Что по закону относится к персональным данным?

По законодательству Российской Федерации, персональные данные - это любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных), которая может быть использована для его идентификации прямо или косвенно. К персональным данным относятся, например, фамилия, имя, отчество, дата рождения, адрес проживания, номер телефона, адрес электронной почты, паспортные данные и другая информация, которая позволяет идентифицировать человека.

Помимо этого, относятся к персональным данным и такие атрибуты, как генетическая информация, биометрические данные (отпечатки пальцев, голос), информация о состоянии здоровья, религиозные или политические убеждения и другие особенности личности.

Законодательство России придает большое значение защите персональных данных и определяет основные принципы обработки таких данных: легальность, разумность и справедливость; ограничение целей обработки; соблюдение принципа согласия субъекта; минимизация объема обрабатываемых данных; точность и актуальность данных; хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем требуется для достижения целей их обработки.

Закон также предусматривает обязанность ответственного лица (юридического или физического лица), осуществляющего обработку персональных данных, предоставить субъекту информацию об обработке его персональных данных, а также обеспечить сохранность и защиту этих данных от неправомерного доступа, изменения, распространения и других негативных последствий.

Нарушение законодательства о персональных данных может привести к административной или уголовной ответственности, а также возможным санкциям, предусмотренным законом, включая штрафные санкции и привлечение к возмещению ущерба, причиненного субъекту персональных данных в результате незаконной обработки его данных.