Zakonodavstvo Ruske Federacije sadrži normativne akte koji jamče zaštitu osobnih podataka građana. Glavni izvor zakona odgovarajuće vrste je Savezni zakon br. 152-FZ. Sadrži odredbe koje adekvatno reguliraju provedbu prometa osobnih podataka Rusa. Koje se od njih može nazvati ključnim? Što je značenje saveznog zakona br. 152?
Obim normativnog akta
Zakon o osobnim podacima br. 152-FZ odnosi se na pravne odnose koji se odnose na obradu podataka uglavnom osobne prirode. Može sadržavati puno ime, adresu, telefonski broj, podatke o putovnici osobe. Osobne podatke zaštićene odnosnim zakonom mogu obrađivati i pravne i fizičke osobe. PD može biti i biometrijski, odnosno predstavlja otiske prstiju građana ili snimku njegove mrežnice.
Kakva je svrha reguliranja prometa PD-a?
Glavna ideja saveznog zakona br. 152 "O osobnim podacima" je da građanin koji posjeduje PD može odrediti kome dozvoljava korištenje relevantnih podataka i kako. To jest, ako odgovarajuće odobrenje nije dobiveno, druga osoba nema pravo ni na koji način obrađivati PD-ove koji pripadaju drugom entitetu. Zakon utvrđuje niz izuzetaka od ovog pravila. Dalje u članku detaljnije ćemo razmotriti ovaj aspekt i druge značajke primjene odredaba Zakona br. 152-FZ.
Promet PD-a najčešće se vrši zapošljavanjem tvrtki, vlasti na raznim razinama i uslugama nakon prodaje. Stoga bi trebali pažljivo proučiti zakon "O osobnim podacima" i osigurati da je njihov rad u skladu s njegovim odredbama. Razmotrite na koje standarde sadrži navedeni normativni akt, na što biste prije svega trebali obratiti pažnju.
Osnovne norme saveznog zakona br. 152
Kada proučavate zakon "O osobnim podacima" (152-FZ), prvo biste trebali razumjeti terminologiju koja se u njemu odražava. Dakle, mogu se uzeti u obzir ključni pojmovi koje sadrži odgovarajući izvor zakona:
- Pravilno "osobni podaci" - definirani kao sve informacije koje se odnose na pojedinca;
- "Operator osobnih podataka" - organizacija ili pojedinac koji obrađuje osobne podatke;
- "Informacijski sustav" - resurs na kojem se nalaze PD-ovi.
Može se primijetiti da zakon pruža dovoljno široku interpretaciju koncepta PD - ne postoje jasni kriteriji za njihovu definiciju. To, prema mišljenju mnogih pravnika, značajno poboljšava razinu zaštite osobnih podataka građana, jer se odredbama zakona gotovo sve njegove vrste mogu klasificirati kao osobni podaci.
Operacije s PD
Zakon o PD uređuje postupke koji se u načelu mogu provesti s relevantnim podacima:
- distribucija;
- odredba;
- blokiranje;
- depersonalizacija;
- prekogranični prijenos;
- uništenje.
Zakon "O osobnim podacima" zahtijeva od operatora PD-a da izvrše ove radnje, uz sljedeće:
- povjerljivost PD-a (osim ako zakonom nije drugačije određeno);
- PD cjelovitosti.
To jest, osobni podaci moraju biti zaštićeni, prvo, od neovlaštenog pregledavanja, i drugo - od uništenja ili neovlaštenog prilagođavanja. Ispitajmo kako se zaštita PD-a treba provoditi u skladu s odredbama Zakona br. 152-FZ.
Zaštita osobnih podataka prema Zakonu br. 152-FZ
Ispunjavanje glavne obveze propisane zakonom operater PD-a treba izvršiti koristeći:
- uvođenje naprednih tehnoloških rješenja radi zaštite podataka od neovlaštenog čitanja i promjena;
- primjena pravnih metoda zaštite informacija.
Rješavajući ove zadatke, operater PD-a, kako je propisano Zakonom o zaštiti osobnih podataka, trebao bi:
- razvrstati podatke, čija obrada vrši, prema stupnju sigurnosti;
- utvrditi zahtjeve za kvalitetom nositelja osobnih podataka;
- Definirajte posebne sigurnosne kriterije za biometrijske podatke.
Prije nego što započnete s obradom PD-a, njihov operator mora dobiti relevantne podatke na raspolaganju. Kako to može učiniti na zakonit način?
Kako vlasnik PD-a može dopustiti njihovu upotrebu?
