Vastuu henkilötietojen siirrosta kolmansille osapuolille

Laki henkilötietojen siirrosta kolmansille osapuolille säädetään liittovaltion tasolla. Dokumentoidussa asiakirjassa kuvataan saatavissa olevan tiedon asianmukainen käsittely, sen turvallisuus ja tuhoaminen, otetaan huomioon vaihtoehdot tällaisen materiaalin mahdolliselle toimittamiselle viranomaisten pyynnöstä, sen käyttötarkoitus. Erillisessä kappaleessa selitetään tapaukset, joissa henkilötietojen löytämisestä ja levittämisestä ilman lupaa määrätään sakkorangaistuksia.

Mikä on ”henkilökohtaiset tiedot”?

Liittovaltion laissa julkaistiin 8. heinäkuuta 2006 tällaista tietoa muokattu asiakirja, joka sisältää asiaankuuluvat määritelmät laista ja sen rakenteellisesta vuorovaikutuksesta muiden lakien kanssa. Sen viimeisin tarkistus tehtiin vuonna 2017, se alkoi yleisillä säännöksillä, kuvaili tietojen mahdollisen käsittelyn edellytyksiä, kansalaisten oikeuksia, toimijoiden velvollisuuksia ja valtion virastojen valvontaa.

Henkilötietojen siirto kolmansille osapuolille - mitä tällä tarkoitetaan? Tämä on mitä tahansa tietoa, joka liittyy suoraan tai epäsuorasti aiheeseen. Tietojen paljastamisessa on noudatettava tiettyjä periaatteita mahdollisten seuraamusten välttämiseksi:

• noudattaa lain sallimaa käyttötarkoitusta;
• tietojenkeruun oikeudenmukaisuus ja laillisuus;
• poikkeus tavoitteiden ja tarkoitusten yhdistelmästä tietokantoja käytettäessä;
• tietojen kohdennettu kerääminen, heidän irtisanomisen tutkimatta jättäminen;
• tietojen asianmukaisuus;
• voimassa oleva tallennusaika, jonka jälkeen tiedot poistetaan henkilöistä ja poistetaan.

luottamuksellisuus

Kaikessa kohdennetussa tiedonkeruussa on oltava suostumus henkilötietojen siirtämiseen kolmansille osapuolille. Ilman virallisesti allekirjoitettua asiakirjaa kukaan ei ole oikeutettu tarkistamaan tiettyjä henkilötietoja. Liittovaltion laissa määrätään saatujen tietojen säilyttämisestä, joten operaattoreilla ja konsultteilla, joilla on pääsy tietoihin, ei ole oikeutta levittää niitä ilman tutkijan suostumusta. Tietoanalyysi suoritetaan vain kirjallisella luvalla. Henkilökohtaisten tietojen luovuttamista koskevien sääntöjen ja periaatteiden sekä kansalaisia ​​koskevien tietojen luottamuksellisuuden rikkomisen yhteydessä edustaja on vastuussa tietystä luonteesta. Useimmiten sakko, ja harvinaisissa poikkeustapauksissa vakavampi rangaistus.

Puhelinsoitto

Henkilökohtaisten tietojen, nimittäin puhelinnumeron ja omistajaa koskevien tietojen siirtäminen kolmansille osapuolille, mukaan lukien yksityiskohtainen kuvaus taloudellisesta varallisuudesta ja siviilisäädystä, koulutustasosta, katsotaan myös lainvastaiseksi.

Tällaisia ​​tapauksia voi esiintyä, kun luottoyrityksiä tai yrityksiä, jotka haluavat saada uusia asiakkaita, voidaan pyytää antamaan tietoja tuttavista, sukulaisista, jotka voivat olla kiinnostuneita ehdotetusta palvelusta. Monet epäilemättä mitään pahaa, epäilemättä levittivät konsultteille tarvittavaa tietoa puhelinnumeroista, omistajistaan, jopa ansiotasonsa. Ensi silmäyksellä triviallisista tiedoista, jotka on julkistettu ilman omistajan suostumusta, voi tulla osa hallinnollista rikosta - Venäjän federaation hallintorikoslain 13.11 artikla, lain 152-FZ "Henkilötietoja" laiminlyönnistä. Jotta ei tulisi vaikean tilanteen panttivankiksi, on vältettävä henkilötietojen siirtoa kolmansille osapuolille ilman suostumusta.

pankkitoiminta

Useimmiten tiedot siirretään tajuttomasti, mikä tarkoittaa pankkitietoja, joita ei alun perin ollut tarkoitettu julkistamiseen, jotka on tulkittu jo artikkelin osassa 2Rikoslain 183 "Kaupallista tai pankkisalaisuutta muodostavien tietojen laittomasta paljastamisesta ilman omistajan suostumusta ...". Lainaa hankittaessa tai muihin rahoitustaloustoimiin osallistuessa tarvitaan henkilön lupa, jonka luottotiedot on tarkoitus tarkistaa. Muuten tietojen tarkistaminen ei ole laillista ja voi vaarantaa tallettajien ja velkojien edut. Pankin asiakas ei voi, saapuessaan asianmukaiseen osastoon tai konsultin vastaanotolle, "automaattisesti" suostumukseensa henkilötietojen järjestelmällistämiseen, keräämiseen, jakamiseen ja siirtämiseen kolmansille osapuolille. Tätä varten on olemassa erityinen asiakirja - suostumus, joka annetaan allekirjoitukselle ennen asiakkaiden tietojen lähettämistä tietokantaan.

Asiakirjan allekirjoittamisen yhteydessä pidetään laillisena henkilötietojen analysointia, nimittäin tietojen sisällyttämistä lainanottajan luottotoimistoon. Sen jälkeen Art. Venäjän federaation siviililain 857, jonka mukaan pankki antaa pankkitilin tai talletuksen salassapitovelvollisuuden, samoin kuin tilin muut toiminnot ja muut tiedot. Jos sääntöjä ei noudateta ja pankki ilmoittaa samanaikaisesti kaikki tiedot - asiakkaan henkilötietojen siirron kolmansille osapuolille, luottolaitosta voidaan joutua perimään vahingot. On tärkeätä, että tällaiset kiistanalaiset kohdat oli määritelty sopimuksessa, muuten ei ole mitään syytä mennä oikeuteen.

Vastuu lakien rikkomisesta

Erityiset olosuhteet ja rikoksen vakavuus aiheuttavat vastuun: hallinnollinen tai rikosoikeudellinen.

Hallinnollinen sisältää:

1. Kieltäytyminen lain sallimien ajoissa tapahtuvien tietojen luovuttamisesta kansalaisille (Venäjän federaation hallintorikoslain 5.39 §) merkitsee sakkoa virkamiehelle 5 tuhannesta 10 tuhanteen ruplaan.
2. Henkilötietojen analysointi, joita ei ole säädetty laissa, tai käyttötarkoituksen rikkominen (hallintolain 13.11 artiklan 1 kohta) - varoitus tai sakko henkilöt - 3 tuhatta ruplaa, virkamiehet - jopa 10 tuhatta ruplaa., lailliset. henkilöille - enintään 50 tuhatta ruplaa.
3. Tietojen käsitteleminen ilman allekirjoitettua suostumusta henkilötietojen siirtoon kolmansille osapuolille (hallintolain 13.11 artiklan 2 kohta) on sakko, joka on enintään 5 tuhatta ruplaa. kansalaisille enintään 20 tuhatta ruplaa. virallinen aihe, enintään 75 tuhatta ruplaa. oikeushenkilö.
4. Operaattoreiden velvollisuuksien sulkeminen asianmukaisesti pois pääsystä tietoanalyyseille (Venäjän federaation hallintorikkomuslain 13.11 artiklan 3 osa) - varoitus tai perintä kansalaisilta enintään 1 tuhat ruplaa, virkamiehet enintään 6 tuhatta ruplaa, yksittäiset yrittäjät enintään 10 tuhatta ruplaa ., jurista. henkilöitä enintään 30 tuhatta ruplaa.
5. Tietojen nimeämättä jättäminen (hallintorikkomuslain 13.11 §: n 7 momentti) - virkamiehen sakko enintään 6 tuhatta ruplaa tai varoitus.

Rikosoikeudellinen vastuu henkilötietojen siirrosta kolmansille osapuolille on seuraava rikkomus ja siihen liittyvät seuraamukset:

1. Henkilötietojen laiton vastaanottaminen ja julkinen jakelu (Venäjän federaation rikoslain 137 artikla) ​​- takaisinperintä jopa 200 tuhatta ruplaa. tai pakkotyö enintään 360 tuntia, tai korjaava työ - enintään vuosi, tai pakkotyö - enintään 2 vuotta, tai pidätys enintään 4 kuukautta, tai vankeus, enintään 2 vuotta.
2. Samanlaisessa teossa, jossa käytetään virallista asemaa, sakko nousee 300 tuhanteen ruplaan. joko pakkotyö enintään 4 vuotta tai pidättäminen enintään 6 kuukautta tai vankeus enintään 4 vuotta. Kummassakin tapauksessa työntekijällä ei ole oikeutta tietyssä asemassa 2 - 5 vuodeksi.
3. Suojattujen tietojen saatavuuden avaaminen, joka johtaa niiden tuhoamiseen, muuttamiseen tai kopiointiin (Venäjän federaation rikoslain 272 artikla) ​​- sakko, jopa 200 tuhatta ruplaa. tai korjaava työ vuoteen 1 asti, rajoitus tai vankeus enintään 2 vuotta, pakkotyö.

Muun tyyppiset vastuut ja niihin liittyvät seuraamukset

Siviilityyppisestä rikkomuksesta säädetään myös henkilötietojen siirrosta kolmansille osapuolille, siviililain 15 pykälä, kun laista kiertäessä syntyy tappioita (loukkaantuneen oikeuden palauttamiskustannukset, ansaitsemattomat tulot).Sitten seuraamus on korvaus aiheutuneista vahingoista. Kun aiheutuu moraalista vahinkoa Art. Henkilötietoja koskevan lain 24 pykälä. Siviililain 151 pykälästä säädetään myös korvauksista, useammin käteisellä.

Kurinpidollinen vastuu koskee yrityksen työntekijöitä, jotka on tuomittu henkilöstötietojen luovuttamisesta ja luovuttamisesta kolmansille osapuolille (työlainsäädännön 81 §: n 1 osan 6 lausekkeen C alakohta), jonka seurauksena lomautetaan. Jos alueella on muita rikkomuksia, Art. TC: n 90 ja 192 sisältää huomautuksen tai huomautuksen.

Henkilökohtaisten tietojen suojaus

Jotta henkilökohtaiset tietosi eivät pääse epätoivottujen henkilöiden tietojenkäsittelyn liikkeeseen, on syytä muistaa, että jokaiselle tällaiselle pyynnölle on allekirjoitettava henkilökohtaisesti dokumentoitu suostumus. Esimerkiksi monet rahoituslaitokset uskovat, että kun tehdään sopimus asiakkaan kanssa, kansalaisen suostumus hänen henkilötietojensa käsittelyyn ulottuu automaattisesti siihen, että pankit voivat myöhemmin siirtää henkilötietoja kolmansille osapuolille - perintätoimistoille. Jos tämä lauseke ei ole asiakkaan ja pankin välisessä sopimuksessa, lainanottajan tietojen paljastaminen tällaisten yritysten edustajille on laitonta. Tärkeä näkökohta on olla varovainen luettaessa kutakin sopimusta, jotta jonkin kohdan rikkomisesta on syytä nostaa kanne.

Työntekijä ja työnantaja

Yhtiö päätti luokitella henkilökohtaiset tiedot luottamuksellisiksi tiedoiksi, kun on olemassa erityinen toimintatapa ja suunnitelma kaikkien työntekijöitä koskevien tietojen suojaamiseksi. Usein konflikteja tästä kiistanalaisesta aiheesta syntyy yrityksissä, joissa työntekijän henkilötietojen luovuttaminen ja siirtäminen kolmansille osapuolille on mahdollista vain kirjallisen suostumuksen perusteella. Työntekijöiden, jotka ovat velvollisuutensa vuoksi saaneet ja laillisesti omistavat kollegoidensa tietoja, vaaditaan käyttämään niitä vain aiottuun tarkoitukseen eikä missään tapauksessa paljastamaan tietoja. Poikkeuksia voidaan määrätä vain liittovaltion laeilla.

sopimus

Seuraavaksi lähetettävä esimerkki henkilötietojen siirrosta kolmansille osapuolille on suoritettava kaikkien sääntöjen mukaisesti, lain ja yrityksen tai yrityksen lakien mukaisesti. Tämän asiakirjan laatimiseen on kirjoittamaton ohje erityisvaatimuksista, joita suositellaan kirjoitettaviksi:

1. Korkki, jossa ilmoitetaan yrityksen täydellinen nimi sekä sen päällikön nimi ja asema, jolle paperi on osoitettu.
2. Jäljempänä ilmoitetaan työntekijän koko nimi ja asema, passitiedot, asuinpaikka.
3. Henkilötietojen siirron kolmansille osapuolille suostumuksen sisältö, näyte: ”Luvan antamiseni ja tietojen käsittelyn etuihini liittyvän liittovaltion lain nro 152 mukaisesti” (voidaan kirjoittaa vapaassa muodossa).
4. Luettelo käsiteltävästä.
5. Luettelo henkilöistä ja juridisista organisaatioista, joille tietoja voidaan siirtää.
6. Suunnitellun analyysin luonne: sekoitettu, järjestelmällinen, mukaan lukien myöhempi varastointi, siirto, henkilöiden poistaminen, tuhoaminen.
7. Voimassaoloaika.
8. Menettely ja ulkoiset olosuhteet, joissa työntekijällä on oikeus peruuttaa asiakirjan valtuudet.
9. Päätelmät.

Mitä tilaan?

Kun kirjoitat hakemuksen henkilötietojen siirtämisestä kolmansille osapuolille, seuraavat tiedot käsitellään ja voidaan siirtää tulevaisuudessa:

• missä ja milloin henkilö syntyi;
• rekisteröinti- ja oleskeluosoite sekä kiinteän verkon puhelinnumero (jos saatavilla ja rekisteröity);
• naimisissa tai sinkku;
• sosiaalinen asema;
• missä oppilaitoksessa hän opiskeli;
• kuka työskentelee ja ikä;
• palkka ja muut tulot;
• passitiedot, eläketodistus, asevelvollisuus.

Voit kiertää henkilötietojen siirron kolmansille osapuolille vain henkilön kirjallisella suostumuksella.Tällainen asiakirjatodiste on melko yleinen yksityisissä laitoksissa ja kuntajärjestöissä, ja se on todiste riita-asioissa, ja se vahvistaa myös henkilökohtaisten tietojen siirron laillisuuden.

Yksinoikeudet

Jotkut organisaatiot, jotka tarvitsevat näitä tietoja toimintansa suorittamiseen, voivat saada työntekijän henkilötietoja:

1. Eläke- ja sosiaaliturvarahastojen edustajat.
2. Liittovaltion työministeriö ja valtion laitokset valvovat ja valvovat työlainsäädännön täytäntöönpanon noudattamista.
3. Vero.
4. Ammattiliitot, toimeenpaneva elin työtapaturmien tutkinnassa.

Tämän luokan asukkaiden on noudatettava salassapitovelvollisuutta, kaikkien kerättyjen tietojen käyttötarkoitusta, oltava vastuussa henkilötietojen siirrosta kolmansille osapuolille. Ja henkilökohtaisella halulla niiden julkaisemiseen ja jakeluun.

Kuinka muilla?

2000-luvulla melkein kaikki länsimaat hyväksyivät lait, joissa säädetään henkilötietojen keruun ja käsittelyn sääntelystä. Italia ja Ranska ovat kieltäneet työnantajien keräämästä henkilökohtaisia ​​tietoja työntekijöistä, jos emme puhu ammatillisista ominaisuuksista, pätevyysvaatimuksista, jotka ovat välttämättömiä työssä. Muut maat yrittävät myös rajoittaa henkilötietojen sekä rotuun, poliittisiin tai uskonnollisiin näkemyksiin, sosiaaliseen asemaan, seksuaalisiin mieltymyksiin, organisaatioon kuulumiseen, alkoholin käyttöön, terveydentilaan ja omaisuuteen liittyvien tietojen laajaa käsittelyä.

Ulkomaiset standardit

Lähi- ja kaukana ulkomailla on tapana erottaa kaksi lähestymistapaa henkilötietojen määrittämiseen. Alankomaissa, Uudessa-Seelannissa ja Ruotsissa kaiken tietyn henkilön tietoja pidetään sellaisina, Yhdistyneessä kuningaskunnassa ne yksityiskohtaisesti käsitteen asettamalla kriteerit ja luokat. Englanninkieliset naapurit eivät salli tietojen keräämistä rodusta, uskonnollisista ja poliittisista näkemyksistä, mielenterveydestä, rikosrekisteristä ja seksuaalisesta suuntautumisesta. Yhdysvalloissa on laki, joka kieltää johtajia tutkimasta työntekijöiden menneisyyttä. Jos yrittäjä haluaa tietää kaiken alaisestaan, hänen on otettava häneltä kirjallinen lupa.

Venäjällä tämä käsite voi poiketa järjestäytymisperiaatteista, mutta olennaisesti tämä on tietoa, jota työnantaja tarvitsee työsuhteiden luomiseksi. Lailla ei ole erityistä luetteloa. Vaadittavien tietojen tyyppi määräytyy yhtiön säädöksellä liittovaltion lain nojalla.

Liittovaltion laissa nro 152 todetaan, että tietyt henkilötiedot, mukaan lukien hänen nimi ja alkukirjaimet, syntymäaika ja -paikka, tiedot sosiaalisesta tilanteesta, siviilisäädystä, omaisuustulojen tasosta, koulutuksesta ja kiinteistä tuloista, voivat olla henkilökohtaisten tietojen muodossa. Käytettävissä olevien tietojen käsittelytarkoituksesta riippuen luetteloa voidaan laajentaa tai muokata.

Joka kerta kun sinun on allekirjoitettava tärkeät asiakirjat, sinun on kiinnitettävä huomiota siihen, suostutko itseäsi koskevien tietojen keräämiseen ja käsittelemiseen, ja voitko myöhemmin käyttää ja siirtää henkilötietoja kolmansille osapuolille. Jos lakia on rikottu ja aiheuttanut moraalista tai aineellista vahinkoa henkilökohtaisten tietojen paljastamisen seurauksena, suositellaan, että nostat oikeudenkäynnin tuomioistuimessa, joka vaatii hallinnollisia sakkoja ja muita seuraamuksia. Jos tietovuodosta ei ole asiakirjoja, valitettavasti on vaikea todistaa lain rikkomusta.