אחריות להעברת נתונים אישיים לצדדים שלישיים

החוק בנושא העברת נתונים אישיים לצדדים שלישיים מוסדר ברמה הפדרלית. המסמך המתועד מתאר את העיבוד הנכון של מידע זמין, את בטיחותו והרסו, לוקח בחשבון אפשרויות למתן חומר אפשרי כזה לבקשת הרשויות, לשימושו המיועד. פיסקה נפרדת מסבירה את המקרים של הטלת עונשים כספיים בגין גילוי והפצת נתונים אישיים ללא רשות.

מהו "מידע אישי"?

ב- 8 ביולי, 2006 פורסם בחוק הפדרלי מסמך ערוך בנושא נתונים מסוג זה, המספק הגדרות רלוונטיות למעשה משפטי והאינטראקציה המבנית שלו עם חוקים אחרים. העדכון האחרון שלה בוצע בשנת 2017, הוא החל בהוראות כלליות, תיאר את התנאים לעיבוד מידע אפשרי, זכויות האזרחים, חובות המפעילים והפיקוח על סוכנויות ממשלתיות.

העברת נתונים אישיים לצדדים שלישיים - מה הכוונה בזה? זהו כל מידע הקשור ישירות או בעקיפין לנושא. חשיפת מידע חייבת לעמוד בעקרונות מסוימים על מנת למנוע עונשים אפשריים:

• בעקבות המטרה המיועדת המותרת בחוק;
• הגינות וחוקיות של איסוף נתונים;
• למעט השילוב של יעדים ומטרות בעת שימוש במאגרי מידע;
• כיוון איסוף מידע, אי קבילות יתירותם;
• הרלוונטיות של מידע;
• תקופת האחסון התקפה, שלאחריה הנתונים מחויינים ונמחקים.

סודיות

לכל אוסף מידע ממוקד חייבת להיות הסכמה להעברת נתונים אישיים לצדדים שלישיים. ללא מסמך חתום רשמית, לאף אחד אין את הזכות לאמת נתונים אישיים מסוימים. החוק הפדרלי קובע את שמירת המידע שהתקבל, לפיכך אין למפעילים ויועצים עם גישה למידע הזכות להפיץ אותו ללא הסכמת הנושא. ניתוח המידע מתבצע רק באישור בכתב. במקרה של הפרת הכללים והעקרונות של חשיפת נתונים אישיים, כמו גם סודיות של מידע זמין אודות אזרח, נציג חייב באופי מסוים. לרוב, קנס, ובמקרים חריגים נדירים - עונש חמור יותר.

שיחת טלפון

העברה לצדדים שלישיים של נתונים אישיים, כלומר מספר טלפון ומידע קשור לבעליו, כולל תיאור מפורט של העושר הכספי ומצבו המשפחתי, רמת השכלה, נחשבת אף היא להפרה של החוק.

מקרים כאלה עשויים להתרחש כאשר חברות אשראי או חברות המעוניינות להשיג לקוחות חדשים עשויים להתבקש למסור מידע על מכרים, קרובי משפחה, אשר עשויים להתעניין בשירות המוצע. רבים, מבלי לחשוד במשהו רע, ללא ספק הפיצו ליועצים את המידע הדרוש על מספרי טלפון, על בעליהם, אפילו על רמת הרווחים. במבט ראשון, מידע טריוויאלי, אך פורסם ללא הסכמת הבעלים, יכול להפוך לחלק מעבירה מנהלית - סעיף 13.11 לקוד עבירות מינהליות, בגין הזנחת חוק 152-FZ "על נתונים אישיים". כדי לא להפוך לבני ערובה למצב מביך, יש צורך להימנע מהעברת נתונים אישיים לצדדים שלישיים ללא הסכמה.

בנקאות

לרוב, הנתונים מועברים באופן לא מודע, ומרמז על מידע בנקאי שלא במקור נועד לפרסום, אשר כבר מתפרש בחלק 2 של המאמר.183 לחוק הפלילי "על חשיפה בלתי חוקית של מידע המהווה סוד מסחרי או בנקאי, ללא הסכמת בעליו ...". בעת קבלת הלוואה או השתתפות בעסקאות פיננסיות אחרות, יש צורך בהסכמת האדם אשר מתוכנן לאמת את היסטוריית האשראי שלו. אחרת, אימות נתונים לא יהיה חוקי ועלול לסכן את האינטרסים של המפקידים והנושים. לקוח של בנק אינו יכול, לאחר שהגיע למחלקה המתאימה או בקבלת יועץ, "באופן אוטומטי" להסכים לשיטתיות, איסוף, הפצה והעברה לצדדים שלישיים של נתונים אישיים. לשם כך יש מסמך מיוחד - הסכמה, המסופק לחתימה לפני שליחת מידע לקוח למסד הנתונים.

