Политика оператора в отношении обработки персональных данных (далее - Политика) разрабатывается в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Этот документ отражает любое действие или совокупность действий, совершаемых с ПД, включая сбор, запись, систематизацию, хранение, уточнение, передачу и др.
Политика конфиденциальности же обязывает операторов и иных лиц, получивших доступ к ПД, не раскрывать третьим лицам и не распространять ПД без согласия субъекта персональных данных, если иное не установлено федеральным законом.
Этот документ определяет политику использования и защиты персональных данных на сайте или в организации.
2️⃣ Суды к ПД относят ФИО, год, месяц, дату и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессию, доходы.
Но…не каждый из этих элементов подпадает под защиту 152-ФЗ 🤷🏻♀️, а только те из них, которые в отдельности или в совокупности достоверно указывают на конкретное определённое лицо.
В частности, фамилия и инициалы, несомненно, ПД субъекта. А определить их принадлежность конкретному субъекту невозможно (если они не уникальны).
3️⃣ Не является биометрическими ПД фотографическое изображение, содержащееся в личном деле работника, поскольку действия с использованием фото в данном случае не направлены на подтверждение их принадлежности конкретному физическому лицу, чья личность уже определена и чьи ПД уже имеются в распоряжении оператора.
Но.. если фото- или видеоизображение используется в целях распознавания лица, то тогда действия оператора квалифицируются как обработка биометрических ПД.
4️⃣ Верховный суд РФ согласился с позицией нижестоящих судов о том, что номер телефона и адрес электронной почты сами по себе не являются ПД, поскольку без наличия дополнительных идентификаторов, невозможно по одному лишь адресу электронной почты или номеру телефона определить конкретное физическое лицо, которому он принадлежит. Так, адрес
электронной почты фактически не обладает свойством "абсолютной неизменности", потому что в случае расторжения пользовательского соглашения с электронным почтовым сервисом, удаления электронного почтового ящика с сервера (по любым причинам), в том же домене может быть зарегистрирован точно такой же адрес электронной почты за новым пользователем, также, как в случае расторжения договора с оператором телефонной связи телефонный номер может быть передан новому абоненту.