Простое резюме
Персональные данные: рабочий маршрут
Не конспект закона, а способ задать правильные вопросы до действия.
Пять вопросов
Что?
Зачем?
Основание?
Где?
Кто?
| Вопрос | Практическое объяснение | Норма |
|---|---|---|
| Что собираем? | Категории данных и идентификаторы, без избыточных полей. | ст. 7 |
| Зачем? | Конкретная законная цель, а не «может пригодиться». | ст. 7 |
| На каком основании? | Согласие или точное законное исключение. | ст. 8, ст. 9 |
| Где? | Основная база, почта, папки, архив и временные копии. | ст. 12 |
| Кто? | Роли и действия, необходимые для служебной задачи. | ст. 22, ст. 25 |
Жизненный цикл
Сбор
→
Использование
→
Хранение
→
Передача
→
Завершение
Копия удостоверения
Прямая норма: сбор и обработка бумажных копий ограничены и допускаются в перечисленных законом случаях. Практический шаг: сначала проверить исключение, а не полагаться только на согласие. Статья 7.
Один рабочий день — не одна команда
| Триггер | Действие |
|---|---|
| Документы субъекта подтверждают изменение | Изменить/дополнить либо уничтожить при невозможности |
| Получены сведения о возможном нарушении | Блокировать относящиеся данные |
| Незаконный сбор подтвержден | Уничтожить данные |
| Нарушение не подтверждено | Снять блокирование |
| Выявлено нарушение безопасности | Уведомить уполномоченный орган с контактом ответственного |
Статья 25. Перед действием квалифицируйте событие по внутреннему процессу.
Первое безопасное действие
Остановить распространение
→
Сохранить факты
→
Сообщить по утвержденному каналу
Это практическая рекомендация, не замена внутреннему плану реагирования.
Самопроверка: файл открывается вам технически. Можно ли его использовать?
Не обязательно. Проверьте служебную задачу, роль, разрешенное действие и минимальный объем доступа.