Для чего нужна обработка персональных данных

Практический смысл обработки персональных данных — обеспечить действие, для которого нужны сведения о конкретном человеке. Например, ст. 6 152-ФЗ допускает их использование для исполнения договора с этим человеком. Она также позволяет обрабатывать сведения для заключения договора по его инициативе. Поэтому ответ на вопрос, что дает такая обработка, начинается с задачи: какие отношения она обслуживает и зачем в них нужны сведения о человеке.

Цель и основание — разные вещи. Цель объясняет, для чего используются сведения. Основание объясняет, почему закон разрешает это делать. Согласие человека — одно из оснований по ст. 6 152-ФЗ. Но эта же статья предусматривает и другие случаи: выполнение обязанностей, возложенных законом, участие в судопроизводстве, исполнение судебного акта. Поэтому отсутствие согласия само по себе ещё не означает, что сведения нельзя обрабатывать: нужно установить, подходит ли другое предусмотренное законом основание.

Есть и особые задачи. Пункт 6 части 1 ст. 6 152-ФЗ допускает обработку для защиты жизни, здоровья или иных жизненно важных интересов человека, когда получить его согласие невозможно. Для статистических и иных исследовательских целей пункт 9 той же части предусматривает обязательное обезличивание: сведения должны перестать указывать на конкретного человека. Эти основания нельзя переносить на любую удобную организации задачу.

Даже разрешённая обработка имеет границы. По ст. 5 152-ФЗ цель должна быть конкретной, законной и определённой заранее. Использовать собранные сведения для несовместимой цели нельзя. Объём информации тоже связан с задачей: организация не вправе добавлять лишние сведения лишь потому, что их удобно получить одновременно с нужными. Наличие согласия не отменяет эти ограничения и не превращает работу с информацией в неограниченное разрешение.

Закон предъявляет требования и к качеству сведений. Статья 5 152-ФЗ обязывает обеспечивать их точность и достаточность, а при необходимости — актуальность относительно цели обработки. Неполные или неточные сведения оператор, то есть тот, кто организует обработку, должен уточнять либо удалять. Это связывает пользу обработки не с количеством накопленной информации, а с её пригодностью для заявленной задачи.

Хранение также подчинено цели. По ст. 5 152-ФЗ сведения в форме, позволяющей определить человека, нельзя хранить дольше, чем нужно для обработки, если иной срок не установлен законом или указанным в статье договором. После достижения цели либо утраты необходимости в ней данные подлежат уничтожению или обезличиванию, если закон не предусматривает иного. Поэтому объяснение смысла обработки должно охватывать не только начало использования сведений, но и момент, когда потребность в них прекращается.