Legea 152-FZ „Cu privire la datele cu caracter personal”

152-ФЗ „Cu privire la datele cu caracter personal” reglementează relațiile referitoare la utilizarea informațiilor despre cetățeni de către organisme autorizate. Printre structurile autorizate se numără, inclusiv organizațiile de stat și municipale. Actul normativ asigură protecția informațiilor. 152-ФЗ „Cu privire la datele personale” reglementează, de asemenea, utilizarea informațiilor despre persoane de către alți cetățeni și organizații.

Instrumente auxiliare

Cu ajutorul lor, informațiile sunt colectate și procesate. 152-ФЗ „Pe datele personale” numește instrumentele de automatizare ca instrumente auxiliare. Acestea includ, printre altele, componente ale rețelelor de informații și telecomunicații. Un act normativ reglementează, de asemenea, relațiile asociate cu utilizarea informațiilor fără utilizarea acestor instrumente, dacă prelucrarea fără ele corespunde naturii operațiunilor (acțiunilor) care apar atunci când se folosesc instrumente de automatizare. În acest caz, se înțelege că algoritmul lor vă permite să căutați informațiile necesare prezente în cabinetele de fișiere, pe suporturi tangibile sau în alte colecții sistematice.

Excepție de la sfera unui act normativ

Acestea sunt explicate în art. 1. În 2010 și 2011 i s-au făcut modificări. 152-ФЗ „Cu privire la datele personale” nu acoperă relațiile care apar atunci când:

1. Organizarea, stocarea, achiziția, contabilitatea și utilizarea documentelor fondului arhivistic rus care conține informații personale despre cetățeni.
2. Prelucrarea informațiilor personale de către persoane fizice exclusiv pentru nevoile personale și familiale, dacă acest lucru nu încalcă drepturile și interesele proprietarului acestor date.
3. Furnizarea de informații despre activitatea navelor din Federația Rusă de către organele autorizate.
4. Prelucrarea datelor care sunt clasificate ca secrete de stat.

Scopul documentului normativ

După cum susține ei. 152-ФЗ „Cu privire la datele personale” acționează ca un garant al inviolabilității informațiilor personale ale persoanelor care constituie secretul vieții lor familiale și private. În colectarea și utilizarea ulterioară a informațiilor, libertatea și drepturile omului și civile nu trebuie încălcate.

cerinţe

152-ФЗ „Cu privire la datele cu caracter personal” formulează o serie de principii în conformitate cu care lucrările sunt efectuate cu informații personale:

1. Legalitatea și dreptatea motivelor.
2. Stabilirea obiectivelor specifice care limitează procesarea datelor. Este interzis să lucreze cu informații incompatibile cu sarcinile.
3. Nu este permisă combinarea bazelor de date cu informații în care prelucrarea datelor se realizează în scopuri care nu sunt compatibile între ele.
4. Munca se realizează numai cu informațiile care îndeplinesc sarcinile.
5. Volumul și conținutul informațiilor ar trebui să fie în concordanță cu obiectivele de prelucrare. Acestea nu trebuie redundante în raport cu sarcinile declarate.
6. În timpul procesării, trebuie să se asigure acuratețea datelor cu caracter personal, adecvarea acestora și, dacă este necesar, relevanța. Operatorul ar trebui să ia măsurile adecvate pentru a șterge sau clarifica informațiile inexacte sau incomplete sau pentru a crea condiții pentru luarea acestor măsuri.

depozitare

152-ФЗ „Cu privire la datele cu caracter personal” prevede că conținutul informațiilor personale ar trebui să fie realizat într-o formă care să permită identificarea subiectului. Depozitarea trebuie să se efectueze nu mai mult decât este necesar pentru scopurile declarate de a lucra cu informații.Această prevedere 152-ФЗ „Cu privire la datele cu caracter personal” este folosită dacă perioada pentru conținutul informațiilor nu este determinată de un document de reglementare, prin acord, căruia subiectul acționează ca garant sau beneficiar. Datele procesate trebuie distruse sau depersonalizate la îndeplinirea obiectivelor declarate sau în cazul în care se pierd în necesitatea realizării acestora, cu excepția cazului în care se specifică altfel în actul normativ.

Regulile

Lucrul cu informații personale se desfășoară numai dacă subiectul și-a dat consimțământul. 152-ФЗ „Cu privire la datele cu caracter personal” permite colectarea și utilizarea ulterioară a informațiilor personale în conformitate cu obiectivele declarate ale operatorului, precum și a persoanei care își execută comanda. În ultimul caz, trebuie obținut acordul subiectului. Operatorul este responsabil pentru lucrul cu informațiile. Când trimiteți o comandă, ar trebui să indice:

1. O listă de operații (acțiuni) cu informații personale care trebuie efectuate de o persoană.
2. Obligația unei persoane de a păstra confidențialitatea informațiilor, de a asigura siguranța acesteia în timpul procesării.
3. Obiectivele de lucru cu informații.
4. Condiții suplimentare prevăzute de Legea cu privire la protecție (152-ФЗ „Cu privire la datele cu caracter personal”).

Documentul normativ prevede că operatorii și alte persoane care își execută instrucțiunile sunt obligate să nu dezvăluie altor entități și să nu difuzeze informații cunoscute de acestea, cu excepția cazului în care se prevede altfel prin actul juridic.

Surse publice

Legea cu privire la protecție (152-ФЗ „Cu privire la datele cu caracter personal”) permite crearea de agende de adrese, directoare și alte baze pentru asistența informațională. În surse publice cu acordul subiectului pot fi făcute:

1. Numele complet
2. Locul și anul nașterii.
3. Număr abonat
4. Adresă.
5. Informații despre profesie și alte informații personale.

Consimțământul subiectului este dat în scris. Informațiile despre cetățean trebuie eliminate din surse publice la cererea acestuia sau în conformitate cu decizia instanței sau a altor organe autorizate.

Nevoia de a lucra cu informații

152-ФЗ „Cu privire la datele personale” stabilește că utilizarea informațiilor se realizează în conformitate cu obiectivele de execuție / securitate:

1. Tratate internaționale ale Federației Ruse pentru îndeplinirea îndatoririlor, sarcinilor și funcțiilor atribuite operatorului.
2. Justiție, executarea unui act judiciar, rezoluția unui alt organism sau a unui funcționar.
3. Realizarea puterilor structurilor executive federale, fondurilor extrabugetare ale statului, instituțiilor administrației publice locale și funcțiilor organizațiilor / instituțiilor care furnizează servicii municipale sau de stat.
4. Acorduri, garant, beneficiarul în baza căruia entitatea acționează ca participant, inclusiv atunci când operatorul își exercită dreptul de a atribui în baza unui astfel de acord.
5. Protecția sănătății, vieții, intereselor unui cetățean, dacă obținerea consimțământului său pentru a lucra cu datele sale personale este imposibilă.
6. Activitățile profesionale ale jurnalistului sau ale mass-media, literatură, științifică sau alte lucrări creative, cu condiția ca acestea să nu încalce sau să încalce interesele și drepturile subiectului.
7. Implementarea sarcinilor de cercetare statistică sau de altă natură, cu anonimizarea ulterioară obligatorie a informațiilor primite. O excepție sunt obiectivele prevăzute la articolul 15 din documentul de reglementare în cauză.

Normele conform cărora prelucrarea unor categorii speciale de informații individuale, informații biometrice cu caracter personal sunt stabilite la articolele 10-11 din Legea federală comentată.

Categorii de informații

152-ФЗ „La date personale” permite colectarea și lucrul cu informații:

1. La care subiectului i se acordă acces nelimitat.
2. Procesarea căreia se efectuează la cererea persoanei.
3. Sub rezerva divulgării sau publicării obligatorii în conformitate cu actul normativ.

Consimțământul subiectului

După cum s-a menționat mai sus, acesta trebuie să fie furnizat în scris.Următoarele date trebuie să fie prezente în consimțământ:

1. Numele, adresa persoanei, numele și numărul documentului prin care este identificată identitatea sa, informații despre data emiterii. Dacă un reprezentant acționează în numele subiectului, este prezentată o lucrare suplimentară, confirmând autoritatea relevantă.
2. Numele sau numele complet și adresa operatorului sau a persoanei care efectuează procesarea în conformitate cu instrucțiunea.
3. Scopul lucrării cu informații.
4. O listă de date cu caracter personal pentru utilizarea căreia entitatea consimte.
5. Perioada în care permisiunea persoanei este valabilă, metoda de rechemare.
6. Semnătura entității care a consimțit.

Dacă o persoană este recunoscută ca fiind legal incompetentă, autorizația de a lucra cu informațiile sale este dată de reprezentantul său. În cazul decesului subiectului, un astfel de consimțământ este oferit de moștenitorii săi, dacă în timpul vieții sale nu l-a dat.

Punct important

Decizia de a furniza propriile lor date personale și prelucrarea lor ulterioară este realizată de către subiect în interesul său, în mod liber și voluntar. Permisiunea de a lucra cu informații trebuie să fie specifică, conștientă. Consimțământul poate fi dat de o persoană sau de reprezentantul său sub orice formă, care să permită confirmarea faptului de primire, cu excepția cazului în care se specifică altfel în documentul de reglementare. Dacă autorizația de a lucra cu informații este primită de la un reprezentant, operatorul își verifică datele de acreditare. Entitatea consimte la aprobarea procesării informațiilor. În acest caz, operatorul are dreptul să continue să lucreze cu informațiile fără a obține permisiunea de a face acest lucru în numele persoanei, dacă există motive prevăzute în clauzele 2–11 părțile 1 ale articolului 6, părțile din articolele al doilea 10-11 din actul normativ comentat.