Odgovornost za prijenos osobnih podataka trećim osobama

Zakon o prijenosu osobnih podataka trećim osobama reguliran je na saveznoj razini. Dokumentirani dokument opisuje ispravnu obradu dostupnih informacija, njihovu sigurnost i uništenje, uzima u obzir mogućnosti mogućeg pružanja takvog materijala na zahtjev vlasti, namjeravanu uporabu. Odvojeni odlomak objašnjava slučajeve izricanja novčanih kazni za otkrivanje i širenje osobnih podataka bez odobrenja.

Što su "osobni podaci"?

8. srpnja 2006. u saveznom zakonu objavljen je uređeni dokument o ovoj vrsti podataka koji daje relevantne definicije pravnog akta i njegove strukturalne interakcije s drugim zakonima. Njegova posljednja revizija izvršena je 2017. godine, započela je općim odredbama, opisala je uvjete za moguću obradu informacija, prava građana, obveze operatora i nadzor vladinih agencija.

Prijenos osobnih podataka trećim stranama - što se pod tim podrazumijeva? Ovo su sve informacije koje su izravno ili neizravno povezane s predmetom. Otkrivanje podataka mora biti u skladu s određenim načelima kako bi se izbjegle moguće kazne:

• slijedeći namjenu dopuštenu zakonom;
• pravednost i zakonitost prikupljanja podataka;
• iznimka kombinacije ciljeva i svrha pri korištenju baza podataka;
• usmjereno prikupljanje podataka, neprihvatljivost njihove suvišnosti;
• relevantnost informacija;
• valjano razdoblje pohrane, nakon čega se podaci depersonaliziraju i brišu.

povjerljivost

Za svako ciljano prikupljanje podataka mora postojati pristanak na prijenos osobnih podataka trećim stranama. Bez službeno potpisanog dokumenta nitko nema pravo provjeriti određene osobne podatke. Savezni zakon propisuje čuvanje dobivenih informacija, stoga operatori i konzultanti s pristupom podacima nemaju pravo njihove distribucije bez pristanka subjekta. Analiza podataka vrši se samo uz pisano dopuštenje. U slučaju kršenja pravila i načela objavljivanja osobnih podataka, kao i povjerljivosti dostupnih podataka o građaninu, zastupnik je odgovoran za određenu prirodu. Najčešće novčana kazna, a u rijetkim iznimnim slučajevima - ozbiljnija kazna.

Telefonski poziv

Prijenos osobnih podataka trećim osobama, naime telefonski broj i srodne informacije o njegovom vlasniku, uključujući detaljan opis financijskog bogatstva i bračnog statusa, stupanj obrazovanja, također se smatraju kršenjem zakona.

Takvi se slučajevi mogu dogoditi kada se od kreditnih društava ili tvrtki koje žele pridobiti nove klijente zatraži da pruže informacije o poznanicima, rođacima, koji bi mogli biti zainteresirani za predloženu uslugu. Mnogi su, bez sumnje na nešto loše, savjetima proširili konzultante potrebne informacije o telefonskim brojevima, njihovim vlasnicima, čak i visini zarade. Na prvi pogled, trivijalne informacije, ali objavljene bez vlasnikovog pristanka, mogu postati dio administrativnog prekršaja - članak 13.11 Zakona o upravnim prekršajima, zbog zanemarivanja zakona 152-FZ „O osobnim podacima“. Kako ne biste postali taoci neugodne situacije, potrebno je izbjeći prijenos osobnih podataka trećim osobama bez pristanka.

bankarstvo

Najčešće se podaci nesvjesno prenose, podrazumijevajući bankarske podatke koji izvorno nisu bili namijenjeni promidžbi, što je već protumačeno u drugom dijelu članka183. Kaznenog zakona "O ilegalnom objavljivanju podataka koji čine poslovnu ili bankarsku tajnu, bez pristanka njihovog vlasnika ...". Prilikom dobivanja zajma ili sudjelovanja u bilo kojim drugim financijskim transakcijama potreban je pristanak osobe čija se kreditna povijest planira provjeriti. U suprotnom, provjera podataka neće biti pravno zakonita i može ugroziti interese štediša i vjerovnika. Klijent banke, nakon dolaska u odgovarajući odjel ili na prijem konzultanta, ne može „automatski“ pristati na sistematizaciju, prikupljanje, distribuciju i prijenos osobnih podataka trećim osobama. Za to postoji poseban dokument - pristanak, koji se daje za potpis prije nego što bilo koji podatak o klijentu pošalje u bazu podataka.

U slučaju kada je dokument potpisan, analiza osobnih podataka, odnosno uključivanje podataka u kreditni biro zajmoprimca, smatra se zakonitom. Nakon toga čl. 857. Građanskog zakonika Ruske Federacije, prema kojem banka daje jamstvo povjerljivosti bankovnog računa ili depozita, kao i drugih operacija na računu i drugih informacija. U slučaju nepoštivanja pravila i istodobnog otkrivanja bilo kakvih podataka od banke - prijenosa osobnih podataka klijenta trećim osobama, od kreditne institucije može se tražiti da nadoknadi štetu. Važno je da su takve ugovorne točke zapisane u ugovoru, jer u protivnom nema smisla ići na sud.

Odgovornost za kršenje zakona

Specifične okolnosti i težina kaznenog djela podrazumijevaju odgovornost: administrativnu ili kaznenu.

Administrativni obuhvataju:

1. Odbijanje pravodobnog prijenosa podataka građanima dopušteno zakonom (članak 5.39 Zakona o upravnim prekršajima Ruske Federacije) uključuje novčanu kaznu službenom od 5 tisuća do 10 tisuća rubalja.
2. Analiza osobnih podataka koja nije propisana zakonom ili kršenje predviđene svrhe (1. dio članka 13.11 Administrativnog zakonika) - upozorenje ili novčana kazna osobe - 3 tisuće rubalja., službenici - do 10 tisuća rubalja., pravni. osobe - do 50 tisuća rubalja.
3. Za obradu podataka bez potpisanog pristanka na prijenos osobnih podataka trećim osobama (dio 2. članka 13.11 Administrativnog zakonika) novčana je kazna do 5 tisuća rubalja. za građane, do 20 tisuća rubalja. službeni predmet, do 75 tisuća rubalja. pravna osoba.
4. Neodgovarajuće propisno obveze operatora za zatvaranje univerzalnog pristupa analizi podataka (dio 3 članka 13.11 Zakona o upravnim prekršajima Ruske Federacije) - upozorenje ili povrat od građana do tisuću rubalja, dužnosnici do 6 tisuća rubalja, a kod pojedinačnih poduzetnika do 10 tisuća rubalja ., od jur. osobe do 30 tisuća rubalja.
5. Ako se anonimiziraju podaci (7. dio članka 13.11. Zakona o upravnim prekršajima) - novčana kazna do 6 tisuća rubalja ili opomena.

Kaznena odgovornost za prijenos osobnih podataka trećim osobama sljedeća su kršenja i odgovarajuće sankcije:

1. Nelegalni primitak i javna distribucija osobnih podataka (čl. 137 Kaznenog zakona Ruske Federacije) - povrat do 200 tisuća rubalja. ili obvezni rad do 360 sati, ili popravni rad - do jedne godine, ili prisilni rad - do dvije godine, ili uhićenje do 4 mjeseca, ili zatvor do 2 godine.
2. Uz sličan čin korištenja službenog položaja, kazna se povećava na 300 tisuća rubalja. bilo prisilnog rada do 4 godine, ili uhićenja do 6 mjeseci, ili zatvora do 4 godine. U svakom slučaju, zaposlenom se uskraćuje pravo da zauzme određeno radno mjesto od 2 do 5 godina.
3. Otvaranje pristupa zaštićenim informacijama što rezultira njegovim uništenjem, izmjenom ili kopiranjem (čl. 272. Kaznenog zakona Ruske Federacije) - novčana kazna do 200 tisuća rubalja. ili popravni rad do jedne godine, ograničenje ili zatvor do 2 godine, prisilni rad.

Druge vrste odgovornosti i povezane sankcije

Građanski tip kršenja predviđen je i za prijenos osobnih podataka trećim osobama, članak 15. Građanskog zakona, kada nastaju gubici (troškovi za vraćanje povrijeđenog prava, nenamjenski prihodi) prilikom zaobilaženja zakona.Tada je sankcija naknada za nastalu štetu. Pri nanošenju moralne štete iz čl. 24. Zakona o osobnim podacima, čl. 151 Građanskog zakonika, naknada se predviđa i, češće u novcu.

Stegovna odgovornost primjenjuje se na zaposlenike poduzeća koji su osuđeni za otkrivanje i prijenos osobnih podataka trećim osobama, član 81, dio 1., stavak 6., podtočka „C“ Zakona o radu, zbog čega je otpušteno. U slučaju drugih kršenja u ovom području, čl. 90 i 192 Ugovora obuhvaća ukor ili komentar.

Zaštita osobnih podataka

Kako bi se spriječilo da vaše pojedinačne informacije upadaju u promet obrade nepoželjnih osobnosti, vrijedno je zapamtiti da je za svaki takav zahtjev potrebno potpisati osobno dokumentirani pristanak. Na primjer, mnoge financijske institucije vjeruju da se sklapanjem ugovora s klijentom suglasnost građana na obradu njegovih osobnih podataka automatski proširuje na naknadni mogući prijenos osobnih podataka od strane banaka trećim stranama - agencijama za prikupljanje podataka. Ako ta klauzula nije u ugovoru potpisanom između klijenta i banke, otkrivanje podataka o zajmoprimcu predstavnicima takvih tvrtki je nezakonito. Važan aspekt je biti oprezan prilikom čitanja svakog ugovora, tako da u slučaju kršenja bilo koje od točaka postoje razlozi za podnošenje tužbe.

Radnik i poslodavac

Tvrtka je odlučila osobne podatke klasificirati kao povjerljive podatke kada postoji poseban način rada i plan zaštite svih dostupnih podataka o zaposlenicima. Često se sukobi oko ove kontroverzne teme pojavljuju u poduzećima u kojima je objavljivanje i prijenos osobnih podataka zaposlenika trećim osobama moguć samo na temelju pismenog pristanka. Zaposlenici koji su, zbog svoje dužnosti, dobili i zakonito posjedovali podatke svojih kolega, dužni su ih koristiti samo za njihovu namjeravanu svrhu i ni u kojem slučaju za otkrivanje informacija. Izuzeci mogu biti određeni samo saveznim zakonima.

sporazum

Uzorak prijenosa osobnih podataka trećim osobama, koji će biti objavljen u nastavku, mora se izvršiti u skladu sa svim pravilima, u skladu sa zakonom i odredbama navedenim u pravnim aktima poduzeća ili poduzeća. Postoji nepisana uputa o posebnim zahtjevima za pripremu ovog dokumenta, koja se preporučuje napisati:

1. Kapica na kojoj je naznačeno puno ime tvrtke, kao i ime i položaj šefa kome je papir upućen.
2. Potpuno ime i položaj zaposlenika, podaci o putovnici, mjesto stanovanja navedene su u nastavku.
3. Suština pristanka na prijenos osobnih podataka trećim osobama, uzorak: „Odobravam pružanje mojih podataka i njihovu obradu u moje interese u skladu sa saveznim zakonom br. 152“ (može se pisati u slobodnom obliku).
4. Popis onoga što će se obraditi.
5. Popis osoba i pravnih organizacija kojima se podaci mogu prenijeti.
6. Priroda planirane analize: mješovita, sistematizirana, uključujući naknadno skladištenje, prijenos, depersonalizaciju, uništavanje.
7. Period valjanosti
8. Postupak i vanjske okolnosti u kojima zaposlenik ima pravo opozvati ovlasti dokumenta.
9. Zaključak.

Na što se pretplaćujem?

Prilikom pisanja zahtjeva za prijenos osobnih podataka trećim osobama obrađuju se sljedeći podaci i mogu se prenijeti u budućnosti:

• gdje i kada se osoba rodila;
• adresu prijave i prebivališta s davanjem fiksnog telefonskog broja (ako je dostupan i registriran);
• u braku ili samcu;
• socijalni status;
• u kojoj je ustanovi studirao;
• tko radi i stažiranje;
• plaća i drugi prihodi;
• podaci o putovnici, mirovinsko uvjerenje, vojna služba.

