 ТК РФ).

Способы защиты личной информации и предохранительные меры

Организационные:

• Ограниченный доступ к хранилищам и архивам материалов;
• Верификация запрашивающего лица перед предоставлением информации;
• Ознакомительный формат предоставления сведений;
• Санкции и штрафы за нарушения правил.

Технические:

• Криптография и шифрование данных;
• Создание отдельных серверов и каналов связи;
• Уничтожение неактуальных материалов;
• Экранировка помещений и устройств, для защиты от взлома.

Право на защиту персональной информации работник может реализовать через:

• Свободное бесплатное обращение к документам, где фигурируют его личные данные (может потребовать копию любого нормативного документа).
• Требование по отношению к работодателю, заключающееся в удалении или изменении персональных данных, либо их части.
• Путём обжалования процедуры подачи, обработки и публикации сведений, организацией.

Пошаговая инструкция по защите данных в организации:

• Разработка проекта алгоритма обработки персональных сведений;
• Разработка системы согласия и отказа на обработку личных материалов;
• Разработка проекта уведомительных сообщений о включении личных материалов в общий поток;
• Проектирование структуры, обязующейся сохранять информацию с ограниченным доступом;
• Издательство приказа о введении материалов работников предприятия в базу данных, определение порядка и способа обработки и передачи информации, назначение ответственных, обозначение санкций и штрафов за нарушение устава;
• Внесение изменений или дополнений в трудовые и должностные инструкции работников, которые ответственны за хранение, предоставление и обработку личных сведений.

В интернете, как и других открытых источниках, также хранятся и обрабатываются данные пользователей. С 2017 года сайты, которые используют технологию cookie, обязаны оповещать пользователей об этом. Эта технология позволит показывать релевантную рекламу, оптимизировать процесс работы, ускорить технические алгоритмы. Тем не менее, они собирают данные о гражданах:

• историю посещений;
• ссылки и переходы (сайт видит, с какой страницы пользователь на неё попал);
• какие аккаунты привязаны к учётной записи (если авторизоваться на сайте при помощи профиля в социальной сети);
• поисковые запросы (не только на конкретном ресурсе. Google, Yandex и прочие техно-гиганты собирают всю информацию а пользователях).

Сбор, хранение и обработка данных происходит в обязательном порядке. Если пользователь против — нужно покинуть ресурс, который собирает информацию. Продолжая работу с сайтом, пользователь даёт своё согласие на сбор данных.

Что делать, если данные используются без вашего согласия

В первую очередь просмотреть — являются ли они специальными ПД и запрещено ли их распространение. Если закон нарушен — в срочном порядке нужно обратиться в полицию с заявлением, где чётко указать обстоятельства и время кражи. Сослаться на статью 137 УК РФ. В зависимости от классификации и элементов преступления, можно рассчитывать на возмещение в виде выплаты, размером 1 000 — 50 000 рублей. Для должностных лиц штраф намного выше. Уголовная ответственность предусматривает лишение свободы сроком до 2 лет (максимальная мера пресечения).
Надеемся, что наша статья помогла читателю разобраться с вопросами ПД. Помните, что законы и права человека в РФ нарушаются ежедневно, а за помощью в правоохранительные органы обращаются только единицы. Если читатель стал жертвой или свидетелем кражи персональной информации — молчать нельзя. Сегодня это чужие права, завтра — ваши.

Дорогие читатели! Обязательно ознакомьтесь с юридической практикой решения вопроса:

Персональные данные — что к ним относится, закон о защите персональных данных, порядок хранения и обработки

Разглашение личных данных

Пишите заявление в полицию и привлекайте к уголовной ответственности по ст. 137 Уголовного кодекса РФ. Удачи Вам и всего доброго!
Константин Олегович, если Вы не давали этой организации согласие на обработку и передачу своих персональных данных третьим лицам, то можете написать заявление в полицию.

Я подал Заявление в полицию о разглашении моих личных данных организацией. Зам. директора этой организации предложил забрать заявление в обмен на определ. Сумму денег. Не будет ли это взяткой считаться, если соглашусь отозвать документ?

