- Понимание терминов — основа правильного применения закона
- Ключевые роли: оператор, субъект, обработчик — их важно не путать
- Обработка — это любое действие с данными, а не только хранение
- Спецкатегории, локализация, обезличивание — термины с конкретным правовым смыслом
- Словарь помогает читать закон и документы осознанно
Закон о персональных данных написан особым языком, и непонимание терминов ведёт к ошибкам. Кто-то путает оператора с обработчиком, кто-то думает, что обработка — это только хранение. Этот словарь объясняет ключевые термины ФЗ-152 простыми словами, чтобы вы читали закон и документы осознанно.
Точное понимание терминов закона напрямую влияет на правильность действий. Перепутать оператора с обработчиком — значит неверно распределить ответственность. Считать, что обработка — только хранение, — упустить целый пласт обязанностей. Термины здесь работают, а не украшают текст.
Ключевые роли
Самое важное — три роли, которые нельзя путать.
| Термин | Простыми словами |
|---|---|
| Субъект | Человек, чьи данные обрабатывают |
| Оператор | Тот, кто определяет, зачем и как обрабатывать |
| Обработчик | Тот, кто обрабатывает по поручению оператора |
Субъект персональных данных — это физическое лицо, к которому относятся данные. Клиент, сотрудник, подписчик. У субъекта есть права.
Оператор — лицо или организация, определяющие цели и способы обработки. Компания, собирающая данные клиентов, — оператор. У оператора есть обязанности.
Обработчик — тот, кто обрабатывает данные по поручению оператора, не определяя цели сам. CRM, облако, сервис рассылки. Перед субъектом отвечает оператор, а не обработчик.
Обработка данных
Обработка — одно из самых недопонятых слов. Многие думают, что это хранение. На деле обработка — практически любое действие с данными.
Под обработкой закон понимает сбор, запись, систематизацию, хранение, использование, изменение, передачу, обезличивание, удаление — весь жизненный цикл данных. Считать обработкой только хранение — значит недооценивать масштаб своих обязанностей. Даже простой сбор данных через форму — уже обработка.
Категории данных
Персональные данные — любая информация, относящаяся к идентифицируемому человеку.
Специальные категории — особо чувствительные данные: о здоровье, расе, политических и религиозных взглядах, интимной жизни. Строгий режим обработки.
Биометрические данные — сведения о физиологических особенностях, используемые для идентификации: отпечатки, лицо, голос. Близки к спецкатегориям по строгости.
Общедоступные данные — данные, которые субъект сам сделал доступными для всех.
Технические термины
Локализация — требование первично хранить и обрабатывать данные граждан РФ на серверах в России.
Обезличивание — преобразование данных так, что определить человека по ним больше нельзя. Правильно обезличенные данные перестают быть персональными.
Если данные обезличены так, что человека по ним не определить, они перестают быть персональными и выводятся из-под основной части требований закона. Поэтому обезличивание — полезный инструмент снижения рисков там, где идентификация конкретных людей не нужна. Но обезличивание должно быть настоящим, а не формальным.
Трансграничная передача — передача данных за пределы РФ. Регулируется отдельно от локализации.
Согласие — разрешение субъекта на обработку его данных, которое должно быть конкретным, информированным, сознательным и добровольным.
Документы и процессы
Политика обработки ПД — публичный документ, описывающий, как оператор обращается с данными.
Договор поручения (DPA) — договор между оператором и обработчиком об условиях обработки.
Реестр операторов — государственный реестр, в котором операторы регистрируются, уведомляя РКН об обработке.
Зачем это знать
Понимание терминологии — не академическое упражнение. Когда вы точно знаете, что вы оператор, что собранные данные нужно обрабатывать на законном основании, что обработка — это весь цикл, а не только хранение, — вы применяете закон осознанно, а не наугад.
- Понимаю разницу между оператором и обработчикомобязательно
- Знаю, что обработка — это любое действие с даннымиобязательно
- Различаю обычные и специальные категории данныхобязательно
- Понимаю требование локализации
- Знаю, что такое обезличивание и когда оно помогает
- Понимаю, что такое согласие и каким оно должно быть
Словарь — это фундамент, на котором стоит всё остальное понимание ФЗ-152. Освоив базовые термины, вы перестаёте бояться закона и документов: за непонятными формулировками открывается понятная логика. А осознанное применение всегда надёжнее, чем действия наугад по чужим шаблонам.