Защита данных – Персональные данные

При рассмотрении вопросов защиты данных неизбежно приходится обращаться и к понятию персональных данных, поскольку защита данных означает защиту персональных данных. С 2018 года порядок обработки персональных данных регулируется Общим регламентом по защите данных (GDPR). Нарушение требований GDPR может повлечь за собой значительные штрафы в размере до 20 млн евро или до 4 % мирового годового оборота компании за предыдущий финансовый год.
Но что именно считается персональными данными и какие сведения относятся к этой категории?

Что такое персональные данные?

Общий регламент по защите данных (GDPR) предусматривает особую защиту персональных данных. Но что именно считается персональными данными?

Персональные данные представляют собой любую информацию, относящуюся к физическому лицу либо позволяющую идентифицировать его посредством сопоставления с другими данными. Это любые сведения о личных или фактических обстоятельствах человека, например:

Имя и фамилия
Возраст
Адрес
Семейное положение
Рост и вес
Номер телефона
Адрес электронной почты
Регистрационный номер транспортного средства

Медицинские данные
Оценочные характеристики, такие как свидетельства и рекомендации
Номер банковского счёта
Табельный номер сотрудника
Расовое и этническое происхождение
Политические взгляды
Религиозные или мировоззренческие убеждения
Членство в профсоюзах

Таким образом, персональные данные представляют собой прежде всего конфиденциальную информацию, которая согласно законодательству о защите данных подлежит особой защите.

Какие данные требуют особой защиты?

Согласно Общему регламенту по защите данных (GDPR), действующему с мая 2018 года, персональные данные относятся к категории информации, требующей особой защиты. Это означает, что защита собранных данных должна обеспечиваться в любое время. Также необходимо гарантировать, что ни одно неуполномоченное третье лицо или внешний пользователь не сможет получить доступ к этим данным или ознакомиться с ними. В связи с этим к уничтожению персональных данных предъявляются особые требования, поскольку простая утилизация или выбрасывание документов не обеспечивает надлежащей защиты конфиденциальной информации от доступа и просмотра со стороны неуполномоченных лиц.

Когда человека можно идентифицировать?

Согласно Общему регламенту по защите данных (GDPR), физическое лицо считается идентифицируемым, если его можно идентифицировать прямо или косвенно, в частности по такому идентификатору, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор либо по одному или нескольким признакам, характеризующим физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого человека.

Необходимо предотвращать возможность идентификации человека неуполномоченными лицами на основании таких данных и обеспечивать надлежащую защиту этой конфиденциальной информации. Статья 4(5) GDPR регулирует псевдонимизацию данных.

Если вы хотите узнать больше об уничтожителях документов, соответствующих требованиям GDPR, посетите наш веб-сайт или свяжитесь с нами. Наши специалисты будут рады предоставить вам консультацию.

Как данные обрабатываются и хранятся безопасным образом?

При обработке и использовании персональных данных необходимо соблюдать определённые принципы. Обработка данных должна осуществляться только на законных основаниях, для конкретной цели и с соблюдением требований к точности данных. В данном случае также применяются положения Общего регламента по защите данных (GDPR). Эти требования распространяются как на компании, так и на частных лиц.

Документы, содержащие персональные данные, не должны оставаться без присмотра, поскольку с ними могут ознакомиться неуполномоченные лица, например почтальоны, сотрудники клининговых служб или даже соседи по квартире при работе из дома.

Использоваться, обрабатываться и храниться должны только те персональные данные, которые необходимы для достижения конкретной цели. Как только цель обработки достигнута, данные должны быть удалены.

Как уничтожить персональные данные?

Часто считается, что достаточно просто выбросить бумажные документы, содержащие персональные данные, в мусор. Однако нередко забывают, что лицо или организация, обрабатывающие данные, также обязаны обеспечить их безопасное уничтожение и не допустить попадания информации к третьим лицам.

Наиболее безопасным способом уничтожения персональных данных является использование уничтожителя документов. В зависимости от типа документа необходимо определить, какому классу защиты и уровню безопасности (ссылка на страницу классов защиты) должен соответствовать уничтожитель документов. При принятии решения также необходимо учитывать сроки хранения документов (ссылка на соответствующую страницу).

Если персональные данные хранятся не на бумаге, а на жёстких дисках, USB-накопителях или SD-картах, рекомендуется уничтожать и эти носители. Только так можно гарантировать, что информация больше не будет доступна третьим лицам. Для этого существуют специальные устройства, например уничтожители носителей данных, которые могут использоваться непосредственно на месте и обеспечивают максимальную безопасность данных.