Определение мест хранения персональных данных

Подборка наиболее важных документов по запросу Определение мест хранения персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).

Статьи, комментарии, ответы на вопросы

Статья: Защита прав граждан от необоснованного сбора персональных данных
(Абрамян С.К.)
("Право и экономика", 2024, N 5)
Персональные данные включают сведения о физическом лице, в том числе семейном положении, месте жительства, работы, образовании, национальности, о судимости и др. Сам Закон делит персональные данные на две группы: 1) так называемые "чувствительные", куда входят сведения о расе, национальности, политических взглядах и убеждениях, религиозных верованиях, состоянии здоровья, сексуальной жизни и др.; 2) биометрические персональные данные, которые могут включать, к примеру, фото- и видеоизображение, запись голоса, фото радужки глаза, анализ ДНК, рост, вес и др. В теории гражданского права учеными отмечается, что отсутствие категории "персональные данные" в ст. 128 ГК РФ в числе легально закрепленных объектов гражданских прав порождает проблему определения места персональных данных среди закрепленных в законе объектов гражданских прав и установления их правового режима <2>. Гражданское законодательство в действующей редакции исходит из необходимости охраны персональных данных в составе охраны частной жизни гражданина при осуществлении сбора, хранения, распространения и использования любой информации о ней как нематериального блага (п. 2 ст. 2 ГК РФ). В норме законодатель оговаривает, что частная жизнь человека включает, в частности, сведения о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни, что не исчерпывается этими данными. Так, правом на неприкосновенность частной жизни Конституционный Суд РФ признал предоставленную человеку и гарантированную государством возможность контролировать информацию о самом себе, препятствовать разглашению сведений личного, интимного характера. А Пленум Верховного Суда РФ указал на исключения из запрета использования сведений о частной жизни лица, указанного в п. 1 ст. 152.2 ГК РФ. Он (запрет) не распространяется на случаи, когда их "собирание или распространение осуществляется в государственных, общественных или иных публичных интересах, а также в случаях, если сведения о частной жизни гражданина ранее стали общедоступными либо были преданы огласке самим гражданином или по его воле" <3>.

Нормативные акты

"Положение об обработке и защите персональных данных в Конституционном Суде Российской Федерации"
(утв. приказом Председателя Конституционного Суда РФ от 23.12.2021 N 36)
4.3.1. При обработке персональных данных, осуществляемой без использования средств автоматизации, руководителями структурных подразделений определяются места хранения персональных данных (материальных носителей) для исключения несанкционированного доступа к ним.
Приказ ОАО "РЖД" от 20.10.2023 N 72
"Об обработке и обеспечении безопасности персональных данных в ОАО "РЖД"
(вместе с "Положением об обработке и обеспечении безопасности персональных данных в ОАО "РЖД")
3) проводить осмотр помещений, в которых хранятся и обрабатываются персональные данные, рабочих мест уполномоченных работников, обследование средств вычислительной техники, используемых для обработки персональных данных, мест, где могут находиться утраченные материальные носители;