4. Ознакомьтесь с Федеральным законом «О персональных данных» (http://www.consultant.ru/document/cons_doc_LAW_61801/).

Кратко о Федеральном законе № 152-ФЗ «О персональных данных». Закон регулирует отношения, связанные с обработкой персональных данных. Персональные данные — это сведения, относящиеся к прямо или косвенно определённому либо определяемому человеку.

1. Обработка данных должна иметь законную и заранее определённую цель; нельзя собирать сведения, не относящиеся к этой цели.
2. Оператор персональных данных обязан соблюдать требования закона, обеспечивать точность и безопасность данных и не раскрывать их без законного основания.
3. Во многих случаях обработка допускается с согласия человека. Закон также предусматривает иные основания обработки, поэтому согласие требуется не во всех ситуациях.
4. Для отдельных категорий сведений, в том числе специальных категорий и биометрических данных, установлены особые условия обработки.
5. Человек имеет предусмотренные законом права, включая право запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в установленных законом случаях, а также отозвать согласие, если обработка основывалась на нём.
6. Организация, собирающая данные, должна принимать необходимые меры для их защиты от неправомерного доступа и иных нарушений.

Это краткое учебное изложение, а не полный пересказ закона. При практическом применении следует сверяться с актуальной редакцией документа.