Právne predpisy Ruskej federácie obsahujú normatívne akty zaručujúce ochranu osobných údajov občanov. Hlavným zdrojom práva zodpovedajúceho typu je federálny zákon č. 152-FZ. Obsahuje ustanovenia, ktoré primerane regulujú vykonávanie obratu osobných údajov Rusov. Ktorý z nich možno nazvať kľúčom? Aký je význam spolkového zákona č. 152?
Rozsah normatívneho aktu
Zákon o osobných údajoch č. 152-FZ sa vzťahuje na právne vzťahy, ktoré sa týkajú spracovania informácií najmä osobnej povahy. Môže obsahovať celé meno, adresu, telefónne číslo, údaje o cestovnom pase osoby. Osobné údaje chránené príslušným zákonom môžu spracúvať právnické a fyzické osoby. PD môže byť tiež biometrický, to znamená, že predstavuje odtlačky prstov občana alebo snímku jeho sietnice.
Aký má zmysel regulácia obratu PD?
Hlavnou myšlienkou federálneho zákona č. 152 „O osobných údajoch“ je to, že občan, ktorý vlastní PD, môže určiť, komu umožní používať príslušné údaje a ako. To znamená, že ak sa nezíska zodpovedajúce povolenie, iná osoba nemá nijaké právo spracovať PD patriace inému subjektu. Zákon stanovuje niekoľko výnimiek z tohto pravidla. Ďalej v článku budeme podrobnejšie skúmať tento aspekt a ďalšie črty aplikácie ustanovení zákona č. 152-FZ.
Obrat PD sa najčastejšie dosahuje zamestnávaním spoločností, úradov na rôznych úrovniach a popredajnými službami. Preto by mali čo najdôkladnejšie študovať zákon o osobných údajoch a zabezpečiť, aby ich práca bola v súlade s jeho ustanoveniami. Zvážte, ktoré normy obsiahnuté v špecifikovanom normatívnom akte by ste mali venovať pozornosť predovšetkým.
Základné normy spolkového zákona č. 152
Pri štúdiu zákona o osobných údajoch (152-FZ) by ste mali najprv porozumieť terminológii, ktorá sa v nej odráža. Kľúčové pojmy, ktoré obsahuje zodpovedajúci prameň práva, možno teda zohľadniť:
- „Osobné údaje“ - definované ako akékoľvek informácie týkajúce sa jednotlivca;
- „Prevádzkovateľ osobných údajov“ - organizácia alebo jednotlivec, ktorý spracováva osobné údaje;
- „Informačný systém“ - prostriedok, na ktorom sú umiestnené PD.
Je potrebné poznamenať, že zákon poskytuje dostatočne široký výklad pojmu PD - neexistujú jasné kritériá na ich vymedzenie. To podľa mnohých právnikov výrazne zvyšuje úroveň ochrany osobných údajov občanov, pretože na základe ustanovení zákona možno takmer všetky jeho druhy klasifikovať ako osobné údaje.
Operácie s PD
Právne predpisy týkajúce sa PD regulujú operácie, ktoré sa môžu v zásade vykonávať s príslušnými údajmi:
- distribúcie;
- ustanovenia;
- blokovať;
- odosobnenie;
- cezhraničný prenos;
- ničenia.
Zákon „o osobných údajoch“ vyžaduje, aby prevádzkovatelia PD vykonávali tieto činnosti, s výhradou nasledujúceho:
- dôvernosť PD (pokiaľ zákon neustanovuje inak);
- integrita PD.
To znamená, že osobné údaje musia byť chránené na jednej strane pred neoprávneným prezeraním a na druhej strane - pred zničením alebo neoprávneným nastavením. Pozrime sa, ako by sa ochrana PD mala implementovať v súlade s ustanoveniami zákona č. 152-FZ.
Ochrana osobných údajov podľa zákona č. 152-FZ
Pri plnení hlavnej povinnosti stanovenej zákonom by prevádzkovateľ PD mal vykonávať:
- zavedenie pokrokových technologických riešení na ochranu údajov pred neoprávneným čítaním a pozmenením;
- uplatňovanie metód ochrany právnych informácií.
Prevádzkovateľ PD by mal pri riešení týchto úloh v súlade so zákonom „o ochrane osobných údajov“:
- klasifikovať informácie, ktorých spracovanie vykonáva, podľa úrovne bezpečnosti;
- stanoviť požiadavky na kvalitu nosičov osobných údajov;
- Definujte konkrétne bezpečnostné kritériá pre biometrické údaje.
Predtým, ako začnete spracovávať PD, musí ich prevádzkovateľ dostať príslušné informácie, ktoré má k dispozícii. Ako to môže urobiť legálnym spôsobom?
Ako môže vlastník PD povoliť ich použitie?
