القانون 152-FZ "بشأن البيانات الشخصية"

152-ФЗ "على البيانات الشخصية" تنظم العلاقات المتعلقة باستخدام المعلومات عن المواطنين من قبل الهيئات المعتمدة. وتشمل الهياكل المصرح بها ، بما في ذلك المنظمات الحكومية والبلدية. يوفر القانون المعياري حماية المعلومات. 152-ФЗ "على البيانات الشخصية" ينظم أيضًا استخدام المعلومات عن الأفراد من قبل المواطنين والمنظمات الأخرى.

الأدوات المساعدة

مع مساعدتهم ، يتم جمع المعلومات ومعالجتها. 152-ФЗ "على البيانات الشخصية" أسماء أدوات التشغيل الآلي كأدوات مساعدة. وتشمل هذه ، من بين أشياء أخرى ، مكونات شبكات المعلومات والاتصالات. ينظم الفعل المعياري أيضًا العلاقات المرتبطة باستخدام المعلومات دون استخدام هذه الأدوات ، إذا كانت المعالجة بدونها تتوافق مع طبيعة العمليات (الإجراءات) التي تحدث عند استخدام أدوات التشغيل الآلي. في هذه الحالة ، من المفهوم أن الخوارزمية تسمح لك بالبحث عن المعلومات الضرورية الموجودة في خزانات الملفات أو الوسائط الملموسة أو المجموعات المنهجية الأخرى.

استثناءات من نطاق الفعل المعياري

وأوضحوا في الفن. 1. في عامي 2010 و 2011 تم إجراء تغييرات عليه. 152-ФЗ "على البيانات الشخصية" لا تغطي العلاقات التي تنشأ عندما:

1. تنظيم وتخزين واقتناء ومحاسبة واستخدام وثائق صندوق الأرشيف الروسي التي تحتوي على معلومات شخصية عن المواطنين.
2. معالجة المعلومات الشخصية من قبل الأفراد فقط لتلبية الاحتياجات الشخصية والعائلية ، إذا كان هذا لا ينتهك حقوق ومصالح صاحب هذه البيانات.
3. توفير الهيئات المرخص لها بمعلومات عن عمل السفن في الاتحاد الروسي.
4. معالجة البيانات المصنفة كأسرار دولة.

الغرض من الوثيقة المعيارية

كما دعاة لها. 152-ФЗ "بناءً على البيانات الشخصية" يعمل كضامن لحرمة المعلومات الشخصية للأفراد الذين يشكلون سر أسرهم وحياتهم الخاصة. في جمع المعلومات اللاحقة واستخدامها ، يجب عدم انتهاك الحرية والحقوق الإنسانية والمدنية.

متطلبات

152-ФЗ "على البيانات الشخصية" يصوغ عددًا من المبادئ التي بموجبها يتم العمل بالمعلومات الشخصية:

1. الشرعية والعدالة للأسباب.
2. تحديد أهداف محددة تحد من معالجة البيانات. ممنوع العمل مع المعلومات التي لا تتوافق مع المهام.
3. لا يجوز الجمع بين قواعد بيانات المعلومات التي تتم فيها معالجة البيانات لأغراض لا تتفق مع بعضها البعض.
4. يتم تنفيذ العمل فقط مع المعلومات التي تلبي المهام.
5. يجب أن يكون حجم ومحتوى المعلومات متناسقين مع أهداف المعالجة. لا ينبغي أن تكون زائدة عن الحاجة فيما يتعلق بالمهام المذكورة.
6. أثناء المعالجة ، يجب ضمان دقة البيانات الشخصية ومدى كفايتها ، وإذا لزم الأمر ، ملاءمتها. يجب على المشغل اتخاذ التدابير المناسبة لحذف أو توضيح المعلومات غير الدقيقة أو غير المكتملة أو تهيئة الظروف لاتخاذ مثل هذه التدابير.

تخزين

152-ФЗ "على البيانات الشخصية" تنص على أن محتوى المعلومات الشخصية ينبغي أن يتم في شكل يسمح بتحديد الموضوع. يجب أن يتم التخزين لفترة أطول مما هو ضروري للأغراض المعلنة للعمل مع المعلومات.يتم استخدام هذا البند 152-ФЗ "على البيانات الشخصية" إذا لم يتم تحديد فترة محتوى المعلومات بواسطة وثيقة تنظيمية ، بالاتفاق ، والتي يكون الموضوع بمثابة ضامن أو مستفيد. يجب إتلاف البيانات المعالجة أو إزالتها من الطابع الشخصي عند تحقيق الأهداف المعلنة أو في حالة ضياعها في حاجة إلى تحقيقها ، ما لم ينص على خلاف ذلك في التشريع التنظيمي.

القواعد

يتم العمل مع المعلومات الشخصية فقط إذا كان الموضوع قد وافق على هذا. 152-ФЗ "على البيانات الشخصية" يسمح بجمع المعلومات الشخصية واستخدامها اللاحق وفقًا للأهداف المعلنة للمشغل ، وكذلك الشخص الذي ينفذ أمره. في الحالة الأخيرة ، يجب الحصول على موافقة هذا الموضوع. المشغل مسؤول عن التعامل مع المعلومات. عند إرسال طلب ، ينبغي أن يشير إلى:

1. قائمة العمليات (الإجراءات) مع المعلومات الشخصية التي يتعين القيام بها من قبل شخص.
2. التزام الشخص بالحفاظ على سرية المعلومات ، لضمان سلامتها أثناء المعالجة.
3. أهداف العمل بالمعلومات.
4. الشروط الإضافية المنصوص عليها في قانون الحماية (152-ФЗ "على البيانات الشخصية").

