Legge 152-FZ "Dati personali"

152-ФЗ "Su dati personali" regola i rapporti relativi all'uso delle informazioni sui cittadini da parte di organismi autorizzati. Per le strutture autorizzate comprendono, comprese le organizzazioni statali e municipali. L'atto normativo fornisce protezione delle informazioni. 152-ФЗ "Sui dati personali" regola anche l'uso delle informazioni sugli individui da parte di altri cittadini e organizzazioni.

Strumenti ausiliari

Con il loro aiuto, le informazioni vengono raccolte ed elaborate. 152-ФЗ "Su dati personali" nomina gli strumenti di automazione come strumenti ausiliari. Questi includono, tra l'altro, componenti di reti di informazione e telecomunicazione. Un atto normativo regola anche le relazioni associate all'uso delle informazioni senza l'uso di questi strumenti, se l'elaborazione senza di esse corrisponde alla natura delle operazioni (azioni) che si verificano quando si utilizzano gli strumenti di automazione. In questo caso, resta inteso che il loro algoritmo consente di cercare le informazioni necessarie presenti in file cabinet, su supporti tangibili o altre raccolte sistematiche.

Eccezioni al campo di applicazione di un atto normativo

Sono spiegati nell'Art. 1. Nel 2010 e nel 2011 sono state apportate modifiche. 152-ФЗ "Sui dati personali" non copre le relazioni che sorgono quando:

1. Organizzazione, conservazione, acquisizione, contabilità e utilizzo dei documenti del Fondo archivistico russo contenente informazioni personali sui cittadini.
2. Il trattamento di dati personali da parte di individui esclusivamente per esigenze personali e familiari, se ciò non viola i diritti e gli interessi del proprietario di tali dati.
3. Fornitura da parte di organismi autorizzati di informazioni sul lavoro delle navi nella Federazione Russa.
4. Elaborazione di dati classificati come segreti di stato.

Scopo del documento normativo

Come i suoi sostenitori. 152-ФЗ "Sui dati personali" funge da garante dell'inviolabilità delle informazioni personali delle persone che costituiscono il segreto della loro famiglia e della vita privata. Nella raccolta e nel successivo utilizzo delle informazioni, la libertà e i diritti umani e civili non devono essere violati.

requisiti

152-ФЗ "Sui dati personali" formula una serie di principi in base ai quali il lavoro viene svolto con le informazioni personali:

1. Legittimità e giustizia dei motivi.
2. Stabilire obiettivi specifici che limitano l'elaborazione dei dati. Vietato lavorare con informazioni incompatibili con le attività.
3. Non è consentito combinare database di informazioni in cui l'elaborazione dei dati viene eseguita per scopi non coerenti tra loro.
4. Il lavoro viene eseguito solo con le informazioni che soddisfano i compiti.
5. Il volume e il contenuto delle informazioni dovrebbero essere coerenti con gli obiettivi del trattamento. Non dovrebbero essere ridondanti in relazione ai compiti dichiarati.
6. Durante l'elaborazione, deve essere garantita l'accuratezza dei dati personali, la sua adeguatezza e, se necessario, la pertinenza. L'operatore dovrebbe adottare le misure appropriate per eliminare o chiarire informazioni inesatte o incomplete o creare condizioni per l'adozione di tali misure.

immagazzinamento

152-ФЗ "Sui dati personali" prescrive che il contenuto delle informazioni personali debba essere effettuato in una forma che consenta l'identificazione della materia. La conservazione deve essere effettuata non più del necessario per gli scopi dichiarati di lavoro con le informazioni.Questa disposizione 152-ФЗ "Su dati personali" viene utilizzata se il periodo per il contenuto delle informazioni non è determinato da un documento normativo, di comune accordo, a cui il soggetto funge da garante o beneficiario. I dati trattati devono essere distrutti o spersonalizzati al raggiungimento degli obiettivi dichiarati o se vengono persi nella necessità di raggiungerli, se non diversamente specificato nella normativa.

Le regole

Il lavoro con le informazioni personali viene effettuato solo se il soggetto ha dato il proprio consenso. 152-ФЗ "Su dati personali" consente la raccolta e il successivo utilizzo di informazioni personali in conformità con gli obiettivi dichiarati dell'operatore, nonché la persona che esegue il suo ordine. In quest'ultimo caso, è necessario ottenere il consenso dell'interessato. L'operatore è responsabile del lavoro con le informazioni. Quando si invia un ordine, dovrebbe indicare:

1. Un elenco di operazioni (azioni) con informazioni personali che devono essere eseguite da una persona.
2. L'obbligo di una persona di mantenere la riservatezza delle informazioni, per garantirne la sicurezza durante l'elaborazione.
3. Obiettivi di lavorare con le informazioni.
4. Condizioni aggiuntive stabilite dalla Legge sulla protezione (152-ФЗ "Dati personali").

