La Federación de Rusia es un estado social. Esto significa que las autoridades de nuestro país están obligadas a cuidar a sus ciudadanos. Pero para esto, ella debe tener una cierta cantidad de datos sobre cada persona. ¿Cómo recopilar, procesar y guardar dicha información? ¿Cuál es la sanción por revelar datos personales? Estas y otras preguntas similares serán respondidas en nuestro material.
Características generales de los datos personales.
Los métodos de recopilación, protección y procesamiento de datos personales de ciudadanos rusos están regulados por la Ley Federal Nº 152 "Sobre datos personales". Analicemos el concepto en sí. De conformidad con el artículo 1 de esta ley, los datos personales se refieren a la información relacionada con un individuo y que le permite ser identificado. Pueden contener cualquier cosa: el nombre de una persona, su estado civil, dirección de residencia e incluso características antropométricas.
Cualquier información sobre la vida personal de los ciudadanos es confidencial, es decir, es secreta. No está sujeto a divulgación o colección no autorizada. Para tales acciones, el Código Penal de la Federación de Rusia establece diferentes tipos de sanciones.
Vida privada
Los conceptos de datos personales y privacidad están estrechamente relacionados. El artículo 137 del Código Penal establece la protección legal penal de la información privada sobre una persona. Estos incluyen:
- información sobre parientes o personas cercanas de una persona;
- información sobre la persona misma, incluidos detalles de documentos e información sobre el lugar de residencia;
- cualquier otra información que sea confidencial y protegida por ley (conversaciones telefónicas, correspondencia, contenidos de testamentos, cuentas con entidades de crédito, etc.).
La ley prohíbe la divulgación de datos personales, es decir, la información indicada anteriormente. Esta es una violación directa del Código Penal y los artículos 23-24 de la Constitución rusa. ¿Qué amenaza esto? Las personas que decidan la divulgación no autorizada de información secreta serán procesadas.
Signos de un delito en virtud del artículo 137 del Código Penal de la Federación de Rusia
De conformidad con la disposición del artículo 137 del Código Penal de la Federación de Rusia, se responsabiliza la divulgación de datos personales, si:
- falta de consentimiento de su titular para la recopilación o divulgación;
- La recopilación o difusión de información es ilegal.
En el primer caso, una persona podría revelar, por ejemplo, el contenido de un testamento contrario a la voluntad de su titular. En el segundo caso, puede tratarse de revelar información secreta del estado o de los datos de un grupo particular de personas.
El artículo 137 presenta una disposición alternativa. La divulgación de datos personales a través de los medios de comunicación, en el transcurso de hablar en público o en obras, se reconoce como una sanción penal. La ley no establece el número mínimo de personas a las que se puede transmitir información. Esto significa que para delitos penales será suficiente transferir información a una sola persona.
Sanciones por la divulgación de datos personales.
El artículo 137 del Código Penal establece diversas sanciones para la recopilación y difusión de información clasificada. Si el delito no es grave, los siguientes tipos de castigos amenazan a la persona culpable:
- prisión de hasta 2 años;
- arresto hasta 4 meses;
- una multa de hasta 200 mil rublos (o un año y medio de salario de la persona culpable);
- trabajo obligatorio por hasta 360 horas o trabajo correccional por hasta 1 año.
Un castigo agravante es la recopilación o difusión de información en relación con su posición oficial. Un ejemplo es la divulgación de datos personales por parte del empleador. La persona culpable en este caso estará expuesta a sanciones bastante severas:
- prisión de hasta 5 años o arresto de hasta 5 meses;
- una multa de hasta 300 mil rublos;
- trabajo forzado hasta 4 años (no se proporciona trabajo obligatorio).
La divulgación de datos personales de empleados y clientes es un delito grave. Sin embargo, incluso para él, el castigo no será tan severo como para la recopilación y difusión de información sobre menores. Los siguientes tipos de castigos se establecen para tales acciones:
- arresto hasta seis meses o encarcelamiento hasta 6 años;
- multa hasta 350 mil rublos;
- trabajo forzado hasta 6 años.
La divulgación intencional de información sobre una persona será castigada en la mayor medida de la ley. Pero, ¿cómo debe almacenarse y protegerse la información para que nadie pueda obtenerla y distribuirla ilegalmente? Pasamos a los estándares de FZ-152 "Sobre datos personales".
Almacenamiento y protección de datos personales.
La confidencialidad de la información personal está protegida por los operadores. Estos son trabajadores profesionales que se comprometen a no divulgar la información disponible a terceros sin el consentimiento de las entidades relevantes. En este caso, la información puede almacenarse en una forma diferente. Las fuentes de acceso público pueden incluir directorios, libretas de direcciones, sistemas electrónicos y otros medios.
Con el consentimiento por escrito de los sujetos de los datos personales, la fuente incluye el apellido y el nombre, fecha y lugar de nacimiento, dirección de residencia, información sobre la profesión, número de suscriptor y otra información. A solicitud del sujeto o por decisión del tribunal, toda la información sobre una persona puede eliminarse en cualquier momento.
La protección de los datos personales depende de su categoría. Por lo tanto, la información secreta puede ser de naturaleza privada, municipal o incluso estatal. Dependiendo del tipo de datos disponibles, también se establecen niveles de protección.
Acceso a datos personales.
¿Quién tiene derecho al almacenamiento, procesamiento y divulgación legal de datos personales? El artículo 14 de la Ley Federal-152 proporciona una respuesta a esta pregunta. Solo el estado tiene la gama completa de poderes con respecto a la información sobre cada persona. También crea organismos especiales responsables del almacenamiento y procesamiento de información privada. Los operadores con poderes limitados con respecto a los datos personales trabajan en dichos organismos.
El sujeto de información individual otorga al operador su consentimiento para la protección y el procesamiento de datos. Se establecen los objetivos y las bases legales para dicho procesamiento. Al mismo tiempo, el propio operador está obligado a proporcionar información completa sobre sí mismo: dar su nombre y apellido, posición y ubicación. Los períodos de almacenamiento de datos están regulados, se establecen los niveles de protección necesarios.
Operador de datos personales
Sobre el operador se debe contar un poco más. ¿Quién es él, qué deberes y derechos tiene? La información necesaria se encuentra en el artículo 18 de la Ley Federal-152.
El operador de datos personales debe explicar al sujeto sus derechos. También tienen varios matices. Por ejemplo, la ley no siempre permite a las personas eliminar sus propios datos individuales de la base de datos. El operador debe explicar al sujeto por qué no puede eliminar la información necesaria.
Además, el empleado base debe notificar a las personas sobre el progreso del procesamiento, celebrar varios acuerdos con ellos, solicitar permiso para realizar estadísticas o investigaciones, etc. En pocas palabras, el operador debe informar a los sujetos de cada una de sus acciones con los datos personales disponibles. La divulgación a terceros está prohibida y se considerará un delito grave (abuso de autoridad).
Procedimiento de procesamiento de información
El artículo 5 de la Ley Federal-152 establece los principios de trabajar con datos personales.Entonces, el procesamiento debe basarse en la justicia y la legalidad. Todo el procedimiento debe limitarse solo a los objetivos previamente identificados. Está prohibido combinar bases de datos con información de varios tipos, almacenar información de forma inapropiada, exceder los términos de trabajo y mucho más.
Según el artículo 6 de la Ley Federal, el procesamiento de datos individuales debe implementarse solo bajo ciertas condiciones. Entonces, el consentimiento del sujeto es necesario. Los operadores deben cumplir de inmediato con las decisiones judiciales. No olvide que todos los procedimientos implementados están destinados a proteger los derechos y libertades de los ciudadanos rusos. Es por eso que los operadores deben trabajar solo en interés de sus clientes.
Organismo estatal autorizado
El organismo estatal autorizado para la protección de los derechos de los sujetos de información personal es el Órgano Ejecutivo Federal para el control y supervisión del cumplimiento del procesamiento de datos con los requisitos de la legislación rusa. ¿Cuáles son sus funciones? La organización supervisa empresas cuyo propósito es el procesamiento de datos personales.
De conformidad con el artículo 23 de la Ley Federal-152, la autoridad tiene los siguientes poderes:
- solicitar a las personas físicas y jurídicas la información necesaria para la implementación de sus funciones;
- restricción de acceso a la información que viola la ley;
- apelar ante el tribunal con reclamos en defensa de los sujetos de los datos individuales;
- requisitos de los operadores para aclarar información, así como su procesamiento, protección, bloqueo, etc.
El organismo representado es ejecutivo y, por lo tanto, está subordinado al gobierno.