La Federació Russa és un estat social. Això vol dir que les autoritats del nostre país estan obligades a tenir cura dels seus ciutadans. Però, per això, ha de disposar d’una certa quantitat de dades sobre cada persona. Com recollir, processar i desar aquesta informació? Quina és la pena per revelar dades personals? Aquestes preguntes i similars les respondrem al nostre material.
Característiques generals de les dades personals
Els mètodes de recollida, protecció i tractament de dades personals dels ciutadans russos estan regulats per la Llei Federal núm. 152 "Dades de caràcter personal". Analitzem el concepte en si. D’acord amb l’article 1 d’aquesta llei, les dades personals fan referència a informació relativa a una persona i que li permetin ser identificats. Poden contenir qualsevol cosa: el nom d’una persona, el seu estat civil, l’adreça de residència i fins i tot les característiques antropomètriques.
Qualsevol informació sobre la vida personal dels ciutadans és confidencial, és a dir, és secreta. No està subjecte a divulgació ni recollida no autoritzada. Per a aquestes accions, el Codi penal de la Federació Russa preveu diferents tipus de sancions.
Vida privada
Els conceptes de dades personals i privadesa estan estretament relacionats. L’article 137 del Codi Penal preveu la protecció jurídica penal de la informació privada sobre una persona. Aquests inclouen:
- informació sobre familiars o persones properes d’una persona;
- informació sobre la pròpia persona, inclosos detalls dels documents i informació sobre el lloc de residència;
- qualsevol altra informació que sigui confidencial i protegida per la llei (converses telefòniques, correspondència, contingut de testaments, comptes amb entitats de crèdit, etc.).
La llei prohibeix la divulgació de dades personals, és a dir, la informació indicada anteriorment. Aquesta és una violació directa del Codi Penal i dels articles 23 a 24 de la Constitució russa. Què amenaça això? Les persones que decideixin la divulgació no autoritzada d'informació secreta seran processades.
Signes d’un delicte en virtut de l’article 137 del Codi penal de la Federació Russa
D’acord amb la disposició de l’article 137 del Codi Penal de la Federació Russa, es responsabilitza de la divulgació de dades personals, si hi ha:
- falta de consentiment del seu titular per a la recollida o divulgació;
- la recollida o difusió d’informació és il·legal.
En el primer cas, una persona podria revelar, per exemple, el contingut d’una voluntat contrària a la voluntat del seu titular. En el segon cas, es pot tractar de divulgar informació de l’estat secret o sobre les dades d’un determinat grup de persones.
L’article 137 presenta una disposició alternativa. La divulgació de dades personals a través dels mitjans de comunicació, en un discurs en públic o en obres es reconeix com a pena penal. La llei no estableix el nombre mínim de persones a qui es pot transmetre informació. Això vol dir que per als delictes serà suficient transferir informació a una sola persona.
Sancions per a la divulgació de dades personals
L’article 137 del Codi Penal preveu diverses sancions per a la recollida i difusió d’informació classificada. Si el delicte no és greu, els següents tipus de càstigs amenacen el culpable:
- presó de fins a 2 anys;
- detenció fins a 4 mesos;
- una multa de fins a 200 mil rubles (o salari d’un any i mig de la persona culpable);
- treball obligatori fins a 360 hores o treball correccional fins a 1 any.
Un càstig agreujant és la recollida o difusió d'informació en relació amb la seva posició oficial. Un exemple és la divulgació de dades personals per part de l’empresari. En aquest cas, el culpable serà exposat a sancions força severes:
- presó de fins a 5 anys o detenció de fins a 5 mesos;
- una multa de fins a 300 mil rubles;
- treballs forçats fins a 4 anys (no es proporciona treball obligatori).
La divulgació de dades personals dels empleats i clients és un delicte greu. Tanmateix, fins i tot per a ell el càstig no serà tan greu com per a la recollida i difusió d’informació sobre menors. Per a aquestes accions s'estableixen els tipus de càstigs següents:
- detenció de fins a sis mesos o presó de fins a 6 anys;
- multa fins a 350 mil rubles;
- treballs forçats fins als 6 anys.
La divulgació intencionada d’informació sobre una persona es castigarà al màxim a la llei. Però, com s’ha d’emmagatzemar i protegir la informació perquè ningú la pugui obtenir i distribuir de manera il·legal? Ens dirigim als estàndards de FZ-152 "Sobre dades personals".
