מה קשור לנתונים האישיים של אדם: תיאור, רשימה ותכונות

בעולם המודרני, בעת חתימה על הסכמי שירות או אינטראקציה, הם נתקלים לעתים קרובות במושג כמו "נתונים אישיים". מה הכוונה בינם? אילו נתונים הם אישיים ואסור לפרסם אותם? כיצד הם מוגנים מפני אנשים לא מורשים?

נושא פיתוח

בתחילה, בשנת 1976, ועדת השרים של מועצת אירופה דיברה על נתונים אישיים וביטחונם. ואז הוא החליט לפתח ועידה מתאימה. בשנת 1981, היה זה זכאי "להגנת אנשים בעיבוד נתונים אישיים שבוצעו ברמה הבינלאומית" היה פתוח לחתימה. הפדרציה הרוסית הצטרפה לאמנה זו ואשרה אותה רק בתחילת שנות האפס. לאחר מכן, הושק תהליך גיבוש המסגרת הרגולטורית הנדרשת בנושא שימוש והגנה על נתונים אישיים. הבסיס אליו אומץ על ידי דומא המדינה בשנת 2006. אז מה עם הנתונים האישיים של האדם?

על חקיקה

לפני שנבחן מה קשור לנתונים האישיים של אדם מסוים, בואו לשים לב לבסיס המשפטי של היבט זה של אינטראקציות. כחוק היסוד נעשה שימוש במספר 152-ФЗ שאומץ בשנת 2006. זה מסדיר את כל הסוגיות הקשורות בקבלה, שימוש, העברה, כמו גם פעולות אחרות העשויות להתבצע באמצעות נתונים אישיים. גם שם הגנה עליהם נחשב. מה הכוונה בנתונים אישיים? משמעות הדבר היא כל מידע הקשור לאדם ספציפי, וגם עוזר לבסס את זהותו באופן ישיר או עקיף. הנפוצים ביותר הם שם משפחה, שם פרטי, פטרוניום, תאריך לידה, כתובת הרישום (ומקום המגורים, אם הם שונים זה מזה), מצב משפחתי, חברתי, רכוש וכדומה. אם אתה מעוניין ברשימה מלאה של מה שקשור לנתונים האישיים של אדם מסוים, עליך לפנות ישירות לחוק. בשל גודלו הגדול (מספיק לספר), המאמר יפרט רק את הנקודות החשובות ביותר והנפוצות.

חלוקה לקטגוריות

בהתאם למידת התוכן המידע, ישנם:

1. מבט ראשון. נתונים אישיים אלה כוללים מידע על בריאות, חיים אינטימיים, אמונות פילוסופיות.
2. מבט שני. זהו מידע שבאמצעותו ניתן לזהות אדם ולקבל מידע נוסף אודותיו. כדוגמה, אתה יכול למסור את השם המלא, כתובת המגורים, מידע על השכר.
3. מבט שלישי. זהו מידע שמאפשר רק לזהות את הנושא. לדוגמא - שם פרטי, שם משפחה, תאריך לידה.
4. מבט רביעי. זהו מידע אישי ונגיש באופן אנונימי. דוגמא למקרה הראשון היא הצהרת הכנסה של פקידי ממשלה. מידע אנונימי הוא מידע שבאמצעותו לא ניתן לזהות אדם ספציפי.

זה מה שקשור לנתונים האישיים של אדם.

הצורך לעקוב אחר החידושים

החקיקה מסודרת כך שהיא פועלת כאשר אדם יודע על כך. זה חל אך ורק להגנה על זכויותיו. חלק מהקטגוריות של אנשים צריכות לפקח כל העת על הנתונים האישיים שלהם, מכיוון שמה שאתמול היה די רגיל ומותר כבר היום הוא מעבר לתחום החוק. דוגמא לכך היא המצב עם העסק.אז אם לחברה יש לפחות עובד או לקוח אחד שהם אינדיבידואל, החוק מטיל חובות חמורות. אז, יש צורך כי בעיבוד של מידע סודי מכובד. המידע האישי של העובד לא אמור ליפול לידי צדדים שלישיים או ארגונים. כדי לזהות אדם, מספיק לדעת את שמו המלא וכל מידע אישי אחר, כגון כתובת מגורים, תאריך לידה, מספר טלפון. לפיכך, על מנת שהנתונים האישיים של העובד לא ייפלו לידיים וקנסות שגויים ודברים אחרים הבאים, יש לטפל ביסודיות באבטחה.

איך להיות

אז, אתה צריך לחשוב מי יכול לקבל גישה ובאיזו מידה. לדוגמה, מספר טלפון ותאריך לידה הם שילוב שאינו מזוהה על ידי נתונים אישיים. למה? כן, ולו רק משום שזיהוים כאדם ספציפי אינו אפשרי. כמובן שאם יש צורך מסיבות מסוימות לקבל גישה, אז רשויות מיוחדות יכולות להתעלם מהחוק "על הגנה על נתונים אישיים", להשיג טלפון, לקחת את הנתונים על ההעברה מהמפעיל ולברר היכן היה אדם כלשהו. אך זהו תרחיש בלתי סביר המתרחש כחריג. וכך, כמובן, הטלפון מתייחס לנתונים האישיים של אדם, רק אם ידוע משהו משמעותי על האדם, אותו דבר

אודות מפעילי נתונים

כמעט בכל ארגון, מידע אישי נצבר, מאוחסן ומשתמש בצורה מסוימת. לכן הם רוצים או לא, אבל מבחינת החוק הם מפעילים נתונים אישיים. מה צריך לעשות במקרה זה? האם אתה זקוק להגנה על מידע אישי? כיצד לעמוד בדרישות החוק? ואתה זקוק:

1. קבל הסכמה מהאדם לעיבוד נתונים אישיים.
2. ספק ביטחון בעבודה עם מידע אישי.
3. קבע אחריות בגין הפרת החוק.

במקרה זה, יש לדאוג לבסיסי הנתונים האישיים ולאנשים שיש להם גישה אליהם. בואו נסתכל מקרוב על כל פריט.

הסכמה

יש לזכור כי נושא הנתונים האישיים הוא אינדיבידואל. וללא רשותו (או מבית המשפט בנקודות מסוימות) הם לא צריכים ליפול לידי צדדים שלישיים, גם אם מדובר באנשי צוות רגילים במפעל. כל פעולה עם מידע מותרת רק בהסכמה. במיוחד הרבה בעיות בהקשר זה עלו עם סוכנויות הגיוס. אחרי הכל, כעת אסור עליהם רשמית להשתמש במאגרי נתונים פתוחים נגישים, שניתן למצוא באינטרנט, מכיוון שהם לא קיבלו הסכמה מהעובד הפוטנציאלי להשתמש במידע שלהם. אם כי באופן רשמי אינך צריך לקבל הסכמה בכתב לעיבוד. אך קיימת סבירות לסכסוך משפטי, ולכן רצוי מאוד כי עובדה זו תהיה בצורה פיזית בצורה של נייר.

עיבוד בטיחות

החקיקה קובעת כי כל מפעיל נתונים אישיים נדרש לנקוט בצעדים טכניים וארגוניים הנדרשים כדי להגן על מידע מפני גישה לא מקרית או בלתי חוקית על ידי אנשים בלתי מורשים. תשומת לב מיוחדת מוקדשת לעובדה שניתן לשנותם, להרוס אותם, לחסום אותם, להעתיק אותם, להפיץ אותם או לבצע פעולות בלתי חוקיות אחרות. זה נאמר בפסקה הראשונה בסעיף תשע עשרה לחוק היסוד. די קשה להתארגן מבחינה כלכלית וארגונית. אז המבנה אמור לספק הגנה על סמך האיומים שזוהו, וגם בהתאם למחלקה של מערכת המידע בה הנתונים מאוחסנים. כמו כן, יש צורך לפתח תקנות ותקנות עבודה להגנה על העיבוד. בנוסף לעבודות התיעוד, יש לעבוד על שיפור כישוריהם של העובדים העוסקים בנתונים.אל לנו לשכוח את הדרישות לבטיחות הנדסית וטכנית של המקום בו יאוחסן המידע. באופן כללי יש להכיר בכך שמערכת זו מסורבלת ומאוד מסובכת. יש אפילו תלונות כי דרישות מסוימות אפילו אינן נחוצות על ידי המדינה.

על מה אתה מתלונן?

כדוגמה ראשונה, אנו יכולים לזכור את הדרישה להודיע ​​לגורם המוסמך בכתב על הרצון לעבד מידע אישי. עם זאת, האחריות להפרות אינה נקבעת על פי החוק. תוכלו לזכור גם את הדרישה לפיה כל גורם עסקי העומד בתנאי מפעיל המידע האישי נכנס לרשם המקביל. וזה, כאמור, כמעט בכל ארגון. יש ספקות אפילו שנורמה כה מסורבלת תעבוד במלואה גם במפעלים גדולים במדינה. אך נושאי הפעילות הכלכלית לא רק משלמים מיסים ונפגשים עם חסמים מנהליים, אלא גם מחויבים לשלם עבור יישום מערכת זו בבית. מה שכמובן לא גורע מהעובדה שיש להגן על נתונים אישיים. אך יש להימנע מעודפים.

על אחריות

הזכות לשלוט ביישום החוק שייכת לרוסקומנדזור. אותו שירות עוסק בבדיקות בתחום זה. מה מחכה למפרים? החקיקה קובעת אחריות משמעתית, מנהלית, אזרחית ופלילית. למעשה, יש רק תרגול אחד. זו אחריות מנהלית. לפיכך, החוק קובע כי הפקיד שביצע את ההפרה עשוי לקבל אזהרה או קנס של עד אלף רובל. יש יותר ביקוש מצד ארגונים - סכומים שבין 5,000 ל -10,000 ניתנים עבורם. המורכבות של ארגון אחסון נתונים ובאותה עת ככל הנראה אחריות מינורית תוביל למצב ידוע - חומרת החוקים מפוצה על ידי אי האכיפה. וזה מצב עניינים רע מאוד שצריך לתקן.

מסקנה

אז נבדק איזה מידע קשור לנתונים אישיים, כיצד הוא מוגן ומה האחריות להפרות. כמובן שזה נושא חשוב מאין כמוהו. אך, אבוי, כמו שקורה לעתים קרובות, היישום אינו משביע רצון. יש לשנות את החקיקה והדרישות באופן מהותי. כמובן שאם מדובר בבנק, יש צורך להבטיח רמה גבוהה של אבטחה. אבל אם מדברים על מיזם המייצר רהיטים, האם זה הכרחי כאן? בניין מוגן או חלק ממנו, גישה לעובדים אחראיים באופן בלעדי? לא, במקרה זה יש די והותר קצין כוח אדם, כספת עם נתונים אישיים (אם הוא עובד בחדר משותף עם אנשים אחרים), תוכנית מפותחת של מערכות יחסים והעברת מידע, כמו גם רמת גישה מסוימת. לכן יש צורך לסיים את החקיקה הקיימת. אם כי כמובן שכבר טוב שהעבודה נמשכת - אתה רק צריך לכוון את האנרגיה לכיוון הנכון. ובכן, נקווה שעם הזמן תהליך זה יהפוך למושלם יותר.