152-ΦЗ "Στα προσωπικά δεδομένα" ρυθμίζει τις σχέσεις σχετικά με τη χρήση πληροφοριών από τους εξουσιοδοτημένους οργανισμούς σχετικά με τους πολίτες. Στις εξουσιοδοτημένες δομές περιλαμβάνονται, συμπεριλαμβανομένων των κρατικών και δημοτικών οργανισμών. Η κανονιστική πράξη παρέχει προστασία πληροφοριών. 152-ΦЗ "Στα προσωπικά δεδομένα" ρυθμίζει επίσης τη χρήση πληροφοριών σχετικά με άτομα από άλλους πολίτες και οργανισμούς.
Βοηθητικά εργαλεία
Με τη βοήθειά τους, συλλέγονται και επεξεργάζονται πληροφορίες. 152-ΦЗ "Στα προσωπικά δεδομένα" ονομάζουν εργαλεία αυτοματοποίησης ως βοηθητικά εργαλεία. Αυτές περιλαμβάνουν, μεταξύ άλλων, συστατικά στοιχεία δικτύων πληροφοριών και τηλεπικοινωνιών. Μια κανονιστική πράξη ρυθμίζει επίσης τις σχέσεις που σχετίζονται με τη χρήση των πληροφοριών χωρίς τη χρήση αυτών των εργαλείων, αν η επεξεργασία χωρίς αυτές αντιστοιχεί στη φύση των πράξεων (δράσεων) που συμβαίνουν όταν χρησιμοποιείτε εργαλεία αυτοματοποίησης. Σε αυτή την περίπτωση, είναι κατανοητό ότι ο αλγόριθμός τους σας επιτρέπει να αναζητήσετε τις απαραίτητες πληροφορίες που υπάρχουν στα αρχειοθήκες, σε απτά μέσα ή σε άλλες συστηματικές συλλογές.
Εξαιρέσεις από το πεδίο εφαρμογής μιας κανονιστικής πράξης
Εξηγούνται στο άρθρο. 1. Το 2010 και το 2011 έγιναν αλλαγές σε αυτό. 152-ΦЗ "Στα προσωπικά δεδομένα" δεν καλύπτει τις σχέσεις που προκύπτουν όταν:
- Οργάνωση, αποθήκευση, απόκτηση, λογιστική και χρήση εγγράφων του ρωσικού αρχειακού ταμείου που περιέχουν προσωπικές πληροφορίες για τους πολίτες.
- Η επεξεργασία προσωπικών πληροφοριών από άτομα αποκλειστικά για προσωπικές και οικογενειακές ανάγκες, εάν αυτό δεν παραβιάζει τα δικαιώματα και τα συμφέροντα του κατόχου των δεδομένων αυτών.
- Η παροχή από τα εξουσιοδοτημένα όργανα πληροφοριών σχετικά με το έργο των πλοίων στη Ρωσική Ομοσπονδία.
- Επεξεργασία δεδομένων που ταξινομούνται ως κρατικά μυστικά.
Σκοπός του κανονιστικού εγγράφου
Λειτουργεί ως άμυνα. 152-ΦЗ "Στα προσωπικά δεδομένα" ενεργεί ως εγγυητής του απαραβίαστου των προσωπικών πληροφοριών των ατόμων που αποτελούν το μυστικό της οικογενειακής και ιδιωτικής τους ζωής. Κατά τη συλλογή και την επακόλουθη χρήση πληροφοριών, δεν πρέπει να παραβιάζεται η ελευθερία και τα ανθρώπινα και πολιτικά δικαιώματα.
Απαιτήσεις
152-ΦЗ "Στα προσωπικά δεδομένα" διατυπώνει ορισμένες αρχές σύμφωνα με τις οποίες διεξάγονται οι εργασίες με προσωπικά στοιχεία:
- Νομιμότητα και δικαιοσύνη των λόγων.
- Ορισμός συγκεκριμένων στόχων που περιορίζουν την επεξεργασία δεδομένων. Απαγορεύεται η εργασία με πληροφορίες που δεν είναι συμβατές με τις εργασίες.
- Δεν επιτρέπεται να συνδυάζονται βάσεις δεδομένων πληροφοριών στις οποίες διεξάγεται επεξεργασία δεδομένων για σκοπούς που δεν είναι συνεπείς μεταξύ τους.
- Οι εργασίες πραγματοποιούνται μόνο με τις πληροφορίες που πληρούν τις εργασίες.
- Ο όγκος και το περιεχόμενο των πληροφοριών πρέπει να είναι συνεπείς με τους στόχους επεξεργασίας. Δεν πρέπει να είναι περιττές σε σχέση με τα αναφερόμενα καθήκοντα.
- Κατά τη διάρκεια της επεξεργασίας πρέπει να εξασφαλίζεται η ακρίβεια των προσωπικών δεδομένων, η επάρκεια τους και, εάν χρειάζεται, η συνάφεια. Ο φορέας εκμετάλλευσης θα πρέπει να λάβει τα κατάλληλα μέτρα για τη διαγραφή ή τη διευκρίνιση ανακριβών ή ελλιπών πληροφοριών ή τη δημιουργία προϋποθέσεων για τη λήψη τέτοιων μέτρων.
Αποθήκευση
152-ΦЗ "Στα προσωπικά δεδομένα" ορίζει ότι το περιεχόμενο των προσωπικών πληροφοριών πρέπει να διεξάγεται σε μορφή που να επιτρέπει την αναγνώριση του θέματος. Η αποθήκευση δεν θα πρέπει να υπερβαίνει τα απαιτούμενα για τους δηλωμένους σκοπούς της εργασίας με πληροφορίες.Αυτή η διάταξη 152-ΦЗ "για τα προσωπικά δεδομένα" χρησιμοποιείται όταν η περίοδος για το περιεχόμενο των πληροφοριών δεν καθορίζεται από κανονιστικό έγγραφο, κατόπιν συμφωνίας, στο οποίο το πρόσωπο ενεργεί ως εγγυητής ή δικαιούχος. Τα επεξεργασμένα δεδομένα πρέπει να καταστραφούν ή να αποπροσωποποιηθούν κατά την επίτευξη των δηλωθέντων στόχων ή εάν χάνουν την ανάγκη επίτευξής τους, εκτός εάν ορίζεται διαφορετικά στο κανονιστικό διάταγμα.
Οι κανόνες
Η εργασία με προσωπικές πληροφορίες πραγματοποιείται μόνο εάν το θέμα έχει δώσει τη συγκατάθεσή του. 152-ΦЗ "Στα προσωπικά δεδομένα" επιτρέπει τη συλλογή και τη μετέπειτα χρήση προσωπικών πληροφοριών σύμφωνα με τους δηλωμένους στόχους του χειριστή, καθώς και το πρόσωπο που εκτελεί την παραγγελία του. Στην τελευταία περίπτωση, πρέπει να ληφθεί η συγκατάθεση του υποκειμένου σε αυτό. Ο χειριστής είναι υπεύθυνος για την εργασία με τις πληροφορίες. Κατά την αποστολή μιας παραγγελίας, θα πρέπει να αναφέρει:
- Μια λίστα με πράξεις (ενέργειες) με προσωπικές πληροφορίες που πρέπει να εκτελεστούν από ένα άτομο.
- Η υποχρέωση ενός ατόμου να διατηρεί το απόρρητο των πληροφοριών, ώστε να εξασφαλίζεται η ασφάλεια κατά τη διάρκεια της επεξεργασίας.
- Στόχοι εργασίας με πληροφορίες.
- Πρόσθετοι όροι που προβλέπονται από τον Νόμο περί Προστασίας (152-ΦЗ "Στα Προσωπικά Δεδομένα").
Το κανονιστικό έγγραφο ορίζει ότι οι φορείς εκμετάλλευσης και άλλα πρόσωπα που εκτελούν τις οδηγίες τους υποχρεούνται να μην αποκαλύπτουν άλλες οντότητες και να μην διαδίδουν πληροφορίες που τους γνωρίζουν, εκτός εάν προβλέπεται διαφορετικά από τη νομική πράξη.
Δημόσιες πηγές
Ο νόμος για την προστασία (152-ΦЗ "για τα προσωπικά δεδομένα") επιτρέπει τη δημιουργία βιβλίων διευθύνσεων, καταλόγων και άλλων βάσεων για υποστήριξη πληροφοριών. Σε δημόσιες πηγές με τη συγκατάθεση του υποκειμένου μπορεί να γίνει:
- Όνομα
- Τόπος και έτος γέννησης.
- Αριθμός συνδρομητή.
- Διεύθυνση
- Πληροφορίες σχετικά με το επάγγελμα και άλλες προσωπικές πληροφορίες.
Η συγκατάθεση του θέματος παρέχεται γραπτώς. Οι πληροφορίες σχετικά με τον πολίτη πρέπει να αφαιρούνται από δημόσιες πηγές κατόπιν αιτήσεώς του ή σύμφωνα με απόφαση του δικαστηρίου ή άλλων εξουσιοδοτημένων φορέων.
Η ανάγκη για εργασία με πληροφορίες
152-ΦЗ "Στα προσωπικά δεδομένα" ορίζει ότι η χρήση των πληροφοριών γίνεται σύμφωνα με τους στόχους εκτέλεσης / ασφάλειας:
- Διεθνείς συνθήκες της Ρωσικής Ομοσπονδίας για την εκπλήρωση των καθηκόντων, καθηκόντων και λειτουργιών που ανατίθενται στον φορέα εκμετάλλευσης.
- Δικαιοσύνη, εκτέλεση δικαστικής πράξης, επίλυση άλλου οργάνου ή υπαλλήλου.
- Εφαρμογή των εξουσιών των ομοσπονδιακών εκτελεστικών δομών, των κρατικών κονδυλίων εκτός προϋπολογισμού, των οργανισμών τοπικής αυτοδιοίκησης και των λειτουργιών οργανισμών / ιδρυμάτων που παρέχουν δημοτικές ή κρατικές υπηρεσίες.
