Перечень персональных данных - Форум по вопросам информационной безопасности

Уважаемый Дмитрий!

Вы абсолютно правильно поняли мою мысль, да, и про открытый перечень я не спорил... Но, согласитесь, что отсутствие конкретики в федеральном законе позволяет субъективно расширять границы идейной флуктуации при обсуждении ПДн как в узком семейном кругу, так и в зале суда. Моя мысль была не в том, чтобы закрыть перечень, который открыт законотворцом, а дать обывателю, не близкому ни техническому, ни организационному подходу к рассмотрению законов, в придверьи 2010 года на бытовом уровне понять для себя, что есть персональные данные... В этом случае принцип RTFM не работает. Вторая моя мысль заключалась в том, чтобы путем составления перечня помочь специалистам максимально расшить границу конкретизированной части открытого перечня, чтобы как можно меньше было белых пятен, и представители различных компаний понимали, что даже у них, помимо кадровых данных о сотрудниках, обрабатываются персональные данные - например сеть магазинов "Утконос", предлагает услугу доставки товаром на дом и оплату их по собственной дисконтной карте. При оформлении карты никаких разрешений представители компании не берут, а на вопрос о 152 ФЗ говорят просто - "не хотите, не берите, законом много!".
Надеюсь, идея понятна?

А мне, вот, интересно, что конкретно можно считать моими персональными данными!
ФИО
Дата рождения
Адрес проживания

что еще?

В соответствии с ФЗ 152 - любая информация, которая к вам относится :)

субъект,
теперь понятно :)

С точки зрения ФЗ персональные данные - это действительно любая информация обладающая тем свойством, что она однозначно соответствует субъекту. Причем не идентифицирует субъекта, а именно однозначно соответствует.

Можно выделить две категории сведений, относящихся к персональным данным
1. Сведения, относящиеся к личной жизни субъекта (семейное положение, место работы, профессия, образование, состояние здоровья и т.п.).
2. Сведения, навязанные субъекту в силу его гражданских (идентификатор в Утконосе, адрес доставки товара, сведения в авиабилете и т.п.) или административных правоотношений (ИНН, номер паспорта и т.п.)

Вторая категория конечна, но перебрать все НПА и выписать все сведения, которые могут обрабатываться оператором на основании этих НПА - почти неподъемная задача.

Первая категория практически неограничена, так что даже непонятно, как ее модно конкретизировать.

Что касается "...персональные данные в отрыве от ИСПДн вообще не существуют" - человек просто не до конца понимает, чтол он имеет в виду. ПД существуют независимо от ИСПД, но предметом регулирования ФЗ 152 является именно защита прав субъекта, необходимость которой возникает в силу обработки его ПД в информационых системах. Причем информационная система не обязательно должна быть автоматизирована (то самое ПП 687). Так что в каком-то смысле он прав.

А вот тут уже я с Вами не соглашусь, Дмитрий! Нет в законе ничего про навязанные персональные данные, это Вы придумываете! А вседения, относящиеся к личной жизни субъекта - это всего лишь только один кусок персональных данных, а сколько таких кусков, в этом и был вопрос. Вот например мне понятна специфика работы в образовательных учреждениях - я могу говорить о том, какие ПДн у нас крутятся. А какие ПДн есть, например, у банков? у страховых? у коллекторов? вот это было бы узнать интересно. может ли кто-либо пояснить?
вот например, ID в базе данных студентов - это персональные данные субъекта? помоему - да, поскольку по сути этот IDшник - есть обезличнынные персональные данные, то есть полный аналог номера машины, или номера паспорта, или любого другого номера документа - по нему при наличии базы можно единственным образом определить субъекта ПДн, а вот размер обуви - это не персональные данные без привязки к субъекту, а вместе с ФИО размер обуви тянет уже на К2 по закону... вот какая петрушка получается!
Банкиры или юристы, я надеюсь. смогут прокомментировать такой поворот?

> Нет в законе ничего про навязанные персональные данные, это Вы придумываете!

Не я придумал серию и номер паспорта, адрес регистрации, ИНН, номер полиса ОМС, номер карточки пенсионного страхования, сумма накопленных пенсионных начислений. Эти персональные данные появились в результате административных правоотношений, установленных соответствующими законами и постановлениями правительства. Таких персональных данных много.

> А какие ПДн есть, например, у банков?

При операциях с депозитами: паспортные данные, номера счетов, адрес регистрации и проживания, телефоны, информация по операциям по счетам.

При операциях с пластиковыми картами: номера карточных счетов, номера выданных карт, expiration dates, CVV2, парольные фразы для аутентификации при звонке в колл-центр и 3D Secure.

При дистанционном банковском обслуживании: ...
При ипотечном кредитовании: ...
При потребительском кредитовании: ...
При кредитовании предпринимательской деятельности: ...
При аренде сейфовых ячеек: ...
При операциях с аккредитивами, векселями, облигациями: ...
При операциях на фондовом рынке: ...

Достаточно, чтобы понять, что только у банков персонльных данных очень до фига? Одно только описание видов операционной деятельности - это средних размеров книжка, а реализация каждого вида деятельности в каждом отдельном банке имеет свои нюансы.

Аналогично и в остальных отраслях сферы услуг.

Господа, разве сумма накоплений на карте является персональными данными? Позвольте, это же банковская тайна!

Я тут нащла вот еще информацию по кадровой работе
О персональных данных работника и их защите

"В соответствии с федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и Трудовым кодексом РФ дается понятие, что относится к персональным данным и их обработке.
В статье 85 главы 14 Трудового кодекса РФ «Защита персональных данных работника» дано понятие о персональных данных работника.
Персональные данные работника – информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника.
Обработка персональных данных работника – получение, хранение, комбинирование, передача или любое другое использование персональных данных работника.
В статье 86 Трудового кодекса РФ «Общие требования при обработке персональных данных работника и гарантии их защиты» определены требования при обработке персональных данных работника.
Отношения, связанные с обработкой персональных данных с использованием средств автоматизации или без использования таких средств, регулируются Федеральным законом от 27.07.2006 года № 152–ФЗ «О персональных данных».
Целью этого закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной, личной и семейной тайн".

забыла, взято отсюда
http://profiz.ru/kr/4_2007/lkmfgkjsfoiejrferoijge/

> Господа, разве сумма накоплений на карте является персональными данными?

А почему нет? Если сведения относятся к банковской тайне, это не значит, что они не могут быть персональными данными. Остаток средств на кардсчете субъекта - это "сведения, относящиеся к определенному лицу", так что оснований НЕ относить их к ПД нет :)