Il documento normativo prescrive che gli operatori e le altre persone che eseguono le loro istruzioni sono tenuti a non divulgare ad altre entità e a non divulgare le informazioni a loro note, se non diversamente previsto dall'atto legale.

Fonti pubbliche

La legge sulla protezione (152-ФЗ "Dati personali") consente la creazione di rubriche, directory e altre basi per il supporto delle informazioni. In fonti pubbliche con il consenso del soggetto può essere effettuato:

1. Nome completo
2. Luogo e anno di nascita.
3. Numero abbonato
4. Indirizzo.
5. Informazioni sulla professione e altre informazioni personali.

Il consenso del soggetto è dato per iscritto. Le informazioni sul cittadino devono essere rimosse da fonti pubbliche su sua richiesta o in conformità con una decisione del tribunale o di altri organi autorizzati.

La necessità di lavorare con le informazioni

152-ФЗ "Sui dati personali" stabilisce che l'uso delle informazioni è effettuato in conformità con gli obiettivi di esecuzione / sicurezza:

1. Trattati internazionali della Federazione Russa per l'adempimento di doveri, compiti e funzioni assegnati all'operatore.
2. Giustizia, esecuzione di un atto giudiziario, risoluzione di un altro organo o funzionario.
3. Realizzazione di poteri di strutture esecutive federali, fondi statali extra-budget, istituzioni governative locali e funzioni di organizzazioni / istituzioni che forniscono servizi municipali o statali.
4. Accordi, il garante, il beneficiario in base al quale l'entità agisce come un partecipante, anche quando l'operatore esercita il diritto di cedere ai sensi di tale accordo.
5. La protezione della salute, della vita, degli interessi di un cittadino, se è impossibile ottenere il consenso per lavorare con i propri dati personali.
6. Le attività professionali di un giornalista o dei media, di opere letterarie, scientifiche o di altro genere creativo, a condizione che ciò non violi o violi gli interessi e i diritti della materia.
7. Attuazione di compiti statistici o di altro tipo con successiva anonimizzazione obbligatoria delle informazioni ricevute. Un'eccezione sono gli obiettivi stabiliti nell'articolo 15 del documento normativo in questione.

Le norme in base alle quali il trattamento di categorie speciali di informazioni individuali, informazioni personali biometriche è stabilito dagli articoli 10-11 della legge federale commentata.

Categorie di informazioni

152-ФЗ "Su dati personali" consente la raccolta e l'elaborazione di informazioni:

1. A cui viene concesso l'accesso illimitato al soggetto.
2. Il trattamento dei quali viene effettuato su richiesta della persona.
3. Salvo divulgazione obbligatoria o pubblicazione in conformità con la normativa vigente.

Consenso soggetto

Come indicato sopra, deve essere fornito per iscritto.I seguenti dati devono essere presenti nel consenso:

1. Nome, indirizzo della persona, nome e numero del documento con cui viene identificata la sua identità, informazioni sulla data in cui è stato rilasciato. Se un rappresentante agisce per conto del soggetto, viene presentato un documento aggiuntivo, a conferma dell'autorità competente.
2. Il nome o il nome completo e l'indirizzo dell'operatore o della persona che esegue l'elaborazione secondo le istruzioni.
3. Lo scopo di lavorare con le informazioni.
4. Un elenco di dati personali per l'uso consentito dall'entità.
5. Il periodo durante il quale è valida l'autorizzazione della persona, il metodo di richiamo.
6. Firma dell'entità consenziente.

Se una persona è riconosciuta legalmente incompetente, l'autorizzazione a lavorare con le sue informazioni è data dal suo rappresentante. In caso di morte del soggetto, tale consenso viene fornito dai suoi eredi, se durante la sua vita non lo ha dato.

Punto importante

La decisione di fornire i propri dati personali e il loro successivo trattamento è effettuata dal soggetto nel suo interesse, liberamente e volontariamente. L'autorizzazione a lavorare con le informazioni deve essere specifica, consapevole. Il consenso può essere dato da una persona o dal suo rappresentante in qualsiasi forma, consentendo di confermare il fatto della sua ricezione, salvo diversamente specificato nel documento normativo. Se l'autorizzazione a lavorare con le informazioni viene ricevuta da un rappresentante, l'operatore controlla le proprie credenziali. Il consenso al trattamento delle informazioni può essere revocato dall'entità. In questo caso, l'operatore ha il diritto di continuare a lavorare con le informazioni senza ottenere l'autorizzazione a farlo per conto della persona se vi sono motivi indicati nelle clausole 2–11 parti 1 dell'articolo 6, parti dei secondi articoli 10–11 dell'atto normativo commentato.