Является ли разглашением личных данных информация, которая находится в свободном доступе в интернете? В частности телефон и адрес человека, который найден по фамилии и имени в телефонном справочнике!
Является ли правонарушением разглашение моих личных данных? Абсолютно посторонний человек в социальных сетях сообщает в открытой для всеобщего доступа беседе кто я, дату рождения. Я своего согласия на подобное вмешательство в личную жизнь не давала.
Ответственность за разглашение персональных данных носит административный характер. Необходимые меры для защиты права каждого гражданина на конфиденциальность его личных данных принимаются органами прокуратуры и заключаются в привлечении виновных к ответственности, установленной законом. Федеральный закон о разглашении персональных данных (№ 152-ФЗ) дает их четкое определение. Это любые сведения, относящиеся к человеку, включая его: ФИО; дату и место рождения; положение социального, семейного, имущественного характера; адрес; профессию, образование, доходы и т.д. Ответственность за разглашение конфиденциальной информации предусмотрена ст. 13.14 КоАП РФ.
Считаются ли разглашением информации личного характера статистические данные по учебному учреждению: средний возраст сотрудников, средняя почасовая нагрузка и степень ее превышения 18 — часовую по закону, количество прошедших санаторно — курортное лечение, результаты анонимного анкетирования по эмоциональному выгоранию, средняя цифра затрат рабочего времени официально и по факту, список заболеваний, по поводу которых сотрудники обращаются в медпункт (без указания имен)? Данные используются в научно — исследовательской работе.
В данном случае — нет. ФЗ № 152 от 27.07.2006 года «О защите персональных данных» не распространяется на перечисленные Вами данные. Оснований для наложения взыскания за использование подобных данных — нет.
Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. Не допускается разглашение сведений, составляющих врачебную тайну (ч. 2 ст. 13 Федерального закона Российской Федерации от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»)
Нет здесь персонификации, для которой нужно разрешение субъекта (гражданина) на использование информации о гражданине согласно ст. 6 ФЗ «О защите персональных данных»: «Обработка персональных данных допускается в следующих случаях: обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных».
Маргарита, нет такого понятия, как личные данные. Есть персональные данные (см. ФЗ «О персональных данных»). В соответствии со ст 3 названного Федерального закона персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Сведения в вашей работе носят усредненных статистический характер, не «привязанный» к конкретным лицам. Соответственно нарушений закона в ваших действиях нет.

Персональные данные собственника

Да, сейчас у всех управляющих организаций, в том числе, ТСЖ, есть обязанность размещать информацию о собственниках и лицевых счетах в ГИС ЖКХ. Однако, Ваше право не предоставлять паспортные данные и СНИЛС. Но, в последующем, при желании соединиться к своему лицевому счету через ГИС, могут быть проблемы. Если Вы не планируете черпать информацию, в том числе и о начислениях на Ваше жилое помещение, то необходимы только данные об адресе помещения и ФИО.
Вы в праве отказать председателю ТСЖ в обработке ваших персональных данных Спасибо за ваше обращение на наш сайт.
ДА, конечно — письменное заявление напишите Всего доброго, желаю удачи в решении Вашего вопроса!
Вы можете отказать кому угодно и не обязаны давать согласие на обработку персональных данных, полагайтесь только на свое желание
В принципе, конечно можете, но во многом это зависит какие данные и для каких целей необходимы. Пусть объясняют и запрашивают письменно, изучите сами или с юристами и дайте ответ на обращение.

При заполнении ГИС ЖКХ Управляющие компании должны сообщать персональные данные собственников МКД Не получится ли,что этой информацией воспользуются мошенники?

Защита персональных данных должна предусматривать такие вопросы. От мошенников, конечно, сложно уберечься. Всего доброго. Спасибо, что выбрали наш сайт.

Председатель ТСЖ просит всех жильцов дома предоставить персональные данные (данные паспорта, ИНН, страхового пенсионного свидетельства) и разрешение на обработку личных данных, ссылаясь на ФЗ №209, для внесения данных в систему. Правомерны ли требования персональных данных?

