Zákon o předávání osobních údajů třetím stranám je upraven na federální úrovni. Dokumentovaný dokument popisuje správné zpracování dostupných informací, jejich bezpečnost a ničení, zohledňuje možnosti možného poskytnutí takového materiálu na žádost úřadů, jeho zamýšlené použití. Samostatný odstavec vysvětluje případy uložení peněžitých trestů za odhalení a šíření osobních údajů bez povolení.
Co jsou to „osobní údaje“?
Dne 8. července 2006 byl ve federálním zákoně zveřejněn upravený dokument o tomto druhu údajů, který poskytuje relevantní definice právního aktu a jeho strukturální interakci s jinými zákony. Jeho poslední revize byla provedena v roce 2017, začala obecnými ustanoveními, popsala podmínky možného zpracování informací, práva občanů, povinnosti provozovatelů a dohled nad vládními agenturami.
Přenos osobních údajů třetím stranám - co se rozumí? Jedná se o jakékoli informace přímo nebo nepřímo související s předmětem. Zveřejňování informací musí být v souladu s určitými zásadami, aby se zabránilo možným sankcím:
- po zamýšleném zákonem povoleném účelu;
- čestnost a zákonnost shromažďování údajů;
- vyjma kombinace cílů a účelů při používání informačních databází;
- cílený sběr informací, nepřípustnost jejich nadbytečnosti;
- relevance informací;
- platné období úložiště, po kterém jsou data depersonalizována a odstraněna.
Důvěrnost
Pro jakékoli cílené shromažďování informací musí existovat souhlas s přenosem osobních údajů třetím stranám. Bez úředně podepsaného dokumentu nemá nikdo právo ověřovat určité osobní údaje. Federální zákon stanoví uchovávání obdržených informací, proto provozovatelé a konzultanti s přístupem k údajům nemají právo je šířit bez souhlasu subjektu. Analýza informací se provádí pouze s písemným souhlasem. V případě porušení pravidel a zásad zveřejňování osobních údajů, jakož i důvěrnosti dostupných informací o občanovi, zástupce odpovídá za určitou povahu. Nejčastěji pokuta a ve výjimečných výjimečných případech - závažnější trest.
Telefonní hovor
Za porušení zákona se považuje také předávání osobních údajů třetím osobám, jmenovitě telefonní číslo a související informace o jeho vlastníkovi, včetně podrobného popisu finančního bohatství a rodinného stavu, úrovně vzdělání.
K těmto případům může dojít, když mohou být úvěrové společnosti nebo společnosti, které chtějí získat nové zákazníky, požádány o poskytnutí informací o známých, příbuzných, kteří by se mohli o navrhovanou službu zajímat. Mnozí, aniž by měli podezření na cokoli špatného, nepochybně rozšířili na konzultanty potřebné informace o telefonních číslech, jejich majitelích, dokonce i výši výdělků. Na první pohled se triviální informace, ale zveřejněné bez souhlasu majitele, mohou stát součástí správního deliktu - článek 13.11 Kodexu Ruských federací o správních deliktech pro zanedbání zákona 152-FZ „o osobních údajích“. Aby se nestalo rukojmím v nepříjemné situaci, je nutné zabránit přenosu osobních údajů třetím stranám bez souhlasu.
Bankovnictví
Nejčastěji jsou data přenášena nevědomě, což znamená bankovní informace, které nebyly původně určeny k propagaci, což je již interpretováno v části 2 článku183 trestního zákoníku "K nezákonnému zveřejnění informací, které představují obchodní nebo bankovní tajemství, bez souhlasu jejich vlastníka ...". Při získávání půjčky nebo účasti na jakýchkoli jiných finančních transakcích je nutný souhlas osoby, jejíž úvěrová historie má být ověřena. V opačném případě nebude ověření údajů legální a může ohrozit zájmy vkladatelů a věřitelů. Klient banky nemůže po příchodu do příslušného oddělení nebo na recepci konzultanta „automaticky“ souhlasit se systematizací, shromažďováním, distribucí a předáváním osobních údajů třetím stranám. K tomu existuje zvláštní dokument - souhlas, který je poskytován k podpisu před odesláním jakýchkoli zákaznických informací do databáze.
V případě podpisu dokumentu se analýza osobních údajů, konkrétně zahrnutí informací do úvěrové kanceláře dlužníka, považuje za legální. Poté, Čl. 857 občanského zákoníku Ruské federace, podle kterého banka poskytuje záruku důvěrnosti týkající se bankovního účtu nebo vkladu, jakož i dalších operací na účtu a dalších informací. V případě nedodržení pravidel a současného zveřejnění jakékoli informace bankou - předání osobních údajů klienta třetím stranám může být od úvěrové instituce požadováno, aby získala náhradu škody. Je důležité, aby takové kontroverzní body byly ve smlouvě vysvětleny, jinak nemá smysl jít před soud.
Odpovědnost za porušení zákona
Zvláštní okolnosti a závažnost trestného činu znamenají odpovědnost: správní nebo trestní.
Administrativní patří:
- Odmítnutí včasného přenosu informací občanům povolených zákonem (článek 5.39 Kodexu o správních deliktech Ruské federace) zahrnuje pokutu úředníkovi od 5 000 do 10 000 rublů.
- Analýza osobních údajů předepsaných zákonem nebo porušení zamýšleného účelu (část 1 článku 13.11 správního řádu) - varování nebo pokuta osoby - 3 tis. rublů, úředníci - až 10 tis. rublů, legální. osoby - až 50 tisíc rublů.
- Zpracování informací bez podepsaného souhlasu s přenosem osobních údajů třetím osobám (část 2 článku 13.11 správního řádu) je pokutou až do výše 5 tisíc rublů. pro občany až 20 tisíc rublů. oficiální předmět, až 75 tisíc rublů. právnická osoba.
- Nesplnění povinností provozovatelů uzavřít univerzální přístup k analýze dat (část 3 článku 13.11 Kodexu správních deliktů Ruské federace) - varování nebo vymáhání od občanů do 1 000 rublů, úředníků do 6 000 rublů, u jednotlivých podnikatelů do 10 000 rublů ., od jur. osoby až 30 tisíc rublů.
- Neúspěch v anonymizaci údajů (část 7 článku 13.11 zákona o správních deliktech) - pokuta úředníkovi až do 6 000 rublů nebo varování.
Trestní odpovědnost za předávání osobních údajů třetím stranám je následující porušení předpisů a odpovídající sankce:
- Nezákonné přijímání a veřejné šíření osobních údajů (článek 137 trestního zákoníku Ruské federace) - vymáhání až 200 tisíc rublů. nebo povinná práce do 360 hodin, nebo nápravná práce - do 1 roku, nebo nucená práce - do 2 let, nebo zatčení do 4 měsíců nebo odnětí svobody až na 2 roky.
- S podobným aktem s využitím oficiálního postavení se trest zvyšuje na 300 tisíc rublů. buď nucená práce do 4 let, nebo zatčení do 6 měsíců, nebo odnětí svobody až na 4 roky. V každém případě je zaměstnanec zbaven práva zastávat určitou pozici od 2 do 5 let.
- Otevření přístupu k chráněným informacím, které má za následek jeho zničení, úpravu nebo kopírování (článek 272 trestního zákoníku Ruské federace) - pokuta až 200 tisíc rublů. nebo nápravná práce do 1 roku, omezení nebo uvěznění až na 2 roky, nucená práce.
Jiné druhy odpovědnosti a související sankce
Civilní typ porušení je stanoven také pro předávání osobních údajů třetím osobám, článek 15 občanského zákoníku, v případě ztráty (náklady na obnovení porušeného práva, nezasloužený příjem) při obcházení zákona.Poté je sankce náhradou za způsobenou škodu. Při způsobování morální újmy podle čl. 24 zákona o osobních údajích, Čl. 151 občanského zákoníku, je rovněž poskytována náhrada, častěji v hotovosti.
Disciplinární odpovědnost se vztahuje na zaměstnance podniku, kteří byli usvědčeni ze zveřejnění a předání osobních údajů třetím stranám, článek 81 část 1 bod 6 pododstavec „C“ zákoníku práce, v důsledku čehož je propuštěno. V případě jiného porušení v této oblasti, čl. 90 a 192 TC zahrnuje pokárání nebo komentář.
Ochrana osobních údajů
Aby se zabránilo tomu, že se vaše individuální informace dostanou do oběhu zpracování informací o nežádoucích osobnostech, je třeba si uvědomit, že pro každou takovou žádost je nutné podepsat osobně zdokumentovaný souhlas. Mnoho finančních institucí se například domnívá, že uzavřením smlouvy s klientem se souhlas občana se zpracováním jeho osobních údajů automaticky rozšíří na následný možný přenos osobních údajů bankami třetím stranám - agenturám pro sběr. Pokud toto ustanovení není ve smlouvě podepsané mezi klientem a bankou, je sdělování informací o dlužníkovi zástupcům takových společností nezákonné. Důležitým aspektem je opatrnost při čtení každé smlouvy, aby v případě porušení některého z bodů bylo možné podat žalobu.
Pracovník a zaměstnavatel
Společnost se rozhodla klasifikovat osobní údaje jako důvěrné informace, pokud existuje zvláštní způsob provozu a plán na ochranu všech dostupných údajů o zaměstnancích. Konflikty na toto kontroverzní téma se často vyskytují v podnicích, kde je zveřejnění a předání osobních údajů zaměstnance třetím stranám možné pouze na základě písemného souhlasu. Zaměstnanci, kteří z důvodu své povinnosti obdrželi a legálně vlastnili údaje svých kolegů, jsou povinni je používat pouze pro zamýšlený účel a v žádném případě nesdělovat informace. Výjimky mohou být stanoveny pouze federálními zákony.
Souhlas
Vzor přenosu osobních údajů třetím stranám, který bude zveřejněn níže, musí být proveden v souladu se všemi pravidly, v souladu se zákonem a ustanoveními uvedenými v právních aktech společnosti nebo podniku. Existuje nepsaný pokyn ke zvláštním požadavkům na přípravu tohoto dokumentu, který se doporučuje napsat:
- Víčko, kde je uvedeno celé jméno společnosti, jakož i jméno a pozice vedoucího, kterému je papír určen.