Glavni i, u mnogim slučajevima, jedini način na koji vlasnik PD-a može prenijeti svoje osobne podatke na operatora - pismeno, dati suglasnost za njihovu obradu. U pravilu, to je izjava u kojoj osoba navodi PD koji je spreman dati na obradu, naznačuje metode obrade PD-a koje odobrava.
Zakon "O osobnim podacima" u nekim slučajevima ne zahtijeva izdavanje odgovarajuće suglasnosti - primjerice, kad je riječ o registraciji zaposlenika na posao. Međutim, u praksi, mnoge tvrtke koje zapošljavaju radnike još uvijek traže da daju svoj pristanak za obradu PD-a. To je uglavnom zbog činjenice da formalno sve vrste operacija s kadrovskim dokumentima ne spadaju u iznimke sadržane u zakonu "O zaštiti osobnih podataka". Bilo bi korisno razmotriti njihov popis odvojeno.
U kojim se slučajevima PD može obrađivati bez pristanka vlasnika?
Federalni zakon 152 "O osobnim podacima" utvrđuje da operater PD-a ne mora tražiti pristanak svog vlasnika za obradu relevantnih podataka ako su provedeni:
- odredbama bilo kojeg saveznog zakona;
- za izvršenje ugovora sklopljenog između operatera PD-a i njihovog vlasnika;
- u svrhu prikupljanja statističkih podataka ili pri provođenju znanstvenih istraživanja - ali pod uvjetom da će PD biti anoniman;
- u hitnim slučajevima kada je potrebno pomoći vlasniku PD-a;
- za slanje pošte;
- za nagodbe između pružatelja usluga i njihovih kupaca koji posjeduju PD;
- u okviru novinarskih aktivnosti;
- sukladno zakonima koji reguliraju djelatnost državnih i općinskih službenika.
Nadležna državna tijela mogu nadzirati poštivanje zahtjeva Federalnog zakona br. 152 od strane PD operatora. Proučit ćemo detaljnije ovaj aspekt.
Kontrola nad provedbom odredaba saveznog zakona br. 152
Zakon o osobnim podacima (152-FZ) predviđa da kontrolu nad provedbom njegovih odredbi treba provoditi nadležno tijelo. Djeluje na saveznoj razini i zbog toga su mu podređeni razni regionalni odjeli. Ovo tijelo ima pravo:
- primati od pojedinaca i organizacija informacije potrebne za provedbu ovlasti utvrđenih za njega;
- provjeriti podatke uključene u obavijesti o obradi PD-a;
- zatražiti pomoć od drugih državnih agencija za pomoć u rješavanju dodijeljenih zadataka;
- propisati operateru PD-a da ispravi, blokira ili uništi podatke za koje se smatra da su netočni ili nezakonito dobiveni za obradu;
- da se obrate pravosudnim tijelima sa zahtjevima za zaštitu vlasnika PD-a, kao i da zastupaju njihove interese u postupku saslušanja;
- surađivati s tijelima koja izdaju dozvole operaterima PD-a za poništenje odgovarajućih dozvola u slučajevima kada osoba koja obrađuje PD krši zahtjeve zakona;
- surađivati s tužiteljstvom i agencijama za provođenje zakona o zaštiti osobnih podataka građana;
- predložiti Vladi Ruske Federacije mjere za poboljšanje zakonodavstva u području PD-a;
- privedu administrativnoj odgovornosti one osobe koje krše norme Federalnog zakona br. 152.
rezime
Dakle, Zakon o osobnim podacima 152-FZ uspostavlja detaljan popis pravnih normi koje štite cirkulaciju povjerljivih podataka o građanima. Utvrđuje prirodu PD-a, status njihovih vlasnika i operatera. Glavni zadatak koji savezni zakon "O osobnim podacima" rješava je zaštita osobnih podataka građana od korištenja u interesu trećih strana.
Odredbe odgovarajućeg saveznog zakona sugeriraju da osoba mora pristati na obradu njegovih podataka, a operator relevantnih podataka dobiva pravo zatražiti podatke samo u slučajevima predviđenim zakonom. Uz to, predmetni zakon zahtijeva da osobe koje koriste osobne podatke građana osiguraju odgovarajuću razinu zaštite.
Što se tiče prvog kriterija, postoje iznimke - zakon ih također sadrži. Federalni zakon "O osobnim podacima" prilično je napredan regulatorni akt koji omogućava dovođenje pravnih mehanizama zaštite interesa građana na novu razinu. Sankcije za njihovo kršenje mogu se smatrati vrlo ozbiljnim, stoga bi operateri PD-a: poslodavci, servisni odjeli i sve druge tvrtke koje rade s osobnim podacima građana trebali pažljivo proučiti odredbe odgovarajućeg zakona.
