Оценка допустимости обработки персональных данных

Актуальность материала: 12.10.2026

Скачать презентацию в pdf

Презентация о том, как проверить допустимость обработки ПД до ее запуска и не превратить данные из актива в источник претензий и штрафов. Материал противопоставляет две стратегии работы с данными, игру на победу и игру на избегание неудач, и показывает цену ошибки через карту административной и уголовной ответственности за нарушения при обработке и защите ПД. Карта в полном размере опубликована в канале Privacy Advocates.

Для системной проверки предлагаются чек-лист из 120 контролей обработки и защиты ПД в 10 разделах с мерами ответственности и риск-факторами проверок, а также проект Положения об обработке и защите ПД, который превращает контроли чек-листа в локальный нормативный акт с распределением ролей по модели RACI.

Любая обработка ПД проходит через шесть базовых критериев допустимости:

• Предметность (п.1 ст.3 152-ФЗ). Любые сведения о человеке считаются ПД, пока прямо не доказано обратное.
• Целенаправленность (ч.2 ст.5 152-ФЗ). Цели обработки конкретны, определены на этапе сбора ПД и законны, новая цель совместима с исходной, а необходимость обработки обоснована отсутствием разумной альтернативы без ПД или с меньшим их объемом.
• Пропорциональность (ч.3-7 ст.5 152-ФЗ). Минимизация состава ПД, раздельное хранение категорий ПД, идентификаторов и данных о взаимодействии, отказ от накопления ПД на всякий случай и от лишних поручений обработки третьим лицам.
• Легальность (ч.1 ст.6 152-ФЗ). Каждая обработка опирается на основание из закона, прежде всего на основной квартет оснований (согласие субъекта, функции и обязанности оператора, договор с субъектом, права и законные интересы оператора или третьих лиц).
• Транспарентность (ч.1-2 ст.14 152-ФЗ). Субъект надлежащим образом проинформирован об обработке до ее начала или существенного изменения, а сама обработка соответствует его разумным ожиданиям. Для оценки понятности текстов приводятся формулы читабельности и сервис plainrussian.ru.
• Безопасность (ст.7 и ст.19 152-ФЗ). Конфиденциальность ПД обеспечивается мерами классической ИБ, обезличиванием и технологиями защищенной обработки данных (ТЗОД).

Материал дополняют определение сведений в качестве ПД, отрицательная селекция применимости законного интереса, эффективное управление рисками обработки ПД и аналитические доклады АБД о ТЗОД.