Ustawa 152-FZ „O danych osobowych”

152-ФЗ „O danych osobowych” reguluje stosunki związane z wykorzystaniem informacji o obywatelach przez upoważnione organy. Do uprawnionych struktur należą, w tym organizacje państwowe i miejskie. Akt normatywny zapewnia ochronę informacji. 152-ФЗ „O danych osobowych” reguluje również wykorzystanie informacji o osobach przez innych obywateli i organizacje.

Narzędzia pomocnicze

Z ich pomocą informacje są gromadzone i przetwarzane. 152-ФЗ „Na dane osobowe” określa narzędzia automatyzacji jako narzędzia pomocnicze. Należą do nich między innymi komponenty sieci informacyjnych i telekomunikacyjnych. Akt normatywny reguluje również relacje związane z wykorzystaniem informacji bez użycia tych narzędzi, jeżeli przetwarzanie bez nich odpowiada charakterowi operacji (działań), które występują podczas korzystania z narzędzi automatyzacji. W tym przypadku należy rozumieć, że ich algorytm pozwala wyszukiwać niezbędne informacje znajdujące się w szafkach na dokumenty, na materialnych nośnikach lub w innych systematycznych kolekcjach.

Wyjątki od zakresu aktu normatywnego

Zostały one wyjaśnione w art. 1. W 2010 i 2011 r dokonano w nim zmian. 152-ФЗ „O danych osobowych” nie obejmuje relacji, które powstają, gdy:

1. Organizacja, przechowywanie, nabywanie, księgowanie i wykorzystanie dokumentów Rosyjskiego Funduszu Archiwalnego zawierających dane osobowe o obywatelach.
2. Przetwarzanie danych osobowych przez osoby fizyczne wyłącznie na potrzeby osobiste i rodzinne, jeśli nie narusza to praw i interesów właściciela takich danych.
3. Dostarczenie przez upoważnione organy informacji o pracy statków w Federacji Rosyjskiej.
4. Przetwarzanie danych sklasyfikowanych jako tajemnice państwowe.

Cel dokumentu normatywnego

Działa jako obrona. 152-ФЗ „W sprawie danych osobowych” stanowi gwarancję nienaruszalności danych osobowych osób stanowiących tajemnicę życia rodzinnego i prywatnego. Podczas gromadzenia i późniejszego wykorzystywania informacji nie wolno naruszać wolności oraz praw człowieka i obywatela.

Wymagania

152-ФЗ „O danych osobowych” formułuje szereg zasad, zgodnie z którymi prowadzone są prace z danymi osobowymi:

1. Legalność i sprawiedliwość podstaw.
2. Wyznaczanie konkretnych celów ograniczających przetwarzanie danych. Zabrania się pracy z informacjami niezgodnymi z zadaniami.
3. Niedopuszczalne jest łączenie informacyjnych baz danych, w których przetwarzanie danych odbywa się w celach, które nie są ze sobą spójne.
4. Praca jest wykonywana tylko na podstawie informacji spełniających zadania.
5. Objętość i treść informacji powinny być zgodne z celami przetwarzania. Nie powinny być zbędne w stosunku do podanych zadań.
6. Podczas przetwarzania należy zapewnić dokładność danych osobowych, ich adekwatność oraz, w razie potrzeby, ich znaczenie. Operator powinien podjąć odpowiednie środki w celu usunięcia lub wyjaśnienia niedokładnych lub niekompletnych informacji lub stworzyć warunki dla takich środków.

Przechowywanie

152-ФЗ „O danych osobowych” nakazuje, aby treść danych osobowych była przeprowadzana w formie umożliwiającej identyfikację podmiotu. Przechowywanie powinno odbywać się nie dłużej niż jest to konieczne do określonych celów pracy z informacjami.Przepis 152-ФЗ „O danych osobowych” stosuje się, jeżeli okres na treść informacji nie jest określony w dokumencie regulacyjnym, w drodze umowy, której podmiot działa jako poręczyciel lub beneficjent. Przetwarzane dane muszą zostać zniszczone lub zdepersonalizowane po osiągnięciu zadeklarowanych celów lub w przypadku, gdy utracą potrzebę ich osiągnięcia, chyba że przepisy wykonawcze stanowią inaczej.

Zasady

Praca z danymi osobowymi odbywa się tylko wtedy, gdy podmiot wyraził na to zgodę. 152-ФЗ „Na danych osobowych” umożliwia gromadzenie i późniejsze wykorzystanie danych osobowych zgodnie z wyznaczonymi celami operatora, a także osoby realizującej zamówienie. W tym ostatnim przypadku należy uzyskać zgodę podmiotu na to. Operator jest odpowiedzialny za pracę z informacjami. Wysyłając zamówienie, powinien wskazywać:

1. Lista operacji (działań) z danymi osobowymi do wykonania przez osobę.
2. Obowiązek osoby do zachowania poufności informacji, aby zapewnić jej bezpieczeństwo podczas przetwarzania.
3. Cele pracy z informacjami.
4. Dodatkowe warunki określone w ustawie o ochronie (152-ФЗ „O danych osobowych”).

Dokument normatywny stanowi, że operatorzy i inne osoby wykonujące ich instrukcje są zobowiązane do nieujawniania innym podmiotom i nie rozpowszechniania znanych im informacji, chyba że akt prawny stanowi inaczej.

Źródła publiczne

Ustawa o ochronie (152-ФЗ „O danych osobowych”) pozwala na tworzenie książek adresowych, katalogów i innych baz wsparcia informacji. W źródłach publicznych za zgodą podmiotu można dokonać:

1. Imię i nazwisko
2. Miejsce i rok urodzenia.
3. Numer subskrybenta.
4. Adres
5. Informacje o zawodzie i inne dane osobowe.

Zgoda uczestnika jest udzielana na piśmie. Informacje o obywatelu muszą zostać usunięte ze źródeł publicznych na jego wniosek lub zgodnie z decyzją sądu lub innych upoważnionych organów.

Potrzeba pracy z informacjami

152-ФЗ „O danych osobowych” stanowi, że wykorzystanie informacji odbywa się zgodnie z celami wykonania / bezpieczeństwa:

1. Międzynarodowe traktaty Federacji Rosyjskiej dotyczące wypełniania obowiązków, zadań i funkcji przypisanych operatorowi.
2. Sprawiedliwość, wykonanie aktu sądowego, uchwała innego organu lub urzędnika.
3. Realizacja uprawnień federalnych struktur wykonawczych, pozabudżetowych funduszy państwowych, instytucji samorządu terytorialnego oraz funkcji organizacji / instytucji świadczących usługi komunalne lub stanowe.
4. Umowy, poręczyciel, beneficjent, na podstawie którego podmiot działa jako uczestnik, w tym gdy operator wykonuje prawo do cesji na podstawie takiej umowy.
5. Ochrona zdrowia, życia, interesów obywatela, jeżeli uzyskanie zgody na pracę z jego danymi osobowymi jest niemożliwe.
6. Działalność zawodowa dziennikarza lub mediów, literacka, naukowa lub inna twórczość, pod warunkiem że nie narusza to ani nie narusza interesów i praw podmiotu.
7. Realizacja zadań statystycznych lub innych zadań badawczych z obowiązkową późniejszą anonimizacją otrzymanych informacji. Wyjątkiem są cele określone w art. 15 przedmiotowego dokumentu regulacyjnego.

Reguły, zgodnie z którymi przetwarzanie szczególnych kategorii danych osobowych, biometrycznych danych osobowych jest określone w art. 10-11 komentowanego prawa federalnego.

Kategorie informacyjne

152-ФЗ „O danych osobowych” umożliwia gromadzenie i pracę z informacjami:

1. Do którego podmiot ma nieograniczony dostęp.
2. Przetwarzanie odbywa się na wniosek osoby.
3. Z zastrzeżeniem obowiązkowego ujawnienia lub publikacji zgodnie z przepisami.

Zgoda podmiotowa

Jak wspomniano powyżej, należy go dostarczyć na piśmie.Następujące dane muszą być zgodne:

1. Imię i nazwisko, adres osoby, nazwisko i numer dokumentu, na podstawie którego identyfikuje się jego tożsamość, informacje o dacie wydania. Jeśli przedstawiciel działa w imieniu podmiotu, przedstawiany jest dodatkowy dokument potwierdzający odpowiedni organ.
2. Nazwisko lub imię i nazwisko oraz adres operatora lub osoby, która wykonuje przetwarzanie zgodnie z instrukcją.
3. Cel pracy z informacjami.
4. Lista danych osobowych, na wykorzystanie których jednostka wyraża zgodę.
5. Okres ważności zezwolenia osoby, metoda wycofania.
6. Podpis podmiotu wyrażającego zgodę.

Jeśli dana osoba zostanie uznana za prawnie niekompetentną, jej przedstawiciel udziela zgody na pracę z jej danymi. W przypadku śmierci podmiotu jego zgoda jest udzielana przez jego spadkobierców, jeśli w ciągu życia nie wyraził zgody.

Ważna uwaga

Decyzja o podaniu własnych danych osobowych i ich późniejsze przetwarzanie jest podejmowane przez podmiot w jego interesie, dobrowolnie i dobrowolnie. Zgoda na pracę z informacjami musi być konkretna, świadoma. Zgoda może być wyrażona przez osobę lub jej przedstawiciela w dowolnej formie, umożliwiającej potwierdzenie faktu jej otrzymania, chyba że dokument regulacyjny stanowi inaczej. Jeśli od przedstawiciela otrzymano pozwolenie na pracę z informacjami, operator sprawdza jego poświadczenia. Zgoda na przetwarzanie informacji może zostać odwołana przez podmiot. W takim przypadku operator ma prawo do kontynuowania pracy z informacjami bez uzyskania zgody w tym imieniu w imieniu stron, pod warunkiem, że istnieją podstawy podane w ust. 2–11 części 1 art. 6, części drugich artykułów 10–11 komentowanego aktu normatywnego.