במקרה בו נחתם המסמך, ניתוח הנתונים האישיים, היינו הכללת מידע בלשכת האשראי של הלווה, נחשב לחוקי. לאחר מכן, Art. 857 לחוק האזרחי של הפדרציה הרוסית, לפיו הבנק נותן ערובה לסודיות לגבי חשבון הבנק או הפיקדון, כמו גם לגבי פעולות אחרות בחשבון ומידע אחר. במקרה של אי שמירה על הכללים וחשיפה מקבילה של הבנק על ידי מידע כלשהו - ההעברה לצדדים שלישיים של הנתונים האישיים של הלקוח, יתכן שמערכת האשראי תידרש להחזיר נזקים. חשוב שנקבעו מחלוקות כאלה במחלוקת בחוזה, אחרת אין זה הגיוני ללכת לבית המשפט.

אחריות על עבירת החוק

נסיבות ספציפיות וחומרת העבירה טומנות בחובה אחריות: מנהלית או פלילית.

ניהול כולל:

1. סירוב להעביר בזמן אמת לאזרח מידע המותר בחוק (סעיף 5.39 לחוק העבירות המנהליות של הפדרציה הרוסית) כרוך בקנס לגורם רשמי בין 5,000 ל 10,000 רובל.
2. ניתוח נתונים אישיים שלא נקבעו בחוק, או הפרת המטרה המיועדת (חלק 1 לסעיף 13.11 לחוק המינהלי) - אזהרה או קנס אנשים - 3,000 רובל., פקידים - עד 10 אלף רובל., חוקיים. אנשים - עד 50 אלף רובל.
3. עיבוד מידע ללא הסכמה חתומה להעברת נתונים אישיים לצדדים שלישיים (חלק 2 לסעיף 13.11 לקוד המינהלי) הוא קנס של עד 5,000 רובל. לאזרחים, עד 20 אלף רובל. נושא רשמי, עד 75 אלף רובל. ישות משפטית.
4. אי מילוי נכון של חובות המפעילים לסגירת גישה אוניברסאלית לניתוח נתונים (חלק 3 לסעיף 13.11 לקוד העבירות המנהליות של הפדרציה הרוסית) - אזהרה או התאוששות מאזרחים של עד אלף רובל, פקידים עד 6 אלף רובל, עם יזמים בודדים עד 10 אלף רובל. ., מג'ור. אנשים עד 30 אלף רובל.
5. אי-אנונימיית נתונים (חלק 7 לסעיף 13.11 לקוד העבירות המינהליות) - קנס על פקיד של עד 6 אלף רובל או אזהרה.

האחריות הפלילית להעברת נתונים אישיים לצדדים שלישיים היא ההפרות הבאות והסנקציות המתאימות:

1. קבלה בלתי חוקית והפצה ציבורית באופן אישי (סעיף 137 לחוק הפלילי של הפדרציה הרוסית) - התאוששות של עד 200 אלף רובל. או עבודות חובה עד 360 שעות, או עבודת תיקון - עד שנה, או עבודות כפייה - עד שנתיים, או מעצר עד 4 חודשים, או מאסר עד שנתיים.
2. עם מעשה דומה עם השימוש בתפקיד רשמי, העונש עולה ל 300,000 רובל. עבודות כפייה עד 4 שנים, או מעצר עד 6 חודשים, או מאסר עד 4 שנים. בכל מקרה, נשללת מהעובד הזכות למשרה בתפקיד מסוים בין שנתיים ל -5 שנים.
3. פתיחת גישה למידע מוגן וכתוצאה מכך הרסו, שינויו או העתקתו (סעיף 272 לחוק הפלילי של הפדרציה הרוסית) - קנס של עד 200 אלף רובל. או עבודת תיקון עד שנה, הגבלה או מאסר עד שנתיים, עבודות כפייה.

