Henkilötietojen aiheena on ... määritelmä, suostumuksen muoto ja oikeus

Henkilötietojen kohde on henkilö, jolle on ominaista henkilökohtainen tieto, joka määrittelee hänet kansalaiseksi (epäsuorasti tai suoraan). Henkilötietojen tarkistaminen voidaan suorittaa vain hänen suostumuksellaan, joka vahvistetaan allekirjoituksella erityisessä asiakirjassa.

Keskeiset käsitteet

On vaikea määrittää, onko kansalaisella toimija, jolla on valtuudet kerätä ja tarkistaa henkilötietoja (PD), siksi suositellaan lukemaan lakia nro 152 FZ, joka määrittelee selvästi niiden käsitteiden olemuksen, jotka ovat kiinnostuneita tästä prosessista:

henkilökohtaiset tiedot;
operaattori;
henkilötietojen käsittely.

On tapana kutsua yksityisiä kaikkia tietoja, jotka liittyvät tiettyyn yksikköön, nimeltään aihe. Operaattori on valtio tai kunta, laillisen organisaation edustaja tai yksityishenkilö, joka osallistuu yksikön PD: n käsittelyyn, samoin kuin organisatorisiin kysymyksiin, jotka liittyvät käsittelyn lopullisiin tavoitteisiin, henkilökohtaisten tietojen koostumukseen ja toimiin, joilla analysoidaan yksityisillä tiedoilla suoritettuja toimia.

Henkilötietojen käsittely - tämä on yksilöä koskevien tietojen analyysi, joka suoritetaan automatisoidulla käsittelyllä tietyn tuloksen saavuttamiseksi. Tällaisiin toimintoihin voi kuulua:

varastointi;
vastaanotto;
hakemuksen;
erittely;
muuttuvat;
pääsyn avaaminen;
päivittää;
esto;
poistaminen;
depersonalisaatio;
esto.

Henkilötiedot

Liittovaltion laissa ei kuvata selkeitä rajoja, joiden sisällä yksilön muotokuva tulisi muodostaa. Mutta koska aihe on, kuten edellä mainittiin, kaikki tiedot, on yleisesti hyväksyttyä, että kohteen henkilötiedot ovat:

hänen syntymäpäivänsä
hänen nimensä, sukunimen ja sukunimen;
photo;
osoitteen;
sähköposti;
puhelinnumero;
linkit omalle sivustollesi tai sosiaalisen verkoston sivulle

Tätä luetteloa voidaan lisätä useita kertoja lisäämällä subjektiivisia tietoja, joiden avulla henkilö voidaan tunnistaa sosiaalisen yhteiskunnan kansalaiseksi. Vastaanottaen tämän tyyppisiä tietoja, jokaisesta tulee PD-operaattori. Jokaisesta, joka asettaa rekisteröinti- tai palautelomakkeen resurssilleen, tulee informatiivinen "opas".

Operaattorin luokat

Liittovaltion laissa nro 152 on jako asemasta riippuen:

hallitusvirastojen edustaja;
kunnan viranomaiset;
oikeushenkilöt ja yksityishenkilöt;
SP.

Sakkojen luokka rikkomuksista riippuu luokasta (oikeushenkilöt maksavat suuremman summan kuin yksityishenkilöt).

Operaattoriluokasta riippumatta kaikkien piti käsitellä yksityisten tietojen käsittelyä henkilötietojen suostumuksen perusteella. Tällainen menettely harjoitetaan ennen uuden työntekijän sijoittamista yritykseen, kun se täyttää erityisen online-tilauslomakkeen tai kyselylomakkeen sosiaalisilla sivuilla.

Toisin kuin yksittäiset yrittäjät ja yksityishenkilöt, organisaatioiden on lain mukaan vaadittava korkeampia vaatimuksia. Tämä pätee asiakirjapaketin muodostamiseen ja vaatimuksiin nimittää henkilö, joka valvoo tätä prosessia. Tiukimmat puitteet työntekijöiden suojaamisvaatimusten noudattamiselle ovat viranomaisille, joilla on suuri auktoriteetti ja jotka työskentelevät monenlaisten PD-kansalaisten kanssa.

Henkilötietojen oikeudet

Jokaisella henkilöllä on valtuudet ja lailliset oikeudet, joita tarkastajan ei pidä loukkaa tai loukkaa:

Kohdehenkilölle on tiedotettava henkilökohtaisten ominaisuuksiensa analyysista, puhuttava tarkoituksesta, menettelystä, perehdyttävä oikeushenkilön nimeen tai henkilötietojen käsittelyyn osallistuvan henkilön nimeen.
Kansalaisten on ilmoitettava ajanjakso, jonka kuluessa tietojen käsittely ja jatkuva varastointi tapahtuu, niiden mahdollinen siirtäminen eri toimielinten välillä, samoin kuin henkilö, jolle on uskottu yksityisten ominaisuuksien käsittely.
Henkilötietojen haltijan oikeudet edellyttävät hänen PD: n selvittämistä koskevan vaatimuksen hyväksyttävyyttä ja tietojen myöhempää poistamista, mikäli sillä ei ole merkitystä.
Kaikki operaattorin vastaanottamat tiedot henkilöstä (ilman hänen tietämistään) on poistettava, muuten laki säätelee hänen oikeuksiensa suojaamista.
Kansalaisen tunnistaminen tapahtuu molemmille osapuolille sopivissa olosuhteissa. Tiedot eivät saisi vaikuttaa muiden yksiköiden PD: hen (erityistapaukset: kun on syitä avata pääsy tällaisiin tietoihin).
Henkilötietopyynnön muodossa annettavan palautteen tulee sisältää hakijan asiakirjan (passin) numero, tiedot sen myöntämispaikasta, päivämäärästä ja laitoksesta, tiedot ja asiakirjat, jotka vahvistavat suhteet operaattoriin (sopimuksen tekemispäivä ja sen numero) tai muut tiedot, jotka voivat todistaa vakiintarkastuksen tosiasia. Pyyntö voidaan lähettää kirjallisesti tai Internetin välityksellä, mutta aina sähköisellä allekirjoituksella.
Jos tietoja online-pyynnöstä ei toimitettu, toinen puhelu operaattorille on mahdollista vasta 30 päivän kuluttua ensimmäisestä yrityksestä. Toinen ajanjakso voidaan asettaa liittovaltion lain tai sen sopimuksen mukaisesti, jonka osapuolena PD: n kohde on.
Operaattorilla on oikeus kieltäytyä soveltamasta henkilötietoja uudelleen aiheeseen. Tämä on merkki siitä, että dokumentaatio ei täytä 5 artiklan 4 osassa säädettyjä edellytyksiä. 14152 liittovaltion laki. Tietojenhaltijan on motivoitava ja selitettävä kieltäytymisensä.

Tietojen turvaluokituksen poistaminen

Operaattorilla ei ole aina velvollisuutta jättää henkilön PD: tä otsikon "salaisuus" piiriin, on tilanteita, joissa tällaista tietoa ei pidetä suljettuna, johtopäätös tehdään liittovaltion lain mukaan. 22 (osa 2) nro 152. Salassapitovelvollisuutta ei vaadita, jos:

PD-depersonalisaatio tapahtuu;
PD: t ovat julkisesti saatavilla;
se koskee vain F. I. O. aiheita;
toistuvia samanlaisia toimia havaitaan myöntämällä alueelle passia (tai muihin vastaaviin tarkoituksiin);
tiedot ovat allekirjoitetussa sopimuksessa, jota PD-henkilö toimii;
henkilötietojen käyttö ilman kohteen suostumusta on välttämätöntä yksinomaan sopimusten toteuttamiseksi;
tiedot koskevat julkisten yhdistysten tai uskonnollisten järjestöjen edustajia.

Ilman lupaa

Henkilön suostumusta henkilötietojen käsittelyyn ei aina tarvita, on tilanteita, joissa kansalaisen henkilökohtainen läsnäolo ei ole tarpeen. Tästä skenaariosta säädetään liittovaltion laissa nro 152 (27. osa 2006, osa 1, 6 §). Asiakirjan allekirjoitus on vapaaehtoinen, jos PD: n tarkistaminen:

tarvitaan Venäjän federaation kansainvälisten takaisinottosopimusten täytäntöönpanemiseksi;
suoritetaan liittovaltion lain nojalla, jossa säädetään sen tavoitteista, ehdoista ja luettelosta henkilöistä, joiden ominaisuudet on tarkistettava;
suoritetaan osana allekirjoitetun sopimuksen täytäntöönpanoa, jonka toinen osapuoli on kohteena;
vaikuttaa kansalaisen elintärkeisiin etuihin;
on tarpeen tieteellisten tavoitteiden saavuttamiseksi edellyttäen, että saadut tiedot ovat myöhemmin nimettömiä;
on tärkeä rooli PD-potilaan elämän suojelemisessa, jos yksilön suostumuksen saaminen on mahdotonta;
sitä pidetään olennaisena osana toimittajan työnkulkua tai löytöjen aikaansaamiseksi tieteellisellä, kirjallisella tai muulla luovalla toiminta-alueella edellyttäen, että tämä ei loukkaa PD-henkilön oikeuksia ja vapauksia;
vaikuttaa julkaistaviin henkilöihin (liittovaltion lain mukaisesti), mukaan lukien henkilöt, joilla on julkishallinnon virkaa, vastaavia valtion virkamiesten virkoja, samoin kuin valtion tai paikallisen tason valittuihin virkoihin ehdokkaiden ominaisuudet.

Vaurioiden arviointimenetelmät

Kolmas osapuoli voi vahingoittaa henkilötietoa, jos pääsystä hänen tunnistetietoihinsa ei sovita, minkä seurauksena niitä on muutettu, jaettu, kopioitu tai poistettu. Kaikkia satunnaisia pääsyä pidetään yksityisyyden loukkaavina.

Tietojen saatavuuden turvallisuuden loukkaaminen voi näyttää olevan ristiriidassa kohteen kanssa:

PD: n jakelu ja niiden käsittely, joka vaihtelee alkuperäisten tavoitteiden ja asetettujen määräaikojen mukaan (poikkeaminen sopimuksessa allekirjoitetun sopimuksen lausekkeista loukkaa luottamuksellisuutta);
PD: lle pääsyn lopettaminen tai poistaminen, tarkastustietojen paljastamisen epääminen ja aiheen tietojen analysointi (alueellisten ominaisuuksien rajoittaminen);
PD-muutokset, väliaikainen mahdoton muuttaa niitä henkilökohtaisten tietojen osalta on hänen tietojensa monimutkaisuuden tuhoaminen.

Laitonta toimintaa voidaan kutsua myös PD: n vastaanottamiseksi luvattomalta henkilöltä, joka ei ilmesty aiheena, samoin kuin oikeudellisesta näkökulmasta tietylle tulokselle johtavalle toiminnalle, joka liittyy PD: n aiheeseen tai joka vaikuttaa hänen toiveisiinsa ja mahdollisuuksiinsa perustuen vain hänen henkilökohtaisten ominaisuuksiensa tarkistamiseen.

Vahinkojen muodot

Henkilötietojen suojaamiseen on tarpeen miettiä, kun on havaittu henkilötietoihin liittyviä laittomia toimia, jotka aiheuttivat seuraavanlaisia vaurioita:

ei-aineellinen vahinko - kansalaisen kärsimys psykologisella tasolla sekä fyysinen kidutus, joka loukkaa ihmisoikeuksia, jotka eivät liity omaisuuteen tai liittyvät hänen omaisuuteensa, tai muita aineellisia tai aineettomia etuja;
Tappiot - taloudellisia menetyksiä, jotka aiheutuvat yhteisölle, jonka yksityisyyden suojaa on loukattu, potentiaalisia taloudellisia tuloja tai mahdollisia rahavarojen tuottoja ei ole saatu luottamuksellisuuden loukkaamisen seurauksena.

Laitos arvioi henkilötietojen henkilöiden oikeuksien suojaamiseksi mahdollisia vaurioita, kun käytetään seuraavien laskennan elementtejä:

vähimmäistaso (matala) - määritetään PD: n monimutkaisuuden ja yleisyyden rikkomisella, mukaan lukien niiden avoin saatavuus;
väliaine - edustaa poikkeamia tietojenkäsittelyn tavanomaisesta tyypistä, mikä vaikuttaa myös kielteisesti tiedon eheyteen ja saatavuuteen, mutta aiheuttaa tässä tapauksessa psykologisia haittoja tai aineellisia vahinkoja;
korkea taso - muut mahdolliset tapaukset.

Henkilötietojen henkilöiden oikeuksien täydellinen suoja voi tapahtua sen jälkeen, kun oikea aika on arvioitu ja operaattorin toimet analysoitu. Seurannan suorittaa vastuussa oleva valtuutettu henkilö menetelmien mukaisesti ja näiden toimenpiteiden laillisuuden perusteella.

