Персональные данные – это любая информация, с помощью которой можно прямо или косвенно идентифицировать человека. К такой информации относят паспортные данные, место и дату рождения, адрес регистрации, информацию о национальной принадлежности, состоянии здоровья, образовании и т.д.

Информация, распространенная самим человеком либо с его согласия (например, сведения в социальных сетях) считается общедоступными персональными данными.

Для использования персональных данных необходимо согласие на их обработку, то есть совершение любых действий по сбору, хранению, распространению и т.д. Обработка персональных данных может происходить в разных ситуациях: при приеме на работу, обращении в финансовые организация (страхование, кредитование), обслуживании в медицинских и иных учреждениях, при осуществлении покупок, в том числе через электронные сервисы и интернет-магазины, и других областях. При этом объем запрашиваемых данных должен строго соответствовать целям их использования.

Закон «О защите персональных данных» направлен на обеспечение защиты персональных данных, прав и свобод физических лиц. В нем закреплены основные термины; правовое регулирование отношений в сфере обработки персональных данных; общие требования к данному процессу; согласие субъекта персональных данных и раскрываются другие вопросы.

Согласие на обработку может быть дано в следующих формах: письменной, электронного документа или иного документа в электронной форме. В Законе (статья 6) также перечислены случаи, при которых такого согласия не требуется (например, при оформлении трудовых отношений и в процессе трудовой деятельности; рассмотрении административных и уголовных дел, проведении выборов и референдумов, при сборе статистических данных в научных целях, оказании медицинской помощи и др.).

В случае невыполнения требований законодательства о защите персональных данных к ответственности могут быть привлечены как организации, так и конкретные лица, которые занимались обработкой персональных данных.