Персональные данные — это любая информация, относящаяся к идентифицированному физлицу или физлицу, которое может быть идентифицировано (абз. 9 ст. 1 Закона N 99-З).

Специальные персональные данные — это данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профсоюзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные (абз. 12 ст. 1 Закона N 99-З).

Действие Закона N 99-З не распространяется на отношения, касающиеся случаев обработки персональных данных, отнесенных в установленном порядке к государственным секретам (абз. 3 п. 2 ст. 2 Закона N 99-З).

Обработку персональных данных осуществляет оператор и (или) уполномоченное лицо (абз. 8, 16 ст. 1 Закона N 99-З).

Оператором персональных данных может быть госорган, юрлицо, иная организация, физлицо, в том числе ИП (абз. 8 ст. 1 Закона N 99-З).

Обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки (ч. 1 п. 4 ст. 4 Закона N 99-З).

Согласие физлица — субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме (п. 2 ст. 5 Закона N 99-З). В иной электронной форме согласие может быть получено посредством: указания (выбора) определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты; проставления соответствующей отметки на интернет-ресурсе; других способов, позволяющих установить факт получения согласия (п. 3 ст. 5 Закона N 99-З).

Случаи, когда согласие физлица на обработку его персональных данных не требуется, установлены ст. 6, п. 2 ст. 8 Закона N 99-З.

Обязательными мерами по обеспечению защиты персональных данных, в частности, являются назначение структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных и издание документов, определяющих политику в отношении обработки персональных данных (абз. 2, 3 п. 3 ст. 17 Закона N 99-З).