Wet 152-FZ "Over persoonlijke gegevens"

152-ФЗ "Over persoonlijke gegevens" regelt de relaties met betrekking tot het gebruik van informatie over burgers door bevoegde instanties. Tot geautoriseerde structuren behoren, inclusief nationale en gemeentelijke organisaties. De normatieve handeling biedt informatiebescherming. 152-ФЗ "Over persoonlijke gegevens" regelt ook het gebruik van informatie over personen door andere burgers en organisaties.

Hulpgereedschap

Met hun hulp wordt informatie verzameld en verwerkt. 152-ФЗ "Op persoonlijke gegevens" benoemt automatiseringstools als hulpmiddelen. Deze omvatten onder meer componenten van informatie- en telecommunicatienetwerken. De normatieve handeling regelt ook de relaties die verband houden met het gebruik van informatie zonder het gebruik van deze tools, als verwerking zonder deze overeenkomt met de aard van de bewerkingen (acties) die plaatsvinden bij het gebruik van automatiseringstools. In dit geval is het duidelijk dat u met hun algoritme kunt zoeken naar de nodige informatie die aanwezig is in archiefkasten, op tastbare media of andere systematische collecties.

Uitzonderingen op de reikwijdte van een normatieve handeling

Ze worden uitgelegd in art. 1. In 2010 en 2011 er zijn wijzigingen in aangebracht. 152-ФЗ "Over persoonlijke gegevens" heeft geen betrekking op relaties die ontstaan ​​wanneer:

1. Organisatie, opslag, acquisitie, boekhouding en gebruik van documenten van het Russian Archival Fund met persoonlijke informatie over burgers.
2. De verwerking van persoonlijke informatie door individuen uitsluitend voor persoonlijke en familiebehoeften, als dit geen inbreuk maakt op de rechten en belangen van de eigenaar van dergelijke gegevens.
3. Het verstrekken door bevoegde instanties van informatie over het werk van schepen in de Russische Federatie.
4. Verwerking van gegevens die zijn geclassificeerd als staatsgeheimen.

Doel van het normatieve document

Zoals haar pleit. 152-ФЗ "Over persoonlijke gegevens" staat garant voor de onschendbaarheid van persoonlijke informatie van personen die het geheim van hun familie- en privéleven vormen. Bij het verzamelen en vervolgens gebruiken van informatie mogen vrijheid en mensenrechten en burgerrechten niet worden geschonden.

vereisten

152-ФЗ "Over persoonlijke gegevens" formuleert een aantal principes op basis waarvan wordt gewerkt met persoonlijke informatie:

1. Legaliteit en gerechtigheid van de gronden.
2. Specifieke doelen stellen die de gegevensverwerking beperken. Verboden te werken met informatie die onverenigbaar is met de taken.
3. Het is niet toegestaan ​​om informatiedatabases te combineren waarin gegevens worden verwerkt voor doeleinden die niet consistent zijn met elkaar.
4. Werk wordt alleen uitgevoerd met de informatie die aan de taken voldoet.
5. De hoeveelheid en inhoud van de informatie moet consistent zijn met de verwerkingsdoelstellingen. Ze mogen niet overbodig zijn met betrekking tot de vermelde taken.
6. Tijdens de verwerking moet de juistheid van persoonlijke gegevens, de adequaatheid en, indien nodig, relevantie worden gewaarborgd. De exploitant dient passende maatregelen te nemen om onnauwkeurige of onvolledige informatie te verwijderen of te verduidelijken of voorwaarden te scheppen voor het nemen van dergelijke maatregelen.

opslagruimte

152-ФЗ "Over persoonlijke gegevens" schrijft voor dat de inhoud van persoonlijke informatie moet worden uitgevoerd in een vorm die de identificatie van de persoon mogelijk maakt. Opslag mag niet langer worden uitgevoerd dan nodig is voor de vermelde doeleinden van het werken met informatie.Deze bepaling 152-ФЗ "Over persoonlijke gegevens" wordt gebruikt als de periode voor de inhoud van informatie niet wordt bepaald door een regulerend document, bij overeenkomst, waarbij de persoon optreedt als een garant of begunstigde. De verwerkte gegevens moeten worden vernietigd of gedepersonaliseerd bij het bereiken van de vermelde doelen of als ze verloren gaan in de noodzaak om ze te bereiken, tenzij anders gespecificeerd in de wettelijke bepaling.

De regels

Werk met persoonlijke informatie wordt alleen uitgevoerd als de persoon hier toestemming voor heeft gegeven. 152-ФЗ "Op persoonlijke gegevens" maakt het verzamelen en vervolgens gebruiken van persoonlijke informatie mogelijk in overeenstemming met de aangegeven doelen van de exploitant, evenals de persoon die zijn bestelling uitvoert. In het laatste geval moet de instemming van de betrokkene worden verkregen. De exploitant is verantwoordelijk voor het werken met de informatie. Bij het verzenden van een bestelling moet het volgende worden aangegeven:

1. Een lijst met bewerkingen (acties) met persoonlijke informatie die door een persoon moet worden uitgevoerd.
2. De verplichting van een persoon om de vertrouwelijkheid van informatie te handhaven, om de veiligheid ervan tijdens de verwerking te waarborgen.
3. Doelstellingen van het werken met informatie.
4. Aanvullende voorwaarden bepaald door de wet op bescherming (152-ФЗ "Over persoonlijke gegevens").