Emmagatzematge i protecció de dades personals
Els operadors protegeixen la confidencialitat de la informació personal. Es tracta de treballadors professionals que es comprometen a no divulgar la informació disponible a tercers sense el consentiment de les entitats pertinents. En aquest cas, la informació es pot emmagatzemar en un formulari diferent. Les fonts d'accés públic poden incloure directoris, llibretes d'adreces, sistemes electrònics i altres suports.
Amb el consentiment per escrit dels subjectes de dades personals, la font inclou el cognom i el nom, la data i el lloc de naixement, l’adreça de residència, informació sobre la professió, el número de subscriptor i altra informació. Per sol·licitud del tema o per decisió del tribunal, es pot suprimir tota la informació sobre una persona en qualsevol moment.
La protecció de dades personals depèn de la seva categoria. Així, la informació secreta pot ser de caràcter privat, municipal o fins i tot d’estat. Segons el tipus de dades disponibles, també s’estableixen nivells de protecció.
Accés a dades personals
Qui té dret a l’emmagatzematge, al tractament i a la divulgació legals de dades personals? L’article 14 de la Llei Federal-152 proporciona una resposta a aquesta pregunta. Només l'Estat té tot un poder de competències quant a informació sobre cada persona. També crea organismes especials responsables del magatzematge i el tractament d’informació privada. Els operadors amb pocs poders sobre dades personals treballen en aquests organismes.
El subjecte d'informació individual dóna l'operador el seu consentiment per a la protecció i el tractament de les dades. S’estableixen els objectius i els motius legals per a aquesta tramitació. Al mateix temps, el propi operador està obligat a proporcionar informació completa sobre ell mateix: donar nom i cognoms, posició i ubicació. Es regulen els períodes d’emmagatzematge de dades, s’estableixen els nivells de protecció necessaris.
Operador de dades personals
Sobre l’operador s’hauria d’explicar una mica més. Qui és, quins deures i drets té? La informació necessària es troba a l’article 18 de la Llei Federal-152.
L’operador de dades personals ha d’explicar al subjecte els seus drets. També tenen diversos matisos. Per exemple, la llei no sempre permet als individus eliminar les seves pròpies dades individuals de la base de dades. L’operador ha d’explicar al subjecte per què no és capaç d’esborrar la informació necessària.
A més, l’empleat de la base ha de notificar a la gent el progrés del processament, celebrar contractes diversos amb ells, sol·licitar permís per a realitzar estadístiques o investigacions, etc. En poques paraules, l’operador ha d’informar als subjectes per a cadascuna de les seves accions amb les dades personals disponibles. La divulgació a tercers està prohibida i es considerarà un delicte greu (abús d'autoritat).
Procediment de processament d'informació
L’article 5 de la Llei Federal-152 estableix els principis de treball amb dades personals.Per tant, la tramitació s'ha de basar en la justícia i la legalitat. Tot el procediment només s’hauria de limitar als objectius anteriorment identificats. Està prohibit combinar bases de dades amb informació de diversos tipus, emmagatzemar informació de forma inadequada, superar els termes de treball i molt més.
Segons l'article 6 de la Llei Federal, el tractament de dades individuals només s'hauria d'aplicar en determinades condicions. Per tant, el consentiment del subjecte és necessari. Els operadors han de complir immediatament les decisions dels tribunals. No oblideu que tots els procediments implementats tenen com a objectiu protegir els drets i les llibertats dels ciutadans russos. És per això que els operadors haurien de treballar només en interès dels seus clients.
Organisme estatal autoritzat
L’òrgan estatal autoritzat per a la protecció dels drets dels subjectes d’informació personal és l’òrgan executiu federal de control i supervisió del compliment del tractament de dades amb els requisits de la legislació russa. Quines són les seves funcions? L’organització supervisa empreses que tenen com a finalitat el tractament de dades personals.
D’acord amb l’article 23 de la Llei Federal-152, l’autoritat té els poders següents:
- sol·licitar a persones físiques i jurídiques informació necessària per a la realització de les seves funcions;
- restricció d’accés a la informació que incompleix la llei;
- recórrer davant el tribunal amb reclamacions en defensa dels subjectes de dades individuals;
- requisits dels operadors per aclarir informació, així com el seu processament, protecció, bloqueig, etc.
L’òrgan representat és executiu i, per tant, està subordinat al govern.