Zabranu prijenosa osobnih podataka trećim osobama možete zaobići samo uz pismeni pristanak subjekta.Ovakvi dokumentarni dokazi prilično su česti u privatnim institucijama i općinskim organizacijama, a dokaz su u sporu, a također potvrđuju zakonitost prijenosa osobnih podataka.

Isključiva prava

Neke organizacije kojima su ti podaci potrebni za obavljanje njegovih funkcija posjeduju mogućnost dobivanja osobnih podataka o zaposleniku:

1. Predstavnici fondova mirovinskog i socijalnog osiguranja.
2. Federalna inspekcija rada i tijela državnog nadzora i kontrole nad poštivanjem provedbe radnog zakonodavstva.
3. Porezni.
4. Sindikati, izvršna vlast u istrazi industrijskih nesreća.

Stanovnici ove kategorije moraju se pridržavati režima tajnosti, namjeravane uporabe svih prikupljenih podataka, biti odgovorni za prijenos osobnih podataka trećim osobama. I s osobnom željom za njihovim objavljivanjem i distribucijom.

Kako su drugi?

U 21. stoljeću gotovo su sve zapadne države odobrile zakone koji predviđaju regulaciju prikupljanja i obrade osobnih podataka. Italija i Francuska uvele su zabranu poslodavcima da prikupljaju osobne podatke o zaposlenicima, ako ne govorimo o profesionalnim kvalitetama, kvalifikacijskim zahtjevima, što je nužno kod zapošljavanja. Druge zemlje također pokušavaju ograničiti raširenu obradu osobnih podataka, kao i podataka koji se odnose na rasu, političke ili vjerske poglede, socijalni status, seksualne sklonosti, članstvo u organizacijama, uporabu alkohola, zdravstveno stanje, imovinsko stanje.

Strani standardi

U zemljama bliskog i dalekog inozemstva uobičajeno je razlikovati dva pristupa određivanju osobnih podataka. U Nizozemskoj, Novom Zelandu i Švedskoj bilo koji podatak o određenoj osobi smatra se takvim, u Velikoj Britaniji oni detaljno objašnjavaju koncept postavljanjem kriterija i kategorija. Susjedi koji govore engleski jezik ne dopuštaju prikupljanje podataka o rasnom podrijetlu, vjerskim i političkim pogledima, mentalnom zdravlju, kaznenom spisu i seksualnoj orijentaciji. U Sjedinjenim Državama postoji zakon koji zabranjuje menadžerima da istražuju radničku prošlost. Ako poduzetnik želi znati sve o svom podređenom, treba mu oduzeti pismeno dopuštenje.

U Rusiji se ovaj koncept može razlikovati od načela organizacije, ali u osnovi su to podaci potrebni poslodavcu za uspostavljanje radnih odnosa. Prema zakonu ne postoji određeni popis. Vrsta potrebne informacije određuje se regulatornim aktom društva u saveznom zakonu.

Savezni zakon br. 152 kaže da bilo koji podaci o određenoj osobi, uključujući njegovo ime i inicijale, datum i mjesto rođenja, podatke o socijalnom statusu, bračnom stanju, nivou imovinskog dohotka, obrazovanju i fiksnom dohotku mogu biti u obliku osobnih podataka. Ovisno o svrsi obrade dostupnih podataka, popis se može proširiti ili izmijeniti.

Svaki put kada morate potpisati važne dokumente, morate obratiti pažnju na to da li prihvaćate prikupljanje i obradu podataka o sebi te možete li naknadno koristiti i prenositi osobne podatke trećim osobama. Ako je došlo do kršenja zakona, prouzrokujući moralnu ili materijalnu štetu uslijed otkrivanja osobnih podataka, preporučuje se podnijeti tužbu sudu koji zahtijeva administrativne novčane kazne i druge sankcije. Ako ne postoje dokumentarni dokazi o propuštanju informacija, nažalost, biti će teško dokazati kršenje zakona.