Что такое обработка персональных данных
Обработка начинается не только тогда, когда сотрудник открывает карточку клиента. Получение анкеты, запись контакта и хранение файла тоже являются операциями с персональными данными.
Для компании поэтому важен весь процесс, включая архивы и резервные копии. Отсутствие активного использования файла само по себе не означает, что обработка уже прекратилась.
Какие операции входят в жизненный цикл данных
Сведения собирают, систематизируют, уточняют, извлекают, используют и передают. Обезличивание, блокирование и уничтожение также относятся к обработке, хотя могут ограничивать дальнейшую работу с данными.
Например, исправление телефона в клиентской базе и передача заявки исполнителю — разные операции. Их полезно описывать отдельно, чтобы понимать движение сведений и круг людей с доступом.
Чем операция отличается от цели обработки
Операция отвечает на вопрос, что делают с данными, а цель — зачем это делают. Сбор адреса для доставки и использование того же адреса для иной задачи нельзя автоматически считать одним процессом.
Состав сведений и действия с ними соотносят с конкретной целью и основанием. Само перечисление возможных операций ещё не объясняет, почему компании нужны определённые данные.
Почему обработка бывает автоматизированной и неавтоматизированной
Обработка бывает автоматизированной и неавтоматизированной. Работа в информационной системе и действия с бумажными документами могут затрагивать одни и те же сведения о человеке.
Переход на бумагу не отменяет необходимость оценивать процесс. Руководителю полезно видеть общую картину: кто получает данные, где их хранит, кому открывает доступ и когда завершает использование.