- Συμφωνίες, ο εγγυητής, ο δικαιούχος βάσει του οποίου η οντότητα ενεργεί ως συμμετέχων, συμπεριλαμβανομένου του πότε ο φορέας εκμετάλλευσης ασκεί το δικαίωμα εκχώρησης βάσει μιας τέτοιας συμφωνίας.
- Η προστασία της υγείας, της ζωής, των συμφερόντων ενός πολίτη είναι αδύνατη εάν λάβει τη συγκατάθεσή του να εργαστεί με τα προσωπικά του δεδομένα.
- Οι επαγγελματικές δραστηριότητες ενός δημοσιογράφου ή των μέσων ενημέρωσης, λογοτεχνικής, επιστημονικής ή άλλης δημιουργικής δουλειάς, υπό τον όρο ότι αυτό δεν παραβιάζει ή παραβιάζει τα συμφέροντα και τα δικαιώματα του θέματος.
- Εφαρμογή στατιστικών ή άλλων ερευνητικών καθηκόντων με υποχρεωτική επακόλουθη ανωνυμοποίηση των ληφθέντων πληροφοριών. Εξαίρεση αποτελούν οι στόχοι που εκτίθενται στο άρθρο 15 του εν λόγω κανονιστικού εγγράφου.
Οι κανόνες σύμφωνα με τους οποίους η επεξεργασία ειδικών κατηγοριών ατομικών πληροφοριών, βιομετρικών προσωπικών πληροφοριών καθορίζεται στα άρθρα 10-11 του σχολιασμένου ομοσπονδιακού νόμου.
Κατηγορίες πληροφοριών
152-ΦЗ "Στα προσωπικά δεδομένα" επιτρέπει τη συλλογή και την εργασία με πληροφορίες:
- Για την οποία χορηγείται απεριόριστη πρόσβαση στο θέμα.
- Η επεξεργασία των οποίων πραγματοποιείται κατόπιν αιτήσεως του προσώπου.
- Υπό την επιφύλαξη της υποχρεωτικής γνωστοποίησης ή δημοσίευσης σύμφωνα με την κανονιστική πράξη.
Θέμα Συγκατάθεση
Όπως αναφέρεται ανωτέρω, πρέπει να παρέχεται γραπτώς.Τα ακόλουθα δεδομένα πρέπει να συμφωνούν:
- Όνομα, διεύθυνση του προσώπου, ονοματεπώνυμο και αριθμός του εγγράφου με το οποίο προσδιορίζεται η ταυτότητά του, πληροφορίες σχετικά με την ημερομηνία έκδοσής του. Εάν ένας εκπρόσωπος ενεργεί για λογαριασμό του θέματος, παρουσιάζεται ένα πρόσθετο έγγραφο, το οποίο επιβεβαιώνει την αρμόδια αρχή.
- Το όνομα ή το πλήρες όνομα και διεύθυνση του χειριστή ή του προσώπου που πραγματοποιεί την επεξεργασία σύμφωνα με τις οδηγίες.
- Ο σκοπός της εργασίας με πληροφορίες.
- Κατάλογος των προσωπικών δεδομένων για τα οποία η οντότητα συναινεί.
- Η περίοδος κατά την οποία είναι έγκυρη η άδεια του ατόμου, ο τρόπος ανάκλησης.
- Υπογραφή της εγκεκριμένης οντότητας.
Εάν ένα πρόσωπο αναγνωρίζεται ως νομικά ανίκανο, η άδεια εργασίας με τις πληροφορίες του παρέχεται από τον εκπρόσωπό του. Σε περίπτωση θανάτου του θέματος, η συναίνεση αυτή παρέχεται από τους κληρονόμους του, αν κατά τη διάρκεια της ζωής του δεν την έδωσε.
Σημαντικό σημείο
Η απόφαση να παρασχεθούν τα δικά τους προσωπικά δεδομένα και η μεταγενέστερη επεξεργασία τους διεξάγεται από το άτομο προς το συμφέρον του, ελεύθερα και εθελοντικά. Η άδεια εργασίας με πληροφορίες πρέπει να είναι ειδική, συνειδητή. Η συγκατάθεση μπορεί να δοθεί από πρόσωπο ή εκπρόσωπό του σε οποιαδήποτε μορφή, επιτρέποντας την επιβεβαίωση της παραλαβής του, εκτός εάν ορίζεται διαφορετικά στο κανονιστικό έγγραφο. Αν ο παραλήπτης λάβει άδεια εργασίας με πληροφορίες, ο χειριστής ελέγχει τα διαπιστευτήριά του. Η συγκατάθεση για την επεξεργασία των πληροφοριών μπορεί να ανακληθεί από την οντότητα. Σε αυτή την περίπτωση, ο χειριστής έχει το δικαίωμα να συνεχίσει να εργάζεται με τις πληροφορίες χωρίς να έχει την άδεια να το πράξει εξ ονόματος του προσώπου, αν υπάρχουν λόγοι που αναφέρονται στις ρήτρες 2-11 μέρος 1 του άρθρου 6, τμήματα των δεύτερων άρθρων 10-11 της σχολιασμένης κανονιστικής πράξης.