Zvezni zakon Ruske federacije z dne 27. julija 2006 št. 152-ФЗ „O osebnih podatkih“

Proces analiziranja in obdelave osebnih podatkov ima ključno vlogo v vsaki civilizirani državi. V Ruski federaciji ta postopek ureja zakon - v 152-FZ "O osebnih podatkih". V tem členu bo analiziran ta regulativni akt.

Osnovni izrazi

Zakon št. 152-ФЗ „O osebnih podatkih“ uporablja več izrazov. Prvi in ​​najpomembnejši koncept je seveda "osebni podatki". Glede na 152-FZ, to so informacije neposredno ali posredno povezana s posameznim posameznikom. Obdelavo osebnih podatkov upravlja upravljavec - občinski ali državni organ, včasih pa samo posameznik. Sam proces obdelave podatkov je sestavljen iz izvajanja niza operacij, katerih namen je zbiranje, sistematiziranje, analiziranje in shranjevanje osebnih podatkov o vsakem državljanu Rusije.

Osebni podatki se lahko prenesejo določenemu krogu oseb in so včasih celo predmet uničenja ali depersonalizacije.

Splošne določbe Zveznega zakona

Kaj je bila ustvarjena številka 152-FZ "O osebnih podatkih"? Člen 2 govori o namenu zakona. Gre za varstvo svoboščin in človekovih pravic pri obdelavi njegovih osebnih podatkov.

Kaj lahko uredi predloženi zakon? V skladu s členom 1 je to vsak odnos, povezan s postopki za obdelavo podatkov od ruskih državljanov. Ta proces izvajajo zvezne vladne agencije in organi Ruske federacije. Organi sistematizirajo informacije o uporabnikih, definirajo posebne algoritme iskanja in beležijo podatke o nosilcih podatkov. Toda kakšni odnosi ne bi smeli urejati organov, ki sodelujejo pri osebni obdelavi informacij o državljanih?

Tukaj je navedeno, kaj zakon določa:

• Organizacija procesov shranjevanja, evidentiranja in sistematizacije dokumentacije Arhivskega ruskega sklada in drugih primerov, povezanih z arhivskim delom.
• Obdelava osebnih podatkov s strani posameznikov za družinske ali gospodinjske potrebe, če to krši pravice drugih osebnih podatkov.

Na katerih načelih gradi in deluje proces? obdelave podatkov o državljanih? To je zajeto v členu 5.

O načelih in pogojih obdelave podatkov

Na katerih načelih je postopek obdelave osebnih podatkov o ruskih državljanih? Člen 5 št. 152-ФЗ „O osebnih podatkih“ navaja o zakonitosti in poštenosti, o omejitvi na posebne in zakonite namene. Obdelava podatkov, ki ni združljiva s cilji zakona, se zato šteje za nesprejemljivo. Enako velja za proces zdravljenja, ki ima nasprotne cilje in cilje.

Vsebina obdelanih informacij mora biti strogo v skladu z navedenimi cilji, ki so skladni z zakonom. Zagotoviti je treba natančnost in popolnost osebnih podatkov. Upravljavec je dolžan opravljati delovno funkcijo visoke kakovosti. Shranjevanje podatkov je dovoljeno le v obliki, ki omogoča natančno in hitro določitev predmeta osebnega informacijskega sistema.

Čl. 152-FZ "O osebnih podatkih" določa številne pogoje za obdelavo osebnih podatkov. Torej je obdelava dovoljena le v naslednjih primerih:

• Obdelava in analiza se opravita s pisnim soglasjem osebnih podatkov (člen 9 št. 152-ФЗ „O osebnih podatkih“).
• Izvaja se za doseganje določenih zakonskih ciljev.
• Zdravljenje je potrebno za zaščito zdravja in življenja državljanov.

Drugo načelo obdelave informacij ostaja prisotnost posebnih kategorij, o katerih bomo razpravljali kasneje.

O kategorijah osebnih podatkov

Člen 10 obravnavanega normativnega akta navaja glavne kategorije podatkov, ki jih je treba obdelati. Prvi odstavek članka govori o političnih, verskih ali filozofskih prepričanjih, zdravstvenem stanju, narodnosti in rasi. Vse to izstopa v sistemu posebnih kategorij, katerih zbiranje ni dovoljeno stalno.

Obstaja le majhen seznam primerov, ko je obdelava predložena vrste informacij dovoljeno To mora vključevati:

• v primerih, ko je predmet obdelave podal pisno soglasje za zagotavljanje informacij posebne kategorije;
• kadar so posebni osebni podatki predmetov že javno dostopni;
• kadar je to potrebno za zaščito življenja, zdravja in interesov subjekta;
• kadar se obdelava takih informacij izvaja za medicinske ali profilaktične namene;
• v drugih primerih, določenih z zveznim zakonom.

Vsebina osebnih podatkov ima več pravic.

O pravicah subjekta

Katere pravice v skladu s 3. poglavjem obravnavanega normativnega akta imajo subjekti osