152-ФЗ „O osobních údajích“ upravuje vztahy týkající se používání informací o občanech oprávněnými subjekty. K autorizovaným strukturám patří, včetně státních a obecních organizací. Normativní akt poskytuje ochranu informací. 152-ФЗ „O osobních údajích“ rovněž upravuje použití informací o jednotlivcích jinými občany a organizacemi.
Pomocné nástroje
S jejich pomocí jsou informace shromažďovány a zpracovávány. 152-ФЗ „Na osobních datech“ pojmenovává automatizační nástroje jako pomocné nástroje. Patří sem mimo jiné komponenty informačních a telekomunikačních sítí. Normativní akt rovněž upravuje vztahy spojené s používáním informací bez použití těchto nástrojů, pokud zpracování bez nich odpovídá povaze operací (akcí), ke kterým dochází při používání automatizačních nástrojů. V tomto případě se rozumí, že jejich algoritmus umožňuje vyhledávat potřebné informace přítomné v souborových skříních, na hmotných médiích nebo v jiných systematických sbírkách.
Výjimky z působnosti normativního aktu
Jsou vysvětleny v čl. 1. V roce 2010 a 2011 byly provedeny změny. 152-ФЗ „O osobních údajích“ se nevztahuje na vztahy, které vzniknou, když:
- Organizace, uchovávání, získávání, účtování a použití dokumentů Ruského archivního fondu obsahujících osobní údaje o občanech.
- Zpracování osobních údajů jednotlivci výhradně pro osobní a rodinné potřeby, pokud to neporušuje práva a zájmy vlastníka těchto údajů.
- Poskytování informací o práci lodí v Ruské federaci oprávněnými subjekty.
- Zpracování dat, která jsou klasifikována jako státní tajemství.
Účel normativního dokumentu
Jako její zastánci. 152-ФЗ „O osobních údajích“ slouží jako záruka nedotknutelnosti osobních údajů osob, které představují tajemství jejich rodinného a soukromého života. Při shromažďování a následném použití informací nesmí být porušována svoboda a lidská a občanská práva.
Požadavky
152-ФЗ „O osobních údajích“ formuluje řadu zásad, podle nichž se pracuje s osobními údaji:
- Zákonnost a spravedlnost důvodů.
- Stanovení konkrétních cílů, které omezují zpracování dat. Je zakázáno pracovat s informacemi, které nejsou slučitelné s úkoly.
- Není dovoleno kombinovat informační databáze, ve kterých je zpracování údajů prováděno pro účely, které nejsou vzájemně v souladu.
- Práce se provádí pouze s informacemi, které splňují dané úkoly.
- Objem a obsah informací by měl být v souladu s cíli zpracování. Ve vztahu k uvedeným úkolům by neměly být nadbytečné.
- Během zpracování musí být zajištěna přesnost osobních údajů, jejich přiměřenost a v případě potřeby relevantnost. Provozovatel by měl přijmout vhodná opatření, aby odstranil nebo vyjasnil nepřesné nebo neúplné informace nebo vytvořil podmínky pro přijetí takových opatření.
Skladování
152-ФЗ „O osobních údajích“ stanoví, že obsah osobních údajů by měl být prováděn ve formě, která umožňuje identifikaci subjektu. Skladování by se nemělo provádět déle, než je nezbytné pro uvedené účely práce s informacemi.Toto ustanovení 152-ФЗ „O osobních údajích“ se používá, pokud doba pro obsah informací není stanovena regulačním dokumentem, na základě dohody, k němuž subjekt jedná jako ručitel nebo příjemce. Zpracovaná data musí být zničena nebo depersonalizována po dosažení stanovených cílů, nebo jsou-li ztracena v potřebě jejich dosažení, pokud není v regulačním nařízení stanoveno jinak.
Pravidla
Práce s osobními údaji se provádí pouze tehdy, pokud s tím subjekt souhlasil. 152-ФЗ „O osobních údajích“ umožňuje shromažďování a následné použití osobních údajů v souladu se stanovenými cíli provozovatele i osoby provádějící jeho příkaz. V druhém případě je třeba získat souhlas subjektu. Za práci s informacemi odpovídá provozovatel. Při odesílání objednávky by mělo být uvedeno:
- Seznam operací (akcí) s osobními údaji, které má osoba provádět.
- Povinnost osoby zachovávat důvěrnost informací, zajistit její bezpečnost při zpracování.
- Cíle práce s informacemi.
