Термин | Определение | Источник |
Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Блокирование персональных данных | Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Информационная система персональных данных | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Обезличивание персональных данных | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Обработка персональных данных | Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Оператор | Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Персональные данные | Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Предоставление персональных данных | Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Средства вычислительной техники | Совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем | ГОСТ Р 50739-95 |
Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных | Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
Обработка персональных данных без использования средств автоматизации | Действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, которые осуществляются при непосредственном участии человека | Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» |
№ п/п | Содержание сведений (категория субъектов ПДн: перечень ПДн) | Способы обработки ПДн | Категория персональных данных (иные, общедоступные, специальные, биометрические) | Правовое основание для обработки персональных данных в информационной системе персональных данных | Срок (условия прекращения) обработки ПДн, в том числе их хранения |
1 | главные редакторы: фамилия, имя, отчество, адрес электронной почты, должность, сведения о членстве в государственных академиях наук, место работы, уникальные идентификаторы автора, номер телефона, сведения об ученой степени, ученом звании | смешанная | иные | Согласие субъекта персональных данных на обработку его персональных данных; Согласие субъекта персональных данных на обработку его персональных данных, разрешенных для распространения; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации; отзыв согласия на обработку персональных данных |
2 | работники: фамилия, имя, отчество, должность, научная степень, сведения об образовании | смешанная | иные | Согласие субъекта персональных данных на обработку его персональных данных; Согласие субъекта персональных данных на обработку его персональных данных, разрешенных для распространения; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации; отзыв согласия на обработку персональных данных |
3 | рецензенты: фамилия, имя, отчество, место работы, сведения об ученой степени, ученом звании, сведения о членстве в государственных академиях наук, адрес электронной почты, должность, уникальные идентификаторы автора | смешанная | иные | Согласие субъекта персональных данных на обработку его персональных данных; Согласие субъекта персональных данных на обработку его персональных данных, разрешенных для распространения; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации; отзыв согласия на обработку персональных данных |
4 | посетители сайта (читатели): фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения, собираемые посредством метрических программ | смешанная | иные | Согласие субъекта персональных данных на обработку его персональных данных; Согласие субъекта персональных данных на обработку его персональных данных, разрешенных для распространения; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации; отзыв согласия на обработку персональных данных |
5 | контрагенты: должность, фамилия, имя, отчество | смешанная | иные | Согласие субъекта персональных данных на обработку его персональных данных; Согласие субъекта персональных данных на обработку его персональных данных, разрешенных для распространения; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации; отзыв согласия на обработку персональных данных |
6 | представители контрагентов: фамилия, имя, отчество, должность | смешанная | иные | Согласие субъекта персональных данных на обработку его персональных данных; Согласие субъекта персональных данных на обработку его персональных данных, разрешенных для распространения; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации; отзыв согласия на обработку персональных данных |
7 | авторы: фамилия, имя, отчество, должность, сведения об ученой степени, ученом звании, сведения об образовании, уникальные идентификаторы автора, адрес электронной почты, номер телефона, место работы (службы, учебы), профессия, банковские реквизиты, данные документа, удостоверяющего личность | смешанная | иные | Согласие субъекта персональных данных на обработку его персональных данных; Согласие субъекта персональных данных на обработку его персональных данных, разрешенных для распространения; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных | Достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации; отзыв согласия на обработку персональных данных |
№ п/п | Содержание сведений (категория субъектов ПДн: перечень ПДн) | Способы обработки ПДн | Категория персональных данных (иные, общедоступные, специальные, биометрические) | Правовое основание для обработки персональных данных в информационной системе персональных данных | Срок (условия прекращения) обработки ПДн, в том числе их хранения |
1 | работники: сведения о состоянии здоровья, фамилия, имя, отчество, год рождения, дата рождения, место рождения, сведения об образовании, профессия, данные документа, удостоверяющего личность, семейное положение, должность, номер телефона, адрес электронной почты, ИНН, СНИЛС, месяц рождения, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), банковские реквизиты, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания, гражданство, отношение к воинской обязанности, сведения о воинском учете, данные водительского удостоверения, данные документа, содержащиеся в свидетельстве о рождении, социальное положение, пол, доходы | смешанная | иные, специальные | Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях»; Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Трудовой договор; Согласие субъекта персональных данных на обработку его персональных данных | Отзыв согласия на обработку персональных данных; достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
2 | уволенные работники: сведения о состоянии здоровья, фамилия, имя, отчество, год рождения, дата рождения, место рождения, месяц рождения, семейное положение, доходы, адрес электронной почты, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания, номер телефона, ИНН, СНИЛС, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, содержащиеся в свидетельстве о рождении, банковские реквизиты, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, социальное положение, пол | смешанная | иные, специальные | Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях»; Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Трудовой договор; Согласие субъекта персональных данных на обработку его персональных данных | Отзыв согласия на обработку персональных данных; достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
3 | родственники работников: фамилия, имя, отчество, год рождения, семейное положение | смешанная | иные, специальные | Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях»; Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Трудовой договор; Согласие субъекта персональных данных на обработку его персональных данных | Отзыв согласия на обработку персональных данных; достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
4 | контрагенты: фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность, ИНН, сведения об образовании, данные документа, удостоверяющего личность, банковские реквизиты, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания | смешанная | иные, специальные | Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях»; Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Трудовой договор; Согласие субъекта персональных данных на обработку его персональных данных | Отзыв согласия на обработку персональных данных; достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
5 | представители контрагентов: фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность, ИНН, банковские реквизиты, сведения об образовании, данные документа, удостоверяющего личность, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания, данные доверенности | смешанная | иные, смешанные | Конституция Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»; Федеральный закон от 28.12.2013 No 400-ФЗ «О страховых пенсиях»; Федеральный закон от 15.12.2001 № 166-ФЗ «О государственном пенсионном обеспечении в Российской Федерации»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Трудовой договор; Согласие субъекта персональных данных на обработку его персональных данных | Отзыв согласия на обработку персональных данных; достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
№ п/п | Содержание сведений (категория субъектов ПДн: перечень ПДн) | Способы обработки ПДн | Категория персональных данных (иные, общедоступные, специальные, биометрические) | Правовое основание для обработки персональных данных в информационной системе персональных данных | Срок (условия прекращения) обработки ПДн, в том числе их хранения |
1 | представители контрагентов: фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность, ИНН, банковские реквизиты, сведения об образовании, данные документа, удостоверяющего личность, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания, данные доверенности | смешанная | иные | обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных | Отзыв согласия на обработку персональных данных; достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
2 | контрагенты: фамилия, имя, отчество, адрес электронной почты, номер телефона, профессия, должность, ИНН, сведения об образовании, банковские реквизиты, данные документа, удостоверяющего личность, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания | смешанная | иные | обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных | Отзыв согласия на обработку персональных данных; достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |
3 | рецензенты: фамилия, имя, отчество, год рождения, дата рождения, месяц рождения, данные документа, удостоверяющего личность, адрес электронной почты, номер телефона, адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания, сведения об ученой степени, ученом звании, сведения о членстве в государственных академиях наук, сведения о членстве в составе редакционных коллегий / редакционных советов других изданий (с указанием наименования рецензируемого научного издания), почтовый адрес, должность, место работы, уникальные идентификаторы автора | смешанная | иные | обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных | Отзыв согласия на обработку персональных данных; достижение цели обработки и истечение сроков хранения документов и сведений, содержащих персональные данные; прекращение деятельности организации |