Обработка персональных данных в России регулируется Федеральным законом № 152-ФЗ «О персональных данных». Закон направлен на защиту прав и свобод граждан при работе с их личной информацией. В статье рассмотрены основные требования к обработке персональных данных, установленные этим законом.

1. Основные понятия и принципы обработки персональных данных
   Персональные данные — это любая информация, относящаяся к определённому или определяемому физическому лицу. Обработка персональных данных включает любые действия с ними: сбор, хранение, использование, передачу, удаление и другие.
   Закон устанавливает ключевые принципы обработки: законность и справедливость, ограничение целей обработки конкретными и законными задачами, соответствие объёма данных целям, недопустимость избыточности, обеспечение точности и актуальности данных, а также хранение не дольше, чем это необходимо.

2. Правовые основания обработки персональных данных
   Обработка данных в основном возможна только с согласия субъекта персональных данных. Однако закон предусматривает и иные основания, при которых согласие не требуется, например: выполнение договора, осуществление законных функций оператора, защита жизни и здоровья, реализация прав и законных интересов оператора или третьих лиц. При обработке без согласия оператор обязан доказать законность своих действий.

3. Согласие субъекта персональных данных: требования к форме и содержанию
   Согласие должно быть конкретным, информированным, сознательным и однозначным. Оно может быть выражено в любой форме, позволяющей подтвердить факт получения, но в некоторых случаях требуется письменная форма. Письменное согласие должно содержать данные субъекта, сведения об операторе, цели и способы обработки, перечень обрабатываемых данных, срок действия согласия и порядок его отзыва. Для обработки данных, разрешённых к распространению, согласие оформляется отдельно и по особым требованиям.

4. Конфиденциальность и передача данных третьим лицам
   Операторы и лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность и не раскрывать без согласия субъекта. Передача обработки третьим лицам возможна только на основании договора, в котором чётко прописаны условия обработки и обязательства по сохранению конфиденциальности.

5. Особый режим обработки специальных категорий персональных данных
   Обработка специальных категорий данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья и др.) запрещена, за исключением случаев, прямо предусмотренных законом. Биометрические данные обрабатываются только при наличии письменного согласия субъекта, если иное не установлено законом.

6. Права субъекта персональных данных
   Субъект имеет право получать информацию об обработке своих данных: подтверждение факта обработки, цели, правовые основания, способы, наименование оператора, сроки хранения и сведения о трансграничной передаче. Также субъект может требовать уточнения, блокирования или уничтожения данных, если они устарели, неточны или получены незаконно. При нарушении прав можно обратиться в Роскомнадзор или суд, а также требовать компенсации морального вреда.

7. Обязанности оператора персональных данных
   Оператор обязан принимать необходимые меры для соблюдения требований закона: разрабатывать внутренние нормативные акты, проводить контроль и аудит, оценивать возможный вред субъектам, обучать сотрудников, обеспечивать безопасность данных. При трансграничной передаче данных оператор должен уведомить Роскомнадзор до начала такой передачи.

8. Ответственность за нарушение законодательства о персональных данных
   Нарушение порядка обработки персональных данных влечёт административную ответственность. Штрафы для граждан составляют от 2 до 6 тысяч рублей, для должностных лиц — от 10 до 20 тысяч рублей, для юридических лиц — от 60 до 100 тысяч рублей. Кроме того, субъект данных может требовать компенсацию морального вреда независимо от возмещения имущественного ущерба.

Итоговый ответ
Основные требования к обработке персональных данных по Федеральному закону № 152-ФЗ включают: законность и справедливость обработки с ограничением целей; наличие согласия субъекта или иного законного основания; обеспечение конфиденциальности и запрет разглашения без согласия; соблюдение особого режима для специальных категорий и биометрических данных; предоставление субъекту информации и реализация его прав; выполнение организационных и технических мер защиты данных; уведомление Роскомнадзора при трансграничной передаче. За нарушение предусмотрена административная ответственность и возможность компенсации морального вреда.

Ссылки
п. 1, 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ч. 1, 3, 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ст. 17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ст. 24 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
ст. 13.11 Кодекса Российской Федерации об административных правонарушениях
Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных»