חוק 152-FZ "על נתונים אישיים"

152-ФЗ "על נתונים אישיים" מסדיר יחסים הנוגעים לשימוש במידע על אזרחים על ידי גורמים מורשים. למבנים מורשים כוללים, כולל ארגונים ממלכתיים ועירוניים. המעשה הנורמטיבי מספק הגנה על מידע. 152-ФЗ "על נתונים אישיים" מסדיר גם את השימוש במידע על אנשים על ידי אזרחים וארגונים אחרים.

כלי עזר

בעזרתם נאסף ועובד מידע. 152-ФЗ "על נתונים אישיים" מכנה כלי אוטומציה ככלי עזר. אלה כוללים, בין היתר, רכיבים של רשתות מידע וטלקומוניקציה. מעשה נורמטיבי מסדיר גם יחסים הקשורים לשימוש במידע ללא שימוש בכלים אלה, אם העיבוד בלעדיהם תואם את אופי הפעולות (פעולות) המתרחשות בעת שימוש בכלי אוטומציה. במקרה זה, מובן כי האלגוריתם שלהם מאפשר לך לחפש את המידע הדרוש המופיע בארונות קבצים, במדיה מוחשית או באוספים שיטתיים אחרים.

חריגים להיקף המעשה הנורמטיבי

הם מוסברים באמנות. 1. בשנת 2010 ו -2011 נעשו בו שינויים. 152-ФЗ "על נתונים אישיים" אינו מכסה יחסים המתעוררים כאשר:

1. ארגון, אחסון, רכישה, חשבונאות ושימוש במסמכים של קרן הארכיונים הרוסים המכילים מידע אישי על אזרחים.
2. עיבוד מידע אישי על ידי אנשים בלבד לצרכים אישיים ומשפחתיים, אם הדבר אינו פוגע בזכויותיו ובאינטרסים של בעל נתונים אלה.
3. אספקת גורמים מורשים על מידע על עבודות אוניות בפדרציה הרוסית.
4. עיבוד נתונים המסווגים כסודות מדינה.

מטרת המסמך הנורמטיבי

כמו שוחריה. 152-ФЗ "על נתונים אישיים" משמש כערב לפגיעות המידע האישי של אנשים המהווים את סוד חיי המשפחה והפרטיות שלהם. באיסוף ובשימוש שלאחר מכן במידע, אסור להפר חופש וזכויות אדם ואזרח.

דרישות

152-ФЗ "על נתונים אישיים" מנסח מספר עקרונות שעל פיהם מתבצעת עבודה עם מידע אישי:

1. חוקיות והצדק של העילות.
2. קביעת יעדים ספציפיים המגבילים את עיבוד הנתונים. אסור לעבוד עם מידע שאינו תואם את המשימות.
3. אסור לשלב מאגרי מידע בהם עיבוד הנתונים מתבצע למטרות שאינן עקביות זו עם זו.
4. העבודה מתבצעת רק עם המידע העומד במשימות.
5. נפח המידע ותוכנו צריכים להיות תואמים את יעדי העיבוד. הם לא צריכים להיות מיותרים ביחס למשימות המוצהרות.
6. במהלך העיבוד יש להבטיח את דיוק הנתונים האישיים, התאמתם ובמידת הצורך הרלוונטיות שלהם. על המפעיל לנקוט באמצעים מתאימים כדי למחוק או להבהיר מידע לא מדויק או לא שלם או ליצור תנאים לנקיטת צעדים כאלה.

אחסון

152-ФЗ "על נתונים אישיים" קובע כי תוכן המידע האישי צריך להתבצע בצורה המאפשרת זיהוי של הנושא. האחסון צריך להתבצע לא יותר מהנדרש למטרות המוצהרות של עבודה עם מידע.הוראה זו 152-ФЗ "על נתונים אישיים" משמשת אם התקופה לתוכן המידע אינה נקבעת על ידי מסמך רגולטורי, בהסכמה, אליו פועל הנבדק כערבה או כמוטב. יש להשמיד את הנתונים המעובדים או להתייחס אליהם באופן אישי לאחר השגת היעדים המוצהרים או אם הם אבודים בצורך להשיג אותם, אלא אם כן צוין אחרת בחיקוק הרגולטורי.

החוקים

עבודה עם מידע אישי מתבצעת רק אם הנבדק נתן הסכמה לכך. 152-ФЗ "על נתונים אישיים" מאפשר איסוף מידע אישי ושימוש עוקב אחר כך בהתאם ליעדים המוצהרים של המפעיל, כמו גם האדם המבצע את הזמנתו. במקרה האחרון יש לקבל את הסכמת הנבדק לכך. המפעיל אחראי לעבוד עם המידע. בעת שליחת הזמנה עליו לציין:

1. רשימת פעולות (פעולות) עם מידע אישי שיבוצע על ידי אדם.
2. חובתו של אדם לשמור על סודיות המידע, להבטיח את בטיחותו במהלך העיבוד.
3. מטרות עבודה עם מידע.
4. תנאים נוספים הקבועים בחוק ההגנה (152-ФЗ "על נתונים אישיים").

המסמך הנורמטיבי קובע כי מפעילים ואנשים אחרים המבצעים את הוראותיהם נדרשים שלא לחשוף לגורמים אחרים ולא להפיץ מידע הידוע להם, אלא אם כן נקבע אחרת על ידי המעשה החוקי.

מקורות ציבוריים

חוק ההגנה (152-ФЗ "על נתונים אישיים") מאפשר ליצור פנקסי כתובות, ספריות ובסיסים אחרים לתמיכה במידע. במקורות ציבוריים ניתן לקבל את הסכמת הנושא:

1. שם מלא
2. מקום ושנת לידה.
3. מספר המנוי.
4. כתובת
5. מידע על המקצוע ומידע אישי אחר.

הסכמת הנושא ניתנת בכתב. יש להסיר מידע על האזרח ממקורות ציבוריים לבקשתו או בהתאם להחלטת בית המשפט או גורמים מורשים אחרים.

הצורך לעבוד עם מידע

152-ФЗ "על נתונים אישיים" קובע כי השימוש במידע מתבצע בהתאם למטרות הביצוע / אבטחה:

1. הסכמים בינלאומיים של הפדרציה הרוסית למילוי חובות, משימות ותפקידים שהוקצו למפעיל.
2. צדק, אכיפה של מעשה שיפוטי, החלטה של ​​גוף או גורם אחר.
3. מימוש סמכויות של מבני מנהלים פדרליים, כספי מדינה חוץ-תקציביים, מוסדות שלטון מקומי ותפקידי ארגונים / מוסדות המספקים שירותי עירייה או מדינה.
4. הסכמים, הערב, המוטב לפיו הגוף פועל כמשתתף, לרבות כאשר המפעיל מממש את הזכות להקצות במסגרת הסכם כזה.
5. הגנה על בריאותו, חייו, האינטרסים של אזרח, אם קבלת הסכמתו לעבוד עם הנתונים האישיים שלו אינה אפשרית.
6. פעילותו המקצועית של עיתונאי או של תקשורת, עבודה ספרותית, מדעית או יצירתית אחרת, ובלבד שהדבר אינו פוגע או פוגע באינטרסים ובזכויותיו של הנושא.
7. יישום משימות מחקר סטטיסטיות או אחרות תוך אנונימוס חובה לאחר מכן של המידע שהתקבל. יוצא מן הכלל הוא היעדים שנקבעו בסעיף 15 למסמך הרגולציה המדובר.

הכללים שעל פיהם נקבע עיבוד קטגוריות מיוחדות של מידע אינדיבידואלי, מידע אישי ביומטרי בסעיפים 10-11 לחוק הפדרלי שהוגש.

קטגוריות מידע

152-ФЗ "על נתונים אישיים" מאפשר איסוף ועבודה עם מידע:

1. אליו מוענקת לנושא גישה בלתי מוגבלת.
2. עיבודו מתבצע לבקשת האדם.
3. בכפוף לחשיפה או פרסום חובה בהתאם לחיקוק רגולטורי.

הסכמת נושא

כאמור לעיל, יש לספק אותו בכתב.על המידע הבא להיות קיים בהסכמה:

1. שם, כתובת האדם, שם ומספר המסמך שלפיו מזוהה זהותו, מידע על המועד בו הונפק. אם נציג פועל בשם הנושא, מוצג מאמר נוסף המאשר את הרשות הרלוונטית.
2. שם או שם מלא וכתובתו של המפעיל או האדם המבצע את העיבוד בהתאם להוראות.
3. מטרת העבודה עם מידע.
4. רשימת נתונים אישיים לשימוש בהם הישות מסכימה.
5. התקופה בה רשות האדם תקפה, אופן ההיזכר.
6. חתימת ישות מסכימה.

אם אדם מוכר כחסר כשירות משפטית, נותן אישורו לעבוד עם המידע שלו על ידי נציגו. במקרה של מותו של הנבדק, הסכמתו ניתנת על ידי יורשיו, אם במהלך חייו הוא לא נתן אותה.

נקודה חשובה

ההחלטה למסור את הנתונים האישיים שלהם ועיבודם לאחר מכן מתבצעת על ידי הנבדק האינטרס שלו, בחופשיות ובאופן מרצון. ההרשאה לעבוד עם מידע חייבת להיות ספציפית, מודעת. הסכמה יכולה להינתן על ידי אדם או בא כוחו בכל צורה שהיא, המאפשרת לאשר את עובדת קבלתה, אלא אם כן צוין אחרת במסמך הרגולטורי. אם מתקבלת אישור לעבוד עם מידע מנציג, המפעיל בודק את תעודותיו. ההסכמה לעיבוד מידע עשויה לבטל על ידי הישות. במקרה זה, יש למפעיל הזכות להמשיך ולעבוד עם המידע מבלי לקבל אישור לכך מטעם האדם, אם יש יסודות שניתנים בסעיפים 2–11 חלקים 1 של סעיף 6, חלקים מהסעיפים השניים 10–11 למעשה הנורמטיבי המאושר.