סוגים אחרים של אחריות וסנקציות נלוות

הסוג האזרחי של הפרה מסופק גם להעברת נתונים אישיים לצדדים שלישיים, סעיף 15 לחוק האזרחי, כאשר נוצרים הפסדים (הוצאות בגין השבת הזכות שהופרה, הכנסה שלא הושגה) בעת עקיפת החוק.ואז הסנקציה היא פיצוי על הנזק שנגרם. כאשר גורמים נזק מוסרי מכוח האמנות. 24 לחוק מידע אישי, אמנות. 151 לחוק האזרחי, ניתן גם פיצויים, לעתים קרובות יותר במזומן.

האחריות המשמעתית חלה על עובדי המפעל שהורשעו בחשיפת והעברת נתונים אישיים לצדדים שלישיים, סעיף 81, חלק 1, סעיף 6, סעיף משנה "ג" לחוק העבודה, כתוצאה ממנו ניתן פיטורים. במקרה של הפרות אחרות בתחום זה, אמנות. 90 ו -192 של המל"ג כוללים נזיפה או הערה.

הגנה על מידע אישי

על מנת למנוע ממידע האישי שלך ליפול למחזור עיבוד המידע של אישים לא רצויים, כדאי לזכור שלכל בקשה כזו יש לחתום על הסכמה שתועדה אישית. לדוגמה, מוסדות פיננסיים רבים סבורים כי עם כריתת הסכם עם לקוח, הסכמת האזרח לעיבוד המידע האישי שלו נמשכת אוטומטית להעברת נתונים אישיים אחר כך על ידי בנקים לצדדים שלישיים - סוכנויות איסוף. אם סעיף זה אינו בהסכם שנחתם בין הלקוח לבנק, גילוי מידע על הלווה לנציגי חברות כאלה אינו חוקי. היבט חשוב הוא להיזהר בקריאת כל חוזה, כך שבמקרה של הפרה של אחת מהנקודות יש יסודות להגשת תביעה.

עובד ומעביד

החברה החליטה לסווג מידע אישי כמידע סודי כאשר יש מצב פעולה מיוחד ותכנית להגן על כל הנתונים הזמינים אודות העובדים. לעיתים קרובות עימותים בנושא שנוי במחלוקת זה מתעוררים בארגונים שבהם חשיפה והעברת נתונים אישיים של עובד לצדדים שלישיים אפשרית רק על בסיס הסכמה בכתב. עובדים אשר מחובתם קיבלו את נתוני עמיתיהם ובבעלותם כחוק, נדרשים להשתמש בהם אך ורק למטרתם המיועדת ובשום מקרה לא לחשוף מידע. ניתן לקבוע חריגים רק על ידי חוקים פדרליים.

הסכמה

יש לבצע מדגם של העברת נתונים אישיים לצדדים שלישיים, אשר יפורסם בהמשך, בהתאם לכל הכללים, בהתאם לחוק ולהוראות המפורטות במעשים המשפטיים של החברה או המפעל. קיימת הנחיה לא כתובה של דרישות מיוחדות להכנת מסמך זה, ומומלצת להיכתב:

1. כובע בו מצוין שם החברה המלאה, כמו גם שם ומיקום הראש אליו מופנה הנייר.
2. להלן שמו המלא של העובד, תפקידו, פרטי הדרכון, מקום מגוריו.
3. תמצית הסכמת העברת המידע האישי לצדדים שלישיים, דוגמה: "אני מאשר את מתן המידע והעיבוד שלו לטובתי בהתאם לחוק הפדרלי מס '152" (ניתן לכתוב בצורה חופשית).
4. רשימה של מה שיעובד.
5. רשימת אנשים וארגונים משפטיים שאליהם ניתן להעביר נתונים.
6. אופי הניתוח המתוכנן: מעורב, שיטתי, כולל אחסון אחר כך, העברה, פרסונליזציה, הרס.
7. תקופת תוקף.
8. הנוהל והנסיבות החיצוניות בהן זכות העובד לבטל את סמכות המסמך.
9. מסקנה

למה אני מנוי?

בעת כתיבת בקשה להעברת נתונים אישיים לצדדים שלישיים, המידע הבא מעובד וניתן להעביר אותו בעתיד:

• היכן ומתי נולד האדם;
• כתובת הרישום והמגורים עם מספר טלפון קווי (אם קיים ורשום);
• נשוי או רווק;
• מעמד חברתי;
• באיזה מוסד למד;
• שעובד וותק;
• שכר והכנסה אחרת;
• פרטי דרכון, תעודת פנסיה, שירות צבאי.

אתה יכול לעקוף את האיסור על העברת נתונים אישיים לצדדים שלישיים רק בהסכמתו בכתב של הנושא.ראיות תיעודיות כאלה שכיחות למדי במוסדות פרטיים ובארגונים עירוניים, והיא עדות במחלוקת, ומאשרת גם את חוקיות העברת המידע האישי.

זכויות בלעדיות

היכולת להשיג נתונים אישיים על עובד היא בידי כמה ארגונים הזקוקים למידע זה כדי לבצע את תפקידם:

1. נציגי קרנות פנסיה וביטוח סוציאלי.
2. פיקוח העבודה הפדרלי וגופי פיקוח ובקרה של המדינה על ציות ליישום חקיקת העבודה.
3. מס.
4. איגודים מקצועיים, הרשות המבצעת בחקירת תאונות תעשייתיות.

תושבים בקטגוריה זו חייבים לעמוד במשטר הסודיות, השימוש המיועד בכל המידע שנאסף, להיות אחראים להעברת נתונים אישיים לצדדים שלישיים. ועם רצון אישי לפרסומם ולהפצתם.

איך אחרים?

במאה ה -21 כמעט כל מדינות המערב אישרו חוקים הרואים בוויסות איסוף מידע אישי ועיבודו. איטליה וצרפת הטילו איסור על מעסיקים על איסוף מידע אישי על עובדים, אם לא מדובר באיכויות מקצועיות, בדרישות ההסמכה, הנחוצות בעבודה. מדינות אחרות מנסות גם להגביל את העיבוד הנרחב של נתונים אישיים, כמו גם מידע הקשור לגזעים, השקפות פוליטיות או דתיות, מעמד חברתי, העדפות מיניות, חברות בארגונים, שימוש באלכוהול, מצב בריאותי, מצב רכוש.

תקנים זרים

במדינות קרובים ומחוצה לה, נהוג להבחין בין שתי גישות לקביעת נתונים אישיים. בהולנד, ניו זילנד ושוודיה, כל מידע על אדם מסוים נחשב כזה, בבריטניה הם מפרטים את המושג על ידי קביעת קריטריונים וקטגוריות. שכנים דוברי אנגלית אינם מאפשרים איסוף מידע על מוצא גזעי, השקפות דתיות ופוליטיות, בריאות הנפש, עבר פלילי ונטייה מינית. יש בארצות הברית חוק האוסר על מנהלים לחקור את עבר העובדים. אם יזם רוצה לדעת הכל על הכפוף לו, הוא צריך לקחת ממנו אישור בכתב.

ברוסיה תפיסה זו עשויה להשתנות מעקרונות הארגון, אך במהותה זהו מידע הכרחי למעביד כדי ליצור יחסי עבודה. אין רשימה ספציפית על פי חוק. סוג המידע הנדרש נקבע על ידי המעשה הרגולטורי של החברה במסגרת החוק הפדרלי.

החוק הפדראלי מס '152 מציין כי כל מידע אודות אדם מסוים, כולל שמו וראשי התיבות שלו, תאריך ומקום לידה, מידע על מצב חברתי, מצב משפחתי, רמת הכנסות רכוש, השכלה והכנסה קבועה עשוי להיות בצורה של מידע אישי. בהתאם למטרה של עיבוד הנתונים הזמינים, ניתן להרחיב או לשנות את הרשימה.

בכל פעם שעליכם לחתום על מסמכים חשובים, עליכם לשים לב האם אתם מסכימים לאיסוף ולעיבוד של מידע אודות עצמכם, והאם תוכלו להשתמש בהמשך ולהעביר נתונים אישיים לצדדים שלישיים. אם חלה הפרה של החוק, גרימת נזק מוסרי או מהותי כתוצאה מחשיפת מידע אישי, מומלץ להגיש תביעה לבית משפט המחייב קנסות מנהליים וסנקציות אחרות. אם אין ראיות תיעודיות לדליפת מידע, למרבה הצער, יהיה קשה להוכיח הפרה של החוק.