Глоссарий
Оператор персональных данных — это государственный, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели их обработки, состав, действия (операции), совершаемые с персональными данными. Таким образом, любое образовательное учреждение осуществляет обработку персональных данных и является оператором персональных данных
Персональные данные могут содержаться в документации, включающей: документы по анкетированию, тестированию и т.п.; приказы (распоряжения) по личному составу; документацию по аттестации сотрудников, служебным расследованиям и т.п.; учётную документацию (картотеки, книги, журналы и т.п.); аналитическую и справочную документацию, как используемую руководством, так и выдаваемую работникам для представления в заинтересованные органы; отчётную документацию, передаваемую в государственные органы статистики, налоговые органы и другие учреждения.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.