- Celé jméno a funkce zaměstnance, cestovní pas, místo pobytu jsou uvedeny níže.
- Podstata souhlasu s přenosem osobních údajů třetím stranám, vzor: „Povoluji poskytování mých informací a jejich zpracování v mém zájmu v souladu s federálním zákonem č. 152“ (lze psát bezplatně).
- Seznam toho, co bude zpracováno.
- Seznam osob a právnických organizací, kterým lze údaje předávat.
- Povaha plánované analýzy: smíšená, systematizovaná, včetně následného skladování, přenosu, depersonalizace, zničení.
- Doba platnosti.
- Postup a vnější okolnosti, za nichž má zaměstnanec právo zrušit autoritu dokumentu.
- Závěr
Co si mám objednat?
Při psaní žádosti o přenos osobních údajů třetím stranám jsou zpracovávány následující informace, které lze v budoucnu předat:
- kde a kdy se osoba narodila;
- adresa registrace a bydliště s uvedením telefonního čísla pevné linky (pokud je k dispozici a zaregistrována);
- ženatý nebo svobodný;
- sociální postavení;
- na které instituci studoval;
- kdo pracuje a seniority;
- plat a ostatní příjmy;
- údaje o pasu, osvědčení o důchodu, vojenská služba.
Zákaz přenosu osobních údajů třetím stranám můžete obejít pouze s písemným souhlasem subjektu.Takové listinné důkazy jsou zcela běžné v soukromých institucích a komunálních organizacích a jsou důkazem ve sporu a také potvrzují legálnost předávání osobních údajů.
Výhradní práva
Schopnost získat osobní údaje o zaměstnanci vlastní některé organizace, které tyto informace potřebují k výkonu svých funkcí:
- Zástupci penzijních fondů a fondů sociálního pojištění.
- Spolkový inspektorát práce a orgány státního dozoru a kontroly dodržování zákonů práce.
- Daň.
- Odbory, výkonná pobočka při vyšetřování průmyslových havárií.
Obyvatelé této kategorie musí dodržovat režim utajení, zamýšlené použití všech shromážděných informací, být odpovědní za předávání osobních údajů třetím stranám. A s osobní touhou po jejich zveřejnění a distribuci.
Jak jsou ostatní?
V 21. století téměř všechny západní země schválily zákony, které předpokládají regulaci shromažďování a zpracování osobních údajů. Itálie a Francie uvalily na zaměstnavatele zákaz shromažďování osobních údajů o zaměstnancích, pokud nemluvíme o odborných kvalitách, kvalifikačních požadavcích, které jsou v zaměstnání nezbytné. Jiné země se také snaží omezit rozsáhlé zpracování osobních údajů, jakož i informací týkajících se rasy, politických nebo náboženských názorů, sociálního postavení, sexuálních preferencí, členství v organizacích, požívání alkoholu, zdravotního stavu, stavu majetku.
Zahraniční standardy
V zemích blízkých i vzdálených zahraničí je obvyklé rozlišovat dva přístupy k určování osobních údajů. V Nizozemsku, na Novém Zélandu a ve Švédsku jsou veškeré informace o konkrétní osobě považovány za takové, ve Velké Británii podrobně popisují tento koncept stanovením kritérií a kategorií. Anglicky mluvící sousedé neumožňují shromažďování informací o rasovém původu, náboženských a politických názorech, duševním zdraví, rejstřících trestů a sexuální orientaci. Ve Spojených státech existuje zákon, který manažerům zakazuje vyšetřovat minulost pracovníků. Pokud chce podnikatel vědět všechno o svém podřízeném, musí si od něj vzít písemné svolení.
V Rusku se tento koncept může lišit od zásad organizace, ale ve své podstatě jde o informace nezbytné pro to, aby zaměstnavatel navázal pracovní vztahy. Zákon neexistuje konkrétní seznam. Typ požadovaných informací je stanoven regulačním aktem společnosti ve federálním právu.
Federální zákon č. 152 uvádí, že jakékoli informace o konkrétní osobě, včetně jejího jména a iniciál, data a místa narození, informací o společenském stavu, manželském stavu, úrovni příjmů z majetku, vzdělání a stálého příjmu, mohou mít formu osobních údajů. V závislosti na účelu zpracování dostupných dat lze seznam rozšířit nebo upravit.
Pokaždé, když musíte podepsat důležité dokumenty, musíte věnovat pozornost tomu, zda souhlasíte se shromažďováním a zpracováním informací o sobě, a zda můžete následně použít a předat osobní údaje třetím stranám. Pokud došlo k porušení zákona a způsobilo morální nebo materiální škodu v důsledku zveřejnění osobních údajů, doporučujeme vám podat žalobu u soudu, který vyžaduje správní pokuty a další sankce. Pokud neexistuje žádný důkaz o úniku informací, bude bohužel obtížné prokázat porušení zákona.