Что изменится для предпринимателей с новым постановлением о защите данных?

Это любая информация об определенном или определяемом физическом лице. Личными данными являются имя, личный код, адрес, сетевой идентификатор или, в случае физического лица, один или несколько физических, физиологических, генетических, душевных, экономических, культурных или социальных признаков. Эти данные необходимо защищать от случайного или умышленного несанкционированного изменения, уничтожения, обработки или попадания в руки к лицам, не имеющим для этого полномочий.

Обработкой личных данных занимаются очень разные поставщики услуг из всех сфер жизни, начиная с торговли и заканчивая медициной. Собираемые данные и их использование различны. Под обработчиком личных данных обычно понимается тот, кто их собирает, но под обработку также попадает и упорядочивание, документирование, сохранение, применение, распространение и изменение. Кстати, обработкой данных считается даже их просмотр, то есть просто так из интереса просматривать, где живут клиенты, и другие данные нельзя.

Какие данные для чего собираются?

Новое постановление устанавливает, что это необходимо описать попроцессно, а также то, что каждое связанное с личными данными действие и его цель должны быть впоследствии видны, то есть в программе должна оставаться запись о каждом шаге.

В определенных случаях на предприятии надо назначить специалиста по защите данных, который знает соответствующие правовые акты и будет контролировать выполнение их требований обработчиками данных. Этого специалиста не надо нанимать отдельно, его услуги можно закупить со стороны или обучить соответственным образом кого-то из своих работников.

Специалист по защите данных работает на уровне руководства, он должен знать структуру предприятия и то, кто, где и какие данные обрабатывает.

Можно ли спрашивать день рождения клиента?

Сейчас очень распространена практика, когда для получения карты клиента надо заполнять излишне основательную форму ходатайства. Некоторые предприятия спрашивают у клиентов всевозможные данные, начиная с его дня рождения и заканчивая его уровнем образования и количеством детей. В дальнейшем при сборе личных данных будет действовать принцип минимальности, то есть нельзя спрашивать больше данных, чем реально нужно для оказания услуги. Это означает, что просто так на всякий случай адрес клиента спрашивать нельзя. Например, если интернет-магазин доставляет товары только после получения оплаты и только в почтовые автоматы, он не должен спрашивать адрес клиента.