Hlavný a v mnohých prípadoch jediný spôsob, ako môže vlastník PD preniesť svoje osobné údaje prevádzkovateľovi - písomne, dať súhlas na ich spracovanie. Spravidla je to vyhlásenie, v ktorom osoba uvádza PD, ktorú je pripravená dať na spracovanie, označuje metódy spracovania PD, ktoré schvaľuje.
Zákon „o osobných údajoch“ v niektorých prípadoch nevyžaduje vydanie príslušného súhlasu - napríklad pokiaľ ide o registráciu zamestnanca do práce. V skutočnosti však mnoho spoločností, ktoré najímajú pracovníkov, ich stále žiada, aby vyjadrili svoj súhlas so spracovaním PD. Je to do značnej miery spôsobené skutočnosťou, že formálne nie všetky druhy operácií s personálnymi dokumentmi spadajú pod výnimky uvedené v zákone o ochrane osobných údajov. Bude užitočné zvážiť ich zoznam osobitne.
V ktorých prípadoch možno PD spracovať bez súhlasu vlastníka?
Federálny zákon 152 „O osobných údajoch“ stanovuje, že prevádzkovateľ PD nemusí požadovať súhlas svojho vlastníka na spracovanie relevantných informácií, ak sa vykoná:
- na základe ustanovení federálneho zákona;
- za plnenie zmluvy uzavretej medzi prevádzkovateľom PD a ich vlastníkom;
- s cieľom zbierať štatistické údaje alebo pri vedeckom výskume - avšak pod podmienkou, že PD bude anonymizovaná;
- v prípade núdze, keď je potrebné pomôcť vlastníkovi PD;
- za účelom posielania pošty;
- pre vyrovnania medzi poskytovateľmi a ich zákazníkmi, ktorí vlastnia PD;
- v rámci novinárskych aktivít;
- v súlade so zákonmi upravujúcimi činnosť štátnych a obecných zamestnancov.
Prevádzkovatelia PD môžu sledovať dodržiavanie požiadaviek federálneho zákona č. 152 zo strany príslušných štátnych orgánov. Tento aspekt budeme študovať podrobnejšie.
Kontrola vykonávania ustanovení spolkového zákona č. 152
Zákon o osobných údajoch (152-FZ) ustanovuje, že kontrolu nad vykonávaním jeho ustanovení by mal vykonávať príslušný orgán. Funguje na federálnej úrovni, a preto sú mu podriadené rôzne regionálne oddelenia. Tento orgán má právo:
- dostáva od jednotlivcov a organizácií informácie potrebné na vykonávanie právomocí, ktoré sú pre neho stanovené;
- skontrolovať informácie obsiahnuté v oznámeniach o spracovaní PD;
- požiadať ostatné vládne agentúry o pomoc pri riešení pridelených úloh;
- nariadiť prevádzkovateľovi PD, aby opravil, zablokoval alebo zničil údaje, ktoré sa považujú za nepresné alebo nezákonne získané na spracovanie;
- sa obrátiť na súdne orgány s nárokmi v prospech ochrany vlastníkov PD a zastupovať ich záujmy v procese pojednávania;
- spolupracovať s orgánmi, ktoré vydávajú licencie pre prevádzkovateľov PD, a zrušiť príslušné povolenia v prípadoch, keď osoba, ktorá spracováva PD, porušuje požiadavky zákona;
- spolupracovať s prokuratúrou a orgánmi činnými v trestnom konaní v oblasti ochrany osobných údajov občanov;
- navrhnúť vláde Ruskej federácie opatrenia na zlepšenie právnych predpisov v oblasti PD;
- preniesť na administratívnu zodpovednosť osoby, ktoré porušujú normy federálneho zákona č. 152.
zhrnutie
Zákon o osobných údajoch 152-FZ tak ustanovuje podrobný zoznam právnych noriem chrániacich šírenie dôverných informácií o občanoch. Určuje povahu PD, štatút ich vlastníkov a prevádzkovateľov. Hlavnou úlohou, ktorú federálny zákon o osobných údajoch rieši, je ochrana osobných údajov občanov pred ich použitím v záujme tretích strán.
Ustanovenia príslušného spolkového zákona naznačujú, že osoba musí súhlasiť so spracovaním svojich údajov a prevádzkovateľ príslušných údajov má právo požadovať údaje iba v prípadoch stanovených zákonom. Predmetný zákon okrem toho vyžaduje, aby osoby používajúce osobné údaje občanov zabezpečili primeranú úroveň ochrany.
Pokiaľ ide o prvé kritérium, existujú výnimky - zákon ich tiež obsahuje. Federálny zákon o osobných údajoch je pomerne progresívny regulačný akt, ktorý umožňuje uvedenie právnych mechanizmov na ochranu záujmov občanov na novú úroveň. Sankcie za jeho porušenie môžu byť stanovené veľmi vážne, takže prevádzkovatelia PD: zamestnávatelia, servisné oddelenia a akékoľvek iné spoločnosti, ktoré pracujú s osobnými údajmi občana, by si mali dôkladne preštudovať ustanovenia príslušného zákona.