- Další podmínky stanovené zákonem o ochraně (152--„O osobních údajích“).
Normativní dokument stanoví, že provozovatelé a jiné osoby provádějící jejich pokyny jsou povinni nesdělovat jiným subjektům a nešířit informace, které jsou jim známy, pokud právní akt nestanoví jinak.
Veřejné zdroje
Zákon o ochraně (152-ФЗ „O osobních údajích“) umožňuje vytváření adresářů, adresářů a dalších základů pro informační podporu. Ve veřejných zdrojích lze se souhlasem subjektu učinit:
- Celé jméno
- Místo a rok narození.
- Číslo účastníka.
- Adresa
- Informace o profesi a další osobní informace.
Souhlas subjektu je dán písemně. Informace o občanovi musí být odstraněny z veřejných zdrojů na jeho žádost nebo v souladu s rozhodnutím soudu nebo jiných oprávněných orgánů.
Potřeba pracovat s informacemi
152-ФЗ „O osobních údajích“ stanoví, že použití informací se provádí v souladu s cíli provedení / zabezpečení:
- Mezinárodní smlouvy Ruské federace o plnění povinností, úkolů a funkcí přidělených provozovateli.
- Spravedlnost, výkon soudního aktu, usnesení jiného orgánu nebo úředníka.
- Realizace pravomocí federálních výkonných struktur, mimorozpočtových státních fondů, institucí místní samosprávy a funkcí organizací / institucí poskytujících komunální nebo státní služby.
- Dohody, ručitel, příjemce, na základě kterých účetní jednotka vystupuje jako účastník, včetně případu, kdy provozovatel uplatní právo postoupit na základě takové dohody.
- Ochrana zdraví, života, zájmů občana, pokud není možný souhlas s prací s jeho osobními údaji.
- Odborné činnosti novináře nebo sdělovacích prostředků, literární, vědecké nebo jiné tvůrčí práce za předpokladu, že to neporuší nebo neporuší zájmy a práva subjektu.
- Provádění statistických nebo jiných výzkumných úkolů s povinnou následnou anonymizací obdržených informací. Výjimkou jsou cíle stanovené v článku 15 dotyčného regulačního dokumentu.
Pravidla, podle kterých je zpracování zvláštních kategorií individuálních informací, biometrických osobních údajů, stanovena v článcích 10 až 11 komentovaného federálního zákona.
Informační kategorie
152-ФЗ „O osobních údajích“ umožňuje sběr a práci s informacemi:
- K tomuto subjektu je poskytnut neomezený přístup.
- Jejich zpracování se provádí na žádost osoby.
- S výhradou povinného zveřejnění nebo zveřejnění v souladu s právními předpisy.
Předmět Souhlas
Jak je uvedeno výše, musí být poskytnuto písemně.Souhlas musí obsahovat následující údaje:
- Jméno, adresa osoby, jméno a číslo dokladu, podle kterého je identifikována jeho totožnost, informace o datu vydání. Pokud jménem subjektu jedná zástupce, je předložen další dokument potvrzující příslušnou autoritu.
- Jméno nebo celé jméno a adresa provozovatele nebo osoby, která provádí zpracování v souladu s pokyny.
- Účel práce s informacemi.
- Seznam osobních údajů, s jejichž použitím účetní jednotka souhlasí.
- Doba platnosti povolení osoby, způsob odvolání.
- Podpis souhlasícího subjektu.
Je-li osoba uznána za právně nekompetentní, udělí její zástupce povolení pracovat se svými informacemi. V případě smrti subjektu tento souhlas udělují jeho dědici, pokud jej během svého života nedal.
Důležitý bod
Rozhodnutí o poskytnutí vlastních osobních údajů a jejich následné zpracování provádí subjekt v jeho zájmu, svobodně a dobrovolně. Povolení pracovat s informacemi musí být konkrétní, vědomé. Souhlas může dát osoba nebo jeho zástupce v jakékoli formě, což umožňuje potvrdit skutečnost jeho přijetí, není-li v regulačním dokumentu stanoveno jinak. Pokud od zástupce obdrží povolení k práci s informacemi, zkontroluje provozovatel své přihlašovací údaje. Souhlas se zpracováním informací může účetní jednotka zrušit. V tomto případě má provozovatel právo pokračovat v práci s informacemi, aniž by k tomu měl povolení jménem osoby, pokud existují důvody uvedené v odstavcích 2–11 části 1 článku 6, částech druhého článku 10–11 komentovaného normativního aktu.