Если данные относятся к конкретному субъекту персданных (ПД), то сгенерированные на их основе данные тоже считаются ПД, на которые распространяются требования закона.
Роскомнадзор спросили - можно ли обрабатывать пересданные россиян в иностранной системе, если изначально они были занесены в локальную базу данных и скопированы в иностранную.
«Сбор и последующая запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ, в том числе их копий, должны осуществляться оператором <…> с использованием баз данных, расположенных в РФ», - ответила начальник отдела организации контрольно-надзорной деятельности Роскомнадзора Анна Кононенко.
Исключение - случаи обработки персональных данных, установленные в подп. 2, 3, 4, 8 ч. 1 ст. 6 закона о ПД.
Также она пояснила, что требования ч. 5 ст. 18 закона о персданных распространяются в полной мере на сгенерированные данные - например, полученные в результаты аналитики собранных данных, ID пользователей.
Так как такие сгенерированные данные относятся к определенному субъекту ПД, то, как следствие, тоже являются персональными, и требования закона их касаются, уточнила эксперт.
Ранее Анна Кононенко рассказала, что для нескольких сайтов можно оформить единую политику обработки персданных.
Автор
- Галина НерубащенкоНовостной корреспондент
Источник :Клерк.Ру