تنص الوثيقة المعيارية على أنه يتعين على المشغلين والأشخاص الآخرين الذين ينفذون تعليماتهم عدم الكشف عن الكيانات الأخرى وعدم نشر المعلومات المعروفة لهم ، ما لم ينص القانون القانوني على خلاف ذلك.

المصادر العامة

يسمح قانون الحماية (152-ФЗ "على البيانات الشخصية") بإنشاء دفاتر العناوين والدلائل وغيرها من القواعد لدعم المعلومات. في المصادر العامة بموافقة الموضوع يجوز:

1. الاسم الكامل
2. مكان وسنة الميلاد.
3. رقم المشترك.
4. عنوان.
5. معلومات حول المهنة وغيرها من المعلومات الشخصية.

الموافقة على الموضوع مكتوبة. يجب إزالة المعلومات المتعلقة بالمواطن من المصادر العامة بناءً على طلبه أو وفقًا لقرار المحكمة أو الهيئات الأخرى المخولة.

الحاجة إلى العمل مع المعلومات

152-ФЗ "على البيانات الشخصية" تنص على أن استخدام المعلومات يتم وفقًا لأهداف التنفيذ / الأمن:

1. المعاهدات الدولية للاتحاد الروسي للوفاء بالواجبات والمهام والوظائف المسندة إلى المشغل.
2. العدالة ، إنفاذ الفعل القضائي ، قرار هيئة أو مسؤول آخر.
3. تحقيق سلطات الهياكل التنفيذية الفيدرالية ، وصناديق الدولة من خارج الميزانية ، والمؤسسات الحكومية المحلية ومهام المنظمات / المؤسسات التي تقدم خدمات البلدية أو الدولة.
4. الاتفاقيات ، الضامن ، المستفيد الذي بموجبه يتصرف الكيان كمشارك ، بما في ذلك عندما يمارس المشغّل حق التنازل بموجب مثل هذه الاتفاقية.
5. حماية الصحة والحياة ومصالح المواطن ، إذا كان الحصول على موافقته على العمل مع بياناته الشخصية أمر مستحيل.
6. الأنشطة المهنية التي يقوم بها الصحفي أو وسائل الإعلام أو الأعمال الأدبية أو العلمية أو غيرها من الأعمال الإبداعية ، شريطة ألا ينتهك ذلك أو ينتهك مصالح وحقوق المؤلف.
7. تنفيذ المهام الإحصائية أو البحثية الأخرى مع إخفاء الهوية الإلزامية اللاحقة للمعلومات الواردة. استثناء هو الأهداف المنصوص عليها في المادة 15 من الوثيقة التنظيمية المعنية.

القواعد التي بموجبها يتم معالجة فئات خاصة من المعلومات الفردية ، والمعلومات الشخصية البيومترية المنصوص عليها في المواد 10-11 من القانون الاتحادي علق.

فئات المعلومات

152-ФЗ "البيانات الشخصية" تسمح بجمع المعلومات والعمل معها:

1. الذي يتم منح الموضوع الوصول غير المحدود.
2. تتم معالجة ذلك بناءً على طلب الشخص.
3. يخضع للإفصاح أو النشر الإلزامي وفقًا للوائح التنظيمية.

موافقة الموضوع

كما هو مذكور أعلاه ، يجب تقديمها كتابة.يجب أن تكون البيانات التالية موجودة في الموافقة:

1. اسم وعنوان الشخص والاسم ورقم المستند الذي تم تحديد هويته به ، ومعلومات حول تاريخ إصداره. إذا كان ممثل يتصرف نيابة عن الموضوع ، يتم تقديم ورقة إضافية ، تؤكد السلطة المختصة.
2. الاسم أو الاسم الكامل وعنوان المشغل أو الشخص الذي يقوم بالمعالجة وفقًا للتعليمات.
3. الغرض من العمل مع المعلومات.
4. قائمة بالبيانات الشخصية التي يوافق عليها الكيان.
5. الفترة التي يكون خلالها إذن الشخص ساري المفعول ، وطريقة الاستدعاء.
6. توقيع الكيان الموافقة.

إذا تم الاعتراف بشخص غير كفء قانونيًا ، فإن ممثله يمنح إذنًا للعمل مع معلوماته. في حالة وفاة الموضوع ، يتم تقديم هذه الموافقة من قبل ورثته ، إذا لم يعطها خلال حياته.

نقطة مهمة

إن قرار تقديم بياناتهم الشخصية ومعالجتها اللاحقة يتم تنفيذه بواسطة الموضوع لصالحه ، بحرية وطوعية. إذن للعمل مع المعلومات يجب أن تكون محددة واعية. قد يتم منح الموافقة من قبل شخص أو ممثله بأي شكل ، مما يسمح بتأكيد حقيقة استلامه ، ما لم ينص على خلاف ذلك في المستند التنظيمي. إذا تم استلام إذن للعمل مع المعلومات من ممثل ، فإن المشغل يتحقق من أوراق اعتماده. قد يتم إلغاء الموافقة على معالجة المعلومات من قبل الكيان. في هذه الحالة ، يحق للمشغل مواصلة العمل مع المعلومات دون الحصول على إذن نيابة عن الأطراف ، شريطة أن تكون هناك أسباب واردة في الفقرات 2-11 من الجزء 1 من المادة 6 ، وأجزاء من المواد الثانية 10-11 من الفعل المعياري الذي تم التعليق عليه.