Статья 2. Основные понятияПостановление № 48-9 Межпарламентской Ассамблеи государств-участников СНГ

В настоящем Законе используются следующие понятия:

персональные данные — информационные данные о личности, то есть информация, которая позволяет прямо или косвенно определить физическое лицо (субъекта персональных данных) или может быть отождествлена с ним;

анкетные персональные данные — данные, определяющие основные идентификационные параметры личности, в том числе фамилия, имя (имена), отчество, изображение внешности, иные биографические или опознавательные данные, личные характеристики, сведения о семейном, социальном, служебном и финансовом положении, образовании, профессии, состоянии здоровья и прочая информация, указываемая субъектом персональных данных в анкетной документации;

служебные персональные данные — данные (в том числе анкетные), указываемые субъектом персональных данных в документации, связанной с исполнением им должностных (служебных) обязанностей, указание которых необходимо в связи с осуществлением субъектом персональных данных таких обязанностей;

биометрические персональные данные — данные, содержащие параметры биометрической идентификации субъекта персональных данных, то есть сведения о физиологических и биологических особенностях, на основании которых можно установить его личность, и обрабатываемые с применением технических средств (в том числе средств автоматизированной обработки персональных данных);

оборот персональных данных — действие либо совокупность действий, совершаемые с персональными данными (в том числе с использованием информационно-телекоммуникационных систем), включающие в себя сбор, запись (фиксацию), накопление, извлечение, предоставление, обеспечение доступа, распространение, обработку (в том числе автоматическую), изменение (модификацию), блокирование, удаление, уничтожение персональных данных;

обработка персональных данных — действие либо совокупность действий, совершаемые оператором персональных данных с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись (фиксацию), систематизацию (классификацию), накопление, копирование, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, обеспечение доступа), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — часть оборота персональных данных, представляющая собой раскрытие (предоставление) персональных данных третьим лицам оператором либо субъектом персональных данных, в том числе посредством информационно-телекоммуникационных сетей;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу (определенному кругу лиц) по его (их) запросу;

доступ к персональным данным — возможность ознакомления с персональными данными, включая визуальное ознакомление и (или) копирование персональных данных;

оператор персональных данных — физическое либо юридическое лицо, орган государственной власти (орган местного самоуправления), его структурные подразделения, осуществляющие оборот либо обработку персональных данных; к операторам персональных данных не относятся лица, осуществляющие законный доступ к персональным данным, если он не предполагает последующую обработку персональных данных лицом, осуществившим доступ;

держатель персональных данных — оператор персональных данных, совершающий действия с персональными данными на основании осуществленного им сбора и фактического хранения персональных данных;

информационная система, содержащая персональные данные (далее — информационная система), — совокупность информационных технологий и технических средств (в том числе программно-технических), позволяющих осуществлять сбор, обработку, распространение, предоставление содержащихся в ней персональных данных, доступ к ним, а также иные действия с ними, в том числе в автоматическом режиме;

база персональных данных — упорядоченный массив однородных персональных данных, в котором осуществляется хранение персональных данных;

конфиденциальность персональных данных — режим оборота персональных данных, не являющихся общедоступными, позволяющий обеспечить их предоставление, распространение либо доступ к ним только тем лицам, которым предоставление, распространение персональных данных либо доступ к персональным данным разрешены субъектом персональных данных либо в порядке, установленном действующим законодательством;

общедоступные персональные данные — персональные данные, доступ к которым в соответствии с национальным законодательством имеет или может получить любое лицо;

общедоступные источники персональных данных — любые источники информации, содержащие персональные данные (в том числе информационные системы и базы персональных данных), право на доступ к которым не ограничено служебным положением и (или) специальными полномочиями;

системы поиска персональных данных — автоматизированные системы, позволяющие пользователю осуществлять поиск персональных данных либо определенных сведений в указанных персональных данных как в информационных системах и базах персональных данных, так и в иных источниках информации;

ограничение оборота персональных данных — режим оборота персональных данных, предусматривающий запрет свободного и (или) немотивированного доступа к персональным данным (предоставления, распространения персональных данных) отдельных категорий лиц на основании закона или законного распоряжения, обязательного для субъекта или оператора персональных данных, в том числе в течение определенного периода времени;

блокирование персональных данных — прекращение доступа к персональным данным без их фактического удаления или уничтожения;

удаление персональных данных — совокупность действий, направленных на исключение персональных данных из информационной системы или базы персональных данных;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или базе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;

выпуск персональных данных в оборот (публикация персональных данных) — действия, в результате которых персональные данные становятся доступными для оборота и (или) обработки после их сбора;

сбор персональных данных — действия, направленные на получение персональных данных о субъекте (субъектах) персональных данных;

трансграничный оборот персональных данных — режим оборота персональных данных, при котором обеспечивается их доступность лицам, идентифицируемым как находящиеся за пределами государства хранения и (или) выпуска в оборот таких данных.