Да правомерны поскольку такое требование о внесении персональных данных участников тсж в регистрационные сведения о тсж предусмотрено законом.
Имеет ли право ТСЖ давать фотографировать документы содрежащие персональные данные — НЕТ, конечно не имеет права Удачи ВАМ! Всегда рады помочь
Смотря кому ТСЖ предоставляет фотографировать документы, если например сотрудникам правоохранительных органов, то естественно обязаны предоставить такую возможность.
Ирина. Добрый вечер. Фотографировать документы содержащие персональные данные ТСЖ не имеет права. Надо написать заявление в прокуратуру, просить принять меры согласно закону. С любой ситуации всегда можно найти выход. Удачи Вам и всего самого хорошего исхода дела.
Здравствуете. Не имеет права. Можете привлечь его сотрудников к ответу. Всего Вам самого доброго и приятного. Счастья, добра и благополучия. С уважением коллектив ООО «ОРИОН».
СНИЛС является персональными данными? ТСЖ должно внести в ГИС ЖКХ данные о своих членах, но в правлении ТСЖ нет СНИЛСов, которые надо занести в базу. ПФР отказывается предоставить такие данные по письменному запросу ТСЖ. Он прав?
В связи с ФЗ «О персональных данных» имеет ли право счетная комиссия ТСЖ передать бюллетени для голосования с личными данными членов ТСЖ ревизионной комиссии для проверки подсчета голосов?
В данном случае нарушения закона нет. нарушение будет, если ваши личные данные станут общедоступными. А так как ревизионная комиссия лишь изучает представленные документы, без оглашения ваших личных данных, то нарушений нет.
Является ли персональными данными номер квартиры? Будет ли нарушен закон, если ТСЖ в своем отчете о сборе и расходовании средств укажет номера нескольких квартир с наибольшей просроченной задолженностью по квартплате?
Может-ли товарищество собственников жилья не нарушая закон о персональных данных получать консультативную сверку, юридически очень значимую для товарищества, в отделах по вопросам миграции МО МВД России.
Сегодня мне в этой сверке было отказано.
В соответствии с п. 5 Минздравсоцразвития РФ от 26.01.2012 № 60-н условиями признания гражданина инвалидом являются: а) нарушение здоровья со стойким расстройством функций организма, обусловленное заболеваниями, последствиями травм или дефектами; б) ограничение жизнедеятельности (полная или частичная утрата гражданином способности или возможности осуществлять самообслуживание, самостоятельно передвигаться, ориентироваться, общаться, контролировать свое поведение, обучаться или заниматься трудовой деятельностью); в) необходимость в мерах социальной защиты, включая реабилитацию. Приказом Министерства здравоохранения и социального развития РФ № 535 «Об утверждении классификаций и критериев, используемых при осуществлении медико-социальной экспертизы граждан федеральными государственными учреждениями медико-социальной экспертизы от 22 августа 2005 года утверждены классификации и критерии, используемые при осуществлении медико-социальной экспертизы граждан федеральными государственными учреждениями медико-социальной экспертизы.
Председатель Тсж просит всех собственников подписать согласие на обработку персональных данных в тсж Доверия к председателю нет, стоит ли подписывать такое согласие. ГДЕ НАДО УКАЗАТЬ ФИО, номер квартиры и данные снилс. Я подтверждаю что давая такое согласие, я действую по собственной воле и в своих интересах. Это фраза из полученного бланка.
Необходимо прописать для каких конкретно целей будут обрабатываться персональные данные и каким образом они будут обрабатываться. Вы можете в любой момент отозвать свое согласие.
Смотря для чего она хочет использовать эту информацию. Если просто, например, для выставления счетов,не понятно зачем СНИЛС. А так, да, что бы использовать ваши персональные данные ТСЖ необходимо ваше согласие, иначе могут быть привлечены к ответственности.
Доброе время суток. Фио и номер квартиры — понятно, СНИЛС — то зачем. Ваше право давать согласие или нет. Но эти данные ему для учета как бы нужны. Удачи.
Председатель тсж ходит по квартирам и просит подписать согласие на обработку персональных данных где надо указать ФИО. номер квартиры и снилс в целях ГИС ЖКХ СОГЛАСНО ФЗ №209-фз от 21 июля 2014 года. Настоящее согласие я подписываю. Действую по собственной воле и в своих интересах. Это фраза из согласия которое надо подписать. Доверия к председателю тсж нет, поэтому прошу вашего совета стоит ли или не надо подписывать такое согласие.

Суд запросил бюллетени голосования членов ТСЖ очном общем собрании. Они содержат персональные данные членов ТСЖ. Несу ли я ответственность за разглашение персональных данных, как председатель собрания?

Нужны ли председателю совета дома персональные данные собственников и каким образом их получить у некоторых недоверчивых собственников?
С чего Вы это взяли? А по запросу суда или «компетентных» органов?! Кроме того, на сайте Росреестра можно получить сведения о ЛЮБОМ собственники помещения и ЕГО жилом помещении, причем совершенно ЗАКОННО. Я сам в своем МКД Председатель СМКД, пользовался сведениями с этого сайта. См. официальный сайт Росреестра.
Нужны ли председателю совета дома персональные данные собственников и как их получить у некоторых недоверчивых собственников —нужны конечно. обращайтесь лично и просите их выдать данные.
Персональные данные это любые данные о лице. Следует определить в каком объеме и для каких целей ему нужны эти данные. На обработку и хранение перс.данных требуется согласие лица. Просто так собирать данные председатель не имеет права. Если есть необходимость, то она должна быть обоснована.
Защита персональных данных. — В свободном доступе УК выставила протокол собрания собственников многокв. Дома где помимо моих данных ФИО, адрес, еще и моя роспись отсканирована. Мне это не нравится.
Является ли номер квартиры персональными данные физлица? ТСЖ хочет вывесить объявление, в котором указать номер квартиры инициатора (без ФИО)
Согласно федеральному закону Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных персональными данными является любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу. То есть, например, сведения об образовании, или размер годового дохода, или размер задолженности — все это примеры персональной информации, если на основе этой информации можно определить то физическое лицо, к которому она относится.
Не оплачиваю капремонт, т.к. в платежке не указаны мои персональные данные, а записано: СОБСТВЕННИК. Правомерно ли я поступаю? Каковы последствия?
С заявлением об исправлении неточностей в ФОНД КАПРЕМОНТА обратиться( если только не было запрета от вас на использование персональных данных). На сумму долга будут начислены пени и штрафы. Взыскание в судебном порядке.
Председатель ТСЖ развешивает на информационных досках неплательщиков, раскрывая персональные данные о собственнике квартиры. Можно ли за это наказать?
Можно, обращайтесь в прокуратуру. Предварительно сфотографируйте доску с объявлением. Статья 13.11 КоАП: Нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) — влечет предупреждение или наложение административного штрафа на граждан в размере от трехсот до пятисот рублей; на должностных лиц — от пятисот до одной тысячи рублей; на юридических лиц — от пяти тысяч до десяти тысяч рублей.
Имеет ли право жэу передавать персональные данные собственников коллекторскому агентству? И имеет ли право без судебного решения прекращать подачу электроэнергии и др коммунальных услуг?
Как мне написать иск о нарушении закона о персональных данных, ТСЖ вывесило около подъезда список должников с указанием фамилий номеров квартир и суммой долга?
Да, Алексей, вы вправе рассчитывать на компенсацию, если ваши права нарушены ТСЖ. Но вопросом надо заниматься индивидуально, обратитесь к юристам!

Законно ли разглашение информации о судимости

В настоящий момент на некоторых сервисах проверки контрагентов указано, что «ИП ликвидировано». А на некоторых, что «ИП ликвидировано в связи с наличием судимости.»
Подскажите, пожалуйста, насколько правомерно размещение такой информации? Можно ли требовать исправить формулировку без подробностей.
2) обработка персональных данных осуществляется в соответствии с Федеральным законом от 25 января 2002 года N 8-ФЗ «О Всероссийской переписи населения»;
3) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
обработка персональных данных членов (участников) общественного объединения или религиозной организации осуществляется соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться без согласия в письменной форме субъектов персональных данных;
обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-разыскной деятельности, об исполнительном производстве, уголовно-исполнительным законодательством Российской Федерации;
1) обработка полученных в установленных законодательством Российской Федерации случаях персональных данных осуществляется органами прокуратуры в связи с осуществлением ими прокурорского надзора;
обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, государственными органами, муниципальными органами или организациями в целях устройства детей, оставшихся без попечения родителей, на воспитание в семьи граждан;
10) обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о гражданстве Российской Федерации.
Это неправомерно, является нарушением частной жизни человека, распространение сведений, подрывающих репутацию гражданина.