Глоссарий 152-ФЗ
Биометрические персональные данные
Сведения о физиологических и биологических особенностях человека, которые оператор использует для установления его личности (ст. 11 152-ФЗ).
ИСПДн
Информационная система персональных данных — базы данных вместе с технологиями и техническими средствами, которые обеспечивают их обработку (п. 10 ст. 3 152-ФЗ).
Конфиденциальность персональных данных
Обязанность оператора и всех, кто получил доступ к персональным данным, не раскрывать и не распространять их без согласия субъекта (ст. 7 152-ФЗ).
Обезличивание персональных данных
Действия, после которых нельзя определить принадлежность данных конкретному человеку без дополнительной информации (п. 9 ст. 3 152-ФЗ).
Обработка персональных данных
Любое действие с персональными данными — от сбора и хранения до передачи и уничтожения, с использованием средств автоматизации или без них (п. 3 ст. 3 152-ФЗ).
Общедоступные персональные данные
Данные, доступ к которым открыт с согласия субъекта или по закону. Открытая публикация не означает, что их можно свободно использовать.
Оператор персональных данных
Организация, ИП, госорган или физлицо, которые организуют обработку персональных данных и определяют её цели и состав (п. 2 ст. 3 152-ФЗ).
Ответственный за организацию обработки персональных данных
Сотрудник, которого юридическое лицо назначает по ст. 22.1 152-ФЗ: контролирует соблюдение закона внутри компании и подотчётен руководителю.
Персональные данные
Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — субъекту персональных данных (п. 1 ст. 3 152-ФЗ).
Реестр операторов персональных данных
Публичный реестр Роскомнадзора, куда вносят операторов на основании поданного уведомления об обработке персональных данных (ст. 22 152-ФЗ).
Специальные категории персональных данных
Данные о здоровье, национальности, религиозных и политических взглядах, интимной жизни. Обработка запрещена, кроме случаев из ст. 10 152-ФЗ.
Субъект персональных данных
Физическое лицо, к которому относятся персональные данные: клиент, посетитель сайта, сотрудник, пациент, ученик. Ему закон даёт права, оператору — обязанности.
Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу (п. 11 ст. 3 152-ФЗ).
Уровень защищённости персональных данных
Требуемая степень защиты ИСПДн — от УЗ-4 до УЗ-1. Определяется по постановлению Правительства РФ №1119 и задаёт набор обязательных мер.