Что относится к принципам обработки персональных данных

Чтобы определить, какой принцип обработки персональных данных применяется к вашей ситуации, начните с вопроса: зачем нужны сведения о человеке? Ещё до начала обработки нужно установить конкретную цель, соответствующую закону. Нельзя сначала собрать сведения, а затем свободно выбирать, для чего их использовать. Обработка, несовместимая с целями сбора, запрещена — ч. 2 ст. 5 152-ФЗ.

Законность и справедливость относятся ко всей обработке персональных данных. Это общее требование действует наряду с правилами о целях, объёме и качестве сведений. Если организация объяснила, зачем ей информация, это ещё не разрешает обрабатывать её любым способом: законная и справедливая основа остаётся обязательной — ч. 1 ст. 5 152-ФЗ.

При выборе сведений для сбора нужно связать каждое из них с заявленной целью. Обрабатывать разрешается только те персональные данные, которые ей отвечают. При этом оценивают не только содержание, но и объём информации: лишние сведения собирать и использовать нельзя. Так работают требования соответствия цели и отсутствия избыточности — ч. 4 и 5 ст. 5 152-ФЗ.

Если планируется объединить несколько баз, сравните цели обработки сведений в каждой из них. Запрет касается объединения баз с несовместимыми целями. Например, желание иметь всю информацию в одном месте не устраняет необходимость сопоставить эти цели. Правило относится именно к совместимости целей обработки персональных данных — ч. 3 ст. 5 152-ФЗ.

Ошибочные или неполные сведения нельзя оставлять без внимания. Оператор, то есть тот, кто обрабатывает данные, должен принять меры для их удаления или уточнения либо обеспечить принятие таких мер. Данные должны быть точными и достаточными, а когда это нужно для цели обработки — ещё и актуальными. Значит, качество информации оценивают с учётом того, для чего она используется, — ч. 6 ст. 5 152-ФЗ.

Хранить сведения в форме, позволяющей определить человека, можно не дольше, чем требуется для целей обработки. При выборе продолжительности хранения учитывают также срок, установленный федеральным законом или договором, в котором человек является стороной, выгодоприобретателем либо поручителем. Ориентир здесь — не удобство хранения, а цель и применимое основание срока — ч. 7 ст. 5 152-ФЗ.

Когда цель достигнута или необходимость её достижения отпала, данные подлежат уничтожению либо обезличиванию, если федеральный закон не предусматривает иного. Поэтому проверка принципов не заканчивается в момент сбора: она охватывает дальнейшую работу со сведениями и завершение их хранения. Для оценки конкретной обработки сопоставьте цель, состав информации, её точность и необходимость продолжать хранение — ч. 2, 4–7 ст. 5 152-ФЗ.