Орешкин и К°юридические услуги для малого и средного бизнеса
+7 921 188 3362 Разобрать ситуацию
Юридический глоссарий

Обработка персональных данных

Коротко

Обработка персональных данных — любое действие или совокупность действий с информацией о человеке: сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Обработкой может быть и автоматизированная система, и систематизированная работа с бумажными документами.

Проверил: Артём Орешкин Актуализировано: 8 связанных материалов
Коротко

Что бизнес определяет до начала обработки

КОНКРЕТНАЯ ЦЕЛЬ
Нельзя собирать данные «на всякий случай». Цель должна быть заранее определена и связана с реальным процессом.
ПРАВОВОЕ ОСНОВАНИЕ
Согласие — лишь одно из оснований. Обработка также может быть нужна для договора, закона, полномочий или иных случаев статьи 6.
СОСТАВ ДАННЫХ
Для каждой цели выбирают минимально необходимый набор и не используют его для несовместимых задач.
СРОК И ЗАВЕРШЕНИЕ
Нужно определить хранение, прекращение цели, удаление или уничтожение и исключения, когда данные сохраняются по закону.
ЖИЗНЕННЫЙ ЦИКЛ

Обработка не заканчивается после сбора

  1. 01

    Получение

    Форма сайта, договор, анкета работника, запись звонка, cookie или данные от партнёра.

  2. 02

    Использование и доступ

    Просмотр, расчёт, сегментация, отправка сообщений, работа сотрудников и информационных систем.

  3. 03

    Передача

    Предоставление подрядчику, банку, оператору сервиса, государственному органу или неопределённому кругу лиц.

  4. 04

    Завершение

    Блокирование, удаление, уничтожение или архивное хранение при наличии законного основания.

FAQ

Короткие ответы

Нет. Закон охватывает автоматизированные системы и определённые систематизированные операции без автоматизации.
Срок связывают с целью и законными обязанностями. После достижения цели данные прекращают обрабатывать, если нет другого основания для хранения.
ПРАВОВАЯ ОПОРА

Источники и границы проверки

Конкретное основание и обязанности определяются с учётом процесса, категории данных, субъектов, поручения, локализации и передачи.

  • Нормативный или официальный источник152-ФЗ, статья 3. Определение обработки и перечень действий с персональными данными. ↗
  • Нормативный или официальный источник152-ФЗ, статья 5. Принципы законности, цели, совместимости и минимизации. ↗
  • Нормативный или официальный источник152-ФЗ, статья 6. Условия и правовые основания обработки. ↗
  • Нормативный или официальный источникРоскомнадзор: вопросы по персональным данным. Официальные разъяснения для операторов. ↗

Источники проверены 02.08.2026