Het normatieve document schrijft voor dat exploitanten en andere personen die hun instructies uitvoeren, niet verplicht zijn om deze openbaar te maken aan andere entiteiten en om hun bekende informatie niet te verspreiden, tenzij door de rechtshandeling anders wordt bepaald.

Publieke bronnen

De wet op bescherming (152-ФЗ "Over persoonlijke gegevens") maakt het mogelijk adresboeken, adresboeken en andere bases voor informatie-ondersteuning te creëren. In openbare bronnen met toestemming van het onderwerp mogen worden gemaakt:

1. Volledige naam
2. Geboorteplaats en -jaar.
3. Abonnee nummer.
4. Adres.
5. Informatie over het beroep en andere persoonlijke informatie.

De toestemming van het onderwerp wordt schriftelijk gegeven. Informatie over de burger moet op zijn verzoek of in overeenstemming met een beslissing van de rechtbank of andere bevoegde instanties uit openbare bronnen worden verwijderd.

De noodzaak om met informatie te werken

152-ФЗ "Over persoonlijke gegevens" stelt vast dat het gebruik van informatie wordt uitgevoerd in overeenstemming met de doelstellingen van uitvoering / beveiliging:

1. Internationale verdragen van de Russische Federatie voor de vervulling van taken, taken en functies toegewezen aan de exploitant.
2. Gerechtigheid, tenuitvoerlegging van een gerechtelijke handeling, resolutie van een andere instantie of ambtenaar.
3. Realisatie van bevoegdheden van federale uitvoerende structuren, extrabudgettaire staatsfondsen, lokale overheidsinstellingen en functies van organisaties / instellingen die gemeentelijke of staatsdiensten leveren.
4. Overeenkomsten, de garant, de begunstigde waaronder de entiteit als deelnemer optreedt, ook wanneer de exploitant het recht uitoefent om op grond van een dergelijke overeenkomst te cederen.
5. Bescherming van gezondheid, leven, belangen van een burger, als het verkrijgen van zijn toestemming om met zijn persoonlijke gegevens te werken onmogelijk is.
6. De professionele activiteiten van een journalist of de media, literair, wetenschappelijk of ander creatief werk, op voorwaarde dat dit de belangen en rechten van het onderwerp niet schendt of schendt.
7. Implementatie van statistische of andere onderzoekstaken met verplichte daaropvolgende anonimisering van de ontvangen informatie. Een uitzondering vormen de doelstellingen die worden uiteengezet in artikel 15 van het betreffende regelgevingsdocument.

De regels volgens welke de verwerking van speciale categorieën individuele informatie, biometrische persoonlijke informatie is vastgelegd in de artikelen 10-11 van de becommentarieerde federale wet.

Informatie categorieën

152-ФЗ "Over persoonlijke gegevens" maakt het verzamelen en werken met informatie mogelijk:

1. Waar het onderwerp onbeperkte toegang toe krijgt.
2. De verwerking hiervan wordt uitgevoerd op verzoek van de persoon.
3. Onderworpen aan verplichte openbaarmaking of publicatie in overeenstemming met wettelijke voorschriften.

Onderwerp toestemming

Zoals hierboven vermeld, moet dit schriftelijk worden verstrekt.De volgende gegevens moeten overeenkomen:

1. Naam, adres van de persoon, naam en nummer van het document waarmee zijn identiteit wordt geïdentificeerd, informatie over de datum waarop hij werd uitgegeven. Als een vertegenwoordiger namens het onderwerp optreedt, wordt een aanvullend artikel gepresenteerd waarin de relevante autoriteit wordt bevestigd.
2. De naam of volledige naam en adres van de operator of persoon die de verwerking uitvoert in overeenstemming met de instructie.
3. Het doel van het werken met informatie.
4. Een lijst met persoonsgegevens voor het gebruik waarvan de entiteit instemt.
5. De periode waarin de toestemming van de persoon geldig is, de methode van terugroepen.
6. Handtekening van de instemmende entiteit.

Als een persoon als juridisch incompetent wordt erkend, wordt zijn vertegenwoordiger gemachtigd om met zijn informatie te werken. In het geval van het overlijden van de persoon, wordt zijn toestemming gegeven door zijn erfgenamen, als hij deze tijdens zijn leven niet heeft gegeven.

Belangrijk punt

De beslissing om hun eigen persoonlijke gegevens te verstrekken en de daaropvolgende verwerking wordt uitgevoerd door de betrokkene in zijn belang, vrij en vrijwillig. Toestemming om met informatie te werken moet specifiek en bewust zijn. Toestemming kan worden verleend door een persoon of zijn vertegenwoordiger in welke vorm dan ook, waarmee het feit van ontvangst kan worden bevestigd, tenzij anders vermeld in het wettelijk voorgeschreven document. Als toestemming van een vertegenwoordiger is verkregen om met informatie te werken, controleert de exploitant zijn gegevens. De toestemming voor de verwerking van informatie kan door de entiteit worden ingetrokken. In dit geval heeft de exploitant het recht om met informatie te blijven werken zonder namens deze namens de partijen toestemming te verkrijgen, op voorwaarde dat er gronden worden gegeven in de leden 2-11 van deel 1 van artikel 6, delen van de tweede artikelen 10-11 van de becommentarieerde regelgevingshandeling.