Вопрос-ответ

Основы и термины: вопросы и ответы

Что закон вообще считает персональными данными, кто такой оператор и субъект, чем обработка отличается от хранения. Сюда попадают вопросы, с которых начинают почти все: телефон клиента это персональные данные или нет, нужно ли согласие, какой закон все это регулирует. Отвечаем без цитат из кодекса, обычными словами и на конкретных примерах сайтов и небольших компаний.

75 вопросов в теме Все темы раздела →

Вопросы читателей по теме

Как организовать защиту персональных данных детей?

спрашивает Елена, Самара 138 просмотров

Дмитрий Акиндинов: Главное правило простое: согласие на обработку персональных данных ребенка дает не он сам, а родитель или другой законный представитель. Ребенок не обладает…

Когда обработка персональных данных требует письменного согласия и как его оформить?

спрашивает Павел, Рязань 227 просмотров

Дмитрий Акиндинов: Письменное согласие в смысле статьи 9 152-ФЗ обязательно в нескольких случаях: обработка специальных категорий данных - о здоровье, судимости и подобного, обработка…

Какие меры безопасности нужны при обработке персональных данных?

спрашивает Виталий, Ростов-на-Дону 144 просмотра

Дмитрий Акиндинов: Набор мер зависит от того, какой ущерб грозит покупателям при утечке, и определяется через модель угроз и уровень защищенности информационной системы по…

Что означает конфиденциальность персональных данных по закону?

спрашивает Станислав, Волгоград 303 просмотра

Дмитрий Акиндинов: Конфиденциальность персональных данных - это обязательный принцип 152-ФЗ: оператор и любой сотрудник, получивший доступ к чужим данным, не вправе раскрывать их третьим…

Как физическому лицу правильно организовать обработку персональных данных?

спрашивает Владимир, Ульяновск 178 просмотров

Дмитрий Акиндинов: Если вы работаете как ИП или самозанятый и обрабатываете чужие персональные данные в рамках деятельности, вы оператор персональных данных наравне с организацией,…

Какой закон регулирует обработку персональных данных в России?

спрашивает Татьяна, Ярославль 243 просмотра

Дмитрий Акиндинов: Основной закон - 152-ФЗ "О персональных данных" от 27.07.2006. Он определяет, что такое персональные данные, кто такой оператор, какие есть законные основания…

Как определить, к какой категории относятся персональные данные?

спрашивает Ольга, Тюмень 243 просмотра

Дмитрий Акиндинов: Чтобы определить категорию, нужно смотреть не на источник данных, а на их содержание. Имя, телефон и email - это обычные персональные данные,…

Куда обращаться, если нарушены права на персональные данные?

спрашивает Анна, Ростов-на-Дону 459 просмотров

Дмитрий Акиндинов: Сначала стоит обратиться напрямую к самой компании - оператору персональных данных: написать письменное требование прекратить обработку и удалить ваши данные, если законных…

Как определить, что относится к персональным данным?

спрашивает Денис, Ярославль 200 просмотров

Дмитрий Акиндинов: Персональные данные - это любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу. Ключевое слово тут "определяемому": закон…

Какие персональные данные относятся к специальной категории?

спрашивает Артем, Саратов 372 просмотра

Дмитрий Акиндинов: Данные о состоянии здоровья прямо отнесены законом к специальной категории персональных данных - это как раз ваш случай с жалобами и диагнозом…

Что является основанием для обработки персональных данных?

спрашивает Владимир, Омск 524 просмотра

Дмитрий Акиндинов: Согласие субъекта - это только одно из нескольких оснований для обработки персональных данных, а не единственное. Помимо него закон допускает обработку, если…

Какие изменения в персональных данных произошли за последний год?

спрашивает Светлана, Красноярск 626 просмотров

Дмитрий Акиндинов: За последнее время в законодательстве о персональных данных произошли три существенных изменения: с 30 мая 2025 года в несколько раз выросли штрафы…

Как отозвать свои персональные данные у компании?

спрашивает Виталий, Кемерово 546 просмотров

Дмитрий Акиндинов: Строго говоря, отзывают не сами данные, а согласие на их обработку - и это можно сделать частично. Направьте оператору (фитнес-клубу) письменное заявление,…

Как обновить персональные данные, если они изменились?

спрашивает Станислав, Чебоксары 379 просмотров

Дмитрий Акиндинов: Да, у вас есть право требовать актуализации своих персональных данных, и это прямо предусмотрено 152-ФЗ: оператор обязан по вашему заявлению уточнить, обновить…

Как правильно организовать обработку персональных данных?

спрашивает Олег, Самара 408 просмотров

Дмитрий Акиндинов: Обработка персональных данных строится в четыре шага: определить цель (у вас это оформление и доставка заказов), выбрать законное основание - обычно согласие…

Как организовать обработку специальных категорий персональных данных?

спрашивает Виталий, Кемерово 632 просмотра

Дмитрий Акиндинов: Специальные категории персональных данных - это сведения о здоровье, судимости, религиозных и политических взглядах, расовой и национальной принадлежности, интимной жизни человека. Их…

Кто такой субъект персональных данных?

спрашивает Игорь, Тверь 318 просмотров

Дмитрий Акиндинов: Субъект персональных данных - это тот человек, к которому относятся данные: покупатель интернет-магазина, посетитель сайта, оставивший заявку, пациент клиники, сотрудник компании. Если…

Как оформить соглашение о конфиденциальности информации?

спрашивает Павел, Оренбург 891 просмотр

Дмитрий Акиндинов: Для сайта с формами и рассылкой обычно нужна не "соглашение о конфиденциальности" в узком юридическом смысле, а публичная политика обработки персональных данных…

Какие меры защиты предусмотрены законом о персональных данных?

спрашивает Николай, Кемерово 564 просмотра

Дмитрий Акиндинов: Закон требует от оператора персональных данных сочетания организационных и технических мер. Организационные - это назначение ответственного за обработку, внутренние документы (политика, положение…

Как правильно удалять персональные данные?

спрашивает Станислав, Томск 375 просмотров

Дмитрий Акиндинов: Персональные данные нужно удалять, когда истек срок их хранения, достигнута цель обработки, субъект отозвал согласие или прямо попросил об удалении. По закону…

Свой вопрос

Задать вопрос эксперту

Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.