3. Персональные данные

Персональные данные в соответствии со ст. 3 Федерального закона «О персональных данных» - это любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество; год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение; образование; профессия; доходы и другая информация.

По общему правилу в отношении персональных данных должна обеспечиваться конфиденциальность. Это обусловлено тесной связью сведений, относящихся к конкретному человеку, с его правом на неприкосновенность частной жизни, то есть особой сферы семейных бытовых, личных и интимных отношений, которая не должна быть известна третьим лицам без должного к тому волеизъявления субъекта персональных данных. Это право не абсолютно и в случаях, установленных законом, может быть ограничено. Подобное ограничение продиктовано вынужденной необходимостью, связанной с решением проблем борьбы с преступностью, защитой прав и охраняемых законом интересов граждан.

Обеспечение конфиденциальности персональных данных не требуется:

- в случае обезличивания персональных данных;

- в отношении общедоступных персональных данных.

Действия с персональными данными, включая их сбор, хранение, систематизацию, накопление, уточнение, использование, распространение, обезличивание, блокирование и уничтожение именуются обработкой персональных данных.

Обработка персональных данных должна осуществляться на основании принципов:

- законности целей и способов обработки данных и добросовестности;

- соответствия целей обработки данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных, целям их обработки;

- достоверности персональных данных, их достаточности для целей  обработки,  недопустимости обработки данных,  избыточных по отношению к целям, заявленным при сборе персональных данных;

- недопустимости объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

По общему правилу субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку. При этом указанное согласие может быть отозвано субъектом персональных данных.

В целях защиты основ конституционного строя, нравственности, здоровья, прав и охраняемых законом интересов других лиц, обеспечения обороны страны и безопасности государства федеральными законами могут быть предусмотрены случаи обязательного предоставления субъектом персональных данных своих персональных данных.