Защита персональных данных: первые шаги сделаны

В один прекрасный день 2009 года руководитель компании дает вам кипу бумаг и просит с ними разобраться и сделать все, о чем там сказано. Вы недоуменно глядите на заголовок и видите что-то вроде - «Методические рекомендации по защите персональных данных». Когда я впервые увидел эти бумаги, подумал, наверное, примерно тоже, что подумал бы каждый из вас – «Хммм, опять что-то придумали». Но, так или иначе, разобраться с этим пришлось, ведь это не просто каприз, а мероприятия, установленные законом. Законом новым, а именно Федеральным законом Российской Федерации от 27 июля 2006 г. N 152-ФЗ «О персональных данных». Попробую рассказать о нем вкратце.

Во-первых, в соответствии с ФЗ, персональные данные (ПДн) — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, имущественное положение, образование, профессия, доходы, и др.

Планомерный вопрос, возникающий при первом знакомстве с законом – «Кто попадает под его действие?».

Изучив первую статью, получим однозначный ответ:

• федеральные органы государственной власти,
• органы государственной власти субъектов Российской Федерации,
• иные государственные органы,
• органы местного самоуправления,
• не входящие в систему органов местного самоуправления – муниципальные органы,
• юридические лица,
• физические лица.

Читать далее...