152-ФЗ

Федеральный закон № 152-ФЗ «О персональных данных» принят в 2006 году и является основным регуляторным документом в сфере обработки персональных данных в России. Закон определяет, что считается персональными данными, кто является оператором, каковы права субъекта данных и какие обязанности несут организации, обрабатывающие личную информацию граждан.

Ключевые понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу: ФИО, дата рождения, адрес, телефон, e-mail, биометрия, IP-адрес в ряде контекстов.
• Оператор — организация или физическое лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных.
• Согласие — обработка персональных данных по общему правилу допустима только с письменного или иного документально подтверждённого согласия субъекта.

Права субъекта данных

152-ФЗ даёт гражданину право:

• знать, кто и с какой целью обрабатывает его данные;
• требовать исправления неточных данных;
• требовать удаления данных при отсутствии законного основания для их хранения;
• отозвать ранее данное согласие на обработку.

Право на удаление информации из поисковиков закреплено отдельно — в механизме права на забвение.

Обязанности операторов

Компании обязаны: уведомлять Роскомнадзор об обработке ПДн, обеспечивать технические меры защиты, локализовывать данные российских граждан на серверах в РФ, а также уведомлять регулятора об утечках данных в течение 24 часов с момента обнаружения.

Административная и уголовная ответственность

За нарушение 152-ФЗ грозит административный штраф — до 18 миллионов рублей для юридических лиц по наиболее тяжким составам (после поправок 2023–2024 гг.). Уголовная ответственность за незаконный оборот ПДн предусмотрена ст. 272.1 УК РФ.