Основным нормативно-правовым актом, регулирующим работу с персональными данными, является Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». Данный закон устанавливает основные принципы обработки персональных данных, права субъектов персональных данных и обязанности операторов при их обработке.
Согласно закону, персональные данные – это любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных), которая позволяет его идентифицировать. Оператор персональных данных – это юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Оператор обязан обеспечить соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. При этом оператор обязан уведомлять субъекта персональных данных о целях сбора и обработки его персональных данных, их источнике, методах обработки, сроках обработки, целях передачи данных третьим лицам, их обязанностях по обработке данных и контактных данных ответственного лица.
Также оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий с ними.
Субъект персональных данных имеет право на получение информации о наличии его персональных данных, их обработке, источнике их получения, сроках обработки, целях их обработки, лице, которому его персональные данные были переданы. Субъект имеет право на доступ к своим персональным данным, их изменение, удаление или уничтожение в случае обнаружения неточностей или неправомерной обработки.
Нарушение оператором требований закона о персональных данных может повлечь за собой административную, гражданско-правовую или уголовную ответственность в зависимости от характера нарушения. Поэтому важно соблюдать законодательство при работе с персональными данными и обеспечивать их защиту от неправомерного использования.