Что такое персональные данные и как с ними работать⁠⁠

Информация для нашей идентификации теперь повсюду. И ее защита — требование закона. Разбираемся, какие данные считаются персональными, как с ними работать и что делать, чтобы ничего не потерять.

Что такое персональные данные

Это все, что помогает персонифицировать человека: адрес, номер паспорта, дата рождения, место работы, история покупок и даже то, какие сайты он посещает. Компании обязаны спрашивать разрешение на сбор такой информации и нести ответственность за их безопасность.

Важно отличать от персональных данных анонимные и обезличенные. Последние не позволяют определить личность и не попадают под защиту как персональные. Например, статистика по возрасту клиентов без указания имен.

Какие бывают персональные данные

• Общедоступные. Сведения, которые человек сам сделал публичными: например, Ф. И. О., дата и место рождения.

• Специальные. Информация, связанная с расовой и национальной принадлежностью, состоянием здоровья, личной жизнью.

• Биометрические. Биологические и физиологические особенности: отпечатки пальцев, ДНК, сканы сетчатки глаза, фотографии и видеозаписи.

• Иные персональные данные. Другие сведения, позволяющие идентифицировать человека. Это может быть размер заработной платы или семейной положение.

Как защитить персональные данные на работе

• Ограничьте доступ. Предоставляйте его только тем сотрудникам, которым это необходимо: кадрам, бухгалтерам, IT-специалистам.

• Уничтожайте ненужные сведения. Своевременно удаляйте устаревшие или неиспользуемые данные — как в бумажном, так и в электронном виде.

• Следите за информационной безопасностью. Создавайте надежные пароли и не храните их на стикерах или в блокноте, используйте двухфакторную аутентификацию. Блокируйте устройства и отключайте экран, когда отходите.

• Не передавайте персональные данные через незащищенные каналы. Так ими может завладеть посторонний.

• Проверяйте адресата при отправке. При ошибке может возникнуть утечка.

Ошибки в работе с персональными данными могут стоить дорого: штрафов или потери клиентского доверия. Пройдите бесплатный курс «Как работать с персональными данными» от Яндекс Практикума, чтобы узнать, как безопасно собирать, хранить и обрабатывать такую информацию без риска нарушить закон.