Что такое персональные данные клиента и какие действия считаются обработкой

Персональные данные клиента (ПДн): что это на самом деле и что вы с ними делаете.

Давайте на пальцах разберём, что это значит и какие именно действия закон считает обработкой ПДн.

1. Что закон понимает под «персональными данными»?

Это не только паспортные данные! ПДн — это ЛЮБАЯ информация, которая прямо или косвенно к человеку относится. Если по данным можно выйти на конкретное лицо — это ПДн.

Примеры:

• Прямо: ФИО клиента в договоре, его паспортные данные для отчёта, ИНН фрилансера.
• Косвенно, но тоже ПДн: Email клиента для рассылки, номер телефона из заявки на сайте, ник в Telegram для связи, адрес доставки, даже должность сотрудника в публичной визитке.

Вывод: Если вы где-то записываете имя, телефон или email — вы уже обрабатываете ПДн.

2. Что значит «обрабатывать»? Обработка, если упрощенно — полный цикл работы с данными.

Закон расписывает каждое ваше действие. Всё это — обработка ПДн, и за неё вы отвечаете.

• Сбор — получили данные клиента в личной переписке или через форму на сайте.
• Запись и систематизация — внесли его в свою CRM или табличку, или сохранили контакт в телефоне.
• Накопление и хранение — данные хранятся у вас на компьютере, мобильном устройстве или в облачном хранилище.
• Уточнение — клиент сменил телефон, вы обновили его контакт.
• Использование — вы отправили клиенту на e-mail счёт или уведомление.
• Передача — отдали курьеру только имя и адрес доставки (предоставление), а не выложили всю базу в открытый доступ (распространение).
• Блокирование — временно ограничили доступ к личному кабинету клиента по его просьбе.
• Удаление / Уничтожение — стёрли данные клиента по истечении срока хранения. Уничтожение — навсегда.
• Обезличивание — превратили данные клиентов в статистику: «30% покупателей — из Москвы», чтобы анализировать, но нельзя выделить конкретного человека.

Главная мысль для предпринимателя.

Каждый шаг в этом цикле должен быть легален: на основании закона, договора или согласия человека.

Ваша задача — понимать этот процесс, чтобы правильно организовать его в своём бизнесе и избежать штрафов.

Задание на сегодня: Взгляните на свой поток работы с клиентами. Можете ли вы назвать, на каком этапе какие действия с ПДн совершаете?