Федеральный закон №152-ФЗ определяет правила работы с персональными данными в России. Три ключевых термина — оператор, субъект и обработка — лежат в основе всех требований. Разберём их на сценариях из повседневной практики российских компаний, без шаблонных историй.

Оператор — это юридическое лицо, орган власти или индивидуальный предприниматель, который самостоятельно или совместно с другими определяет цели обработки персональных данных и действия с ними.

Субъект персональных данных — физическое лицо, к которому относятся эти данные.

Типичная ошибка:  В малом бизнесе часто упускают, что согласие нужно не только на сбор, но и на каждое последующее использование.

Обработка персональных данных охватывает любые операции: от сбора до уничтожения.

Понимание триады "оператор-субъект-обработка" — основа compliance в российской ИБ-практике. Каждый элемент влечет конкретные обязанности и ответственность. Правильная классификация и документирование процессов обработки данных предотвращает риски штрафов и репутационных потерь.