2. Действие настоящего Федерального закона не распространяется на отношения, возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

2) организации хранения, комплектования, учёта и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

3) утратил силу. – Федеральный закон от 25.07.2011 N 261-ФЗ;

4) обработке персональных данных, отнесённых в установленном порядке к сведениям, составляющим государственную тайну;

3. Предоставление, распространение, передача и получение информации о деятельности судов в Российской Федерации, содержащей персональные данные, ведение и использование информационных систем и информационно-телекоммуникационных сетей в целях создания условий для доступа к указанной информации осуществляются в соответствии с Федеральным законом от 22 декабря 2008 года N 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации".

Статья 2. Цель настоящего Федерального закона

Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Статья 3. Основные понятия, используемые в настоящем Федеральном законе

В целях настоящего Федерального закона используются следующие основные понятия:

1) персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

1.1) персональные данные, разрешённые субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

2) оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

6) предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

7) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

10) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

11) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Для любого, кто собирается взаимодействовать с Персональными Данными, необходимо не просто прочитать настоящий закон, и попытаться его понять, но непрерывно сверяться с судебной практикой, отслеживать выпуски разъяснений соответствующих органов, таких, как Роскомнадзор

Иерархия регулирующих документов следующая:

1. Конституция РФ.

2. Федеральные конституционные законы.

3. Общепризнанные принципы и нормы международного права и международные договоры Российской Федерации (в том числе ратифицированные Россией конвенции МОТ (Международной организации труда)).

4. Трудовой кодекс РФ.

5. Иные федеральные законы, содержащие нормы трудового права.

6. Законы субъектов Российской Федерации, содержащие нормы.

трудового права.

7. Указы Президента Российской Федерации.

8. Постановления Правительства Российской Федерации.

9. Нормативные правовые акты федеральных органов исполнительной власти.

10. Нормативные правовые акты органов исполнительной власти.

субъектов Российской Федерации.

11. Нормативные правовые акты органов местного самоуправления.

12. Соглашения (региональные, отраслевые и иные).

13. Коллективные договоры.

14. Нормативные акты работодателя (локальные акты – в терминологии Трудового кодекса РФ).

Внутренние локальные нормативные акты работодателя – документы, определяющие общие принципы работы компании. Эти документы обязательны для исполнению всеми работниками, имеющими к ним отношение. Такими документами являются положения, инструкции, постановления, и так далее. Для некоторых из них законодательно устанавливается порядок утверждения, например в ТК РФ говорится об обязательном ознакомлении принимаемого на работу перед подписанием трудового договора с Правилами Внутреннего Трудового Распорядка (ст. 168 ТК РФ), а про сами ПВТР сказано в ТК РФ Статья 190 «Порядок утверждения правил внутреннего трудового распорядка». В ст. 135 ТК РФ говорится про локальные нормативные акты, устанавливающие системы оплаты труда.

Для наложения взыскания на работника, тот должен быть предварительно ознакомлен под роспись с определёнными локальными нормативными актами. Локальные нормативные акты должны быть изданы и утверждены. Утвердить их нужно для того, что бы из разряда «филькина грамота» они перешли в разряд «документ». Поэтому в организации утверждаются правила, в которых прописывается, как должен выглядеть документ, чтобы он был – документом. Но и сами правила создаются в рамках правового поля, определяемого нормативными документами более высокого уровня.

Дело это сложное, так как норм много. В чём-то сами госорганы идут навстречу пожеланиям трудящихся и выпускают в свет «методички», как, например, Методические рекомендации по применению ГОСТ р 7.0.97-2016 «Система стандартов по информации, библиотечному и издательскому делу. Организационно-распорядительная документация. Требования к оформлению документов».