Зачем нужна обработка персональных данных

Если у вас просят персональные данные, смысл их использования должен быть понятен через конкретную задачу. Например, сведения могут понадобиться для заключения договора по вашей инициативе, исполнения договора, в котором вы участвуете, либо выполнения обязанности, возложенной законом. Такие основания предусмотрены п. 2 и 5 ч. 1 ст. 6 152-ФЗ. Оператор — тот, кто организует обработку, — должен соотносить работу со сведениями с этой задачей, а не собирать их без определённой цели.

Какие могут быть цели обработки персональных данных помимо договора? Закон допускает их использование в связи с участием человека в судопроизводстве, для исполнения судебного акта, предоставления государственных и муниципальных услуг. Отдельный случай — защита жизни, здоровья и других жизненно важных интересов, когда получить согласие человека невозможно. Для этих ситуаций предусмотрены разные основания в п. 3, 3.1, 4 и 6 ч. 1 ст. 6 152-ФЗ. Выбор основания связан с тем, для чего действительно нужны сведения.

Для исследований и статистики сведения используют при обязательном обезличивании: их обрабатывают так, чтобы они не указывали на конкретного человека. Такое условие закреплено в п. 9 ч. 1 ст. 6 152-ФЗ с исключением для прямо оговорённых там целей. Журналистская, научная, литературная и другая творческая деятельность также может служить основанием обработки, но при соблюдении прав и законных интересов человека — п. 8 ч. 1 ст. 6 152-ФЗ.

Согласие и цель отвечают на разные вопросы. Согласие человека является одним из оснований обработки по п. 1 ч. 1 ст. 6 152-ФЗ. Цель объясняет, зачем нужны персональные данные в конкретной ситуации. Даже при согласии нельзя использовать сведения способом, несовместимым с целью их сбора. Цель должна быть конкретной, законной и определённой заранее — п. 2 ст. 5 152-ФЗ.

Количество запрашиваемых сведений тоже связано с задачей. В обработку включают только подходящие для неё данные; их содержание и объём не должны быть избыточными. Неполные или неточные сведения оператор должен удалять либо уточнять. Это позволяет оценивать запрос данных по существу: как каждое сведение связано с заявленной целью и нужны ли для неё именно такие подробности — п. 4–6 ст. 5 152-ФЗ.

После достижения цели хранение не должно продолжаться бессрочно. Сведения, позволяющие определить человека, сохраняют на время, нужное для обработки, если иной срок не установлен федеральным законом или договором с его участием в предусмотренном законом качестве. Когда цель достигнута или необходимость в ней отпала, данные уничтожают либо обезличивают, кроме случаев, предусмотренных федеральным законом. Эти правила закреплены в п. 7 ст. 5 152-ФЗ.