Valtuutettu oikeushenkilö

Tällainen edustaja on liittovaltion toimeenpaneva elin, jonka tehtäviin kuuluu seurata ja valvoa, miten PD-käsittely noudattaa Venäjän federaation lakeja. Hänen työnsä on valtiollisen valvonnan toteuttaminen kohteen henkilötietojen käsittelyssä, jonka tulisi tapahtua heidän asettamiensa säädösten vaatimusten perusteella. Venäjän federaation hallitus on vahvistanut menettelyn yrittäjien, organisaatioiden ja muiden valtuutettujen oikeushenkilöiden tarkastamiseksi, jotka voivat kerätä ja käsitellä PD: tä (liittovaltion laki nro 16, 22.2.2017).

Henkilötietojen alaisten oikeuksista vastaava komissaari analysoi kansalaisten lausunnot PD: n sisällön ja niiden käsittelymenetelmien yhdenmukaisuudesta niiden todentamisen ja analysoinnin tavoitteiden kanssa ja tekee asianmukaisen päätöksen siitä, suoritettiinko menettely laillisesti.Muutoin asianmukaisten toimenpiteiden soveltamisesta päätetään.

Vahvistusluvan näyte

Perusasiakirjan tekstin, joka edustaa suostumusta henkilökohtaisten tietojen käsittelyyn, ei vaadita loukkaavan henkilötietojen oikeuksia vaan pikemminkin suojelemaan niitä. Siksi olisi täsmennettävä liittovaltion laki nro 152 ja luettelo toimista, joihin kansalainen suostuu: järjestelmällistäminen, selventäminen, muuttaminen, PD: n kerääminen, käyttö, siirto. On ehdottomasti ilmoitettava, mihin tarkoituksiin tietoja kerätään, esimerkiksi jos tällainen suostumus allekirjoitetaan kaupassa (organisaatiossa), kun ostetaan tai myydään ohjelmistoa aiheen nimissä, niin se olisi täsmennettävä.

Suostumuksessa korostetaan erikseen henkilötietojen kohteena olevien oikeuksien suojaa koskevaa lauseketta, jolla taataan saatujen tietojen luottamuksellisuus, samoin kuin turvaluokiteltujen tietojen piilottamispolitiikan yleisiä säännöksiä. Käsiteltävien tietojen tyypeistä on oltava luettelo, esimerkiksi: F. I. O., asuinpaikan osoite ja sähköposti, puhelinnumero, pankkimaksuhistoria ja muut tärkeät henkilökohtaiset tiedot.

Jotkut asiakirjat määräävät suostumuksen voimassaoloajan, toiset rajoittamattoman ajan. Jos on mahdollista peruuttaa allekirjoitettu yksityisten tietojen tarkistamista koskeva hakemus, niin se olisi kirjoitettava asiakirjaan, samoin kuin tällaisen toiminnan seuraukset.

Viranomaisten väärinkäyttö

Kaikista toimista, jotka työnantaja tai operaattori voi suorittaa saamiensa henkilökohtaisten tietojen kanssa, määrätään kahdenvälisessä sopimuksessa. Usein kansalaiset väittävät, että heidän pankkihistoriasta on tullut varmennuskohde, mutta kukaan ei ole antanut allekirjoitusta vastaavaan asiakirjaan. Yksityisen tiedon käsittely ilman henkilötietojen suostumusta voi johtaa hallinnolliseen tai kurinpidolliseen vastuuseen. Poikkeustapauksissa, kun vakavia vahinkoja on aiheutunut, rikosoikeudelliset menettelyt ovat mahdollisia.

Selkeän kehyksen määrittämiseksi, mitkä elintärkeät ominaisuudet pidetään julkisesti saatavilla olevina ja jotka eivät ylitä yksilöllisyyden ja salassapitorajoja, kansalaisen on analysoitava suostumusasiakirja ja vasta sitten allekirjoitettava se.

Jos esimerkiksi tapauksissa ei ole mitään keinoa selvittää sitä itse, suositellaan palkata pätevä asianajaja. Tietoja siitä, onko henkilö virkaehdossa vapaudenrangaistuspaikoissa, olisi annettava vain, jos henkilö haluaa saada rikosrekisterin, toisessa tilanteessa henkilöllä on oikeus olla toimittamatta tällaisia tietoja.

Henkilötieto on kansalainen, jolla on oikeus paitsi siirtää henkilötietojaan käsittelyä ja tarkistamista varten tiettyyn tarkoitukseen (ostaminen, myynti, lainanotto jne.), Mutta myös suojata annetut tiedot luvattomalta levittämiseltä, tuhoamiselta ja estämiseltä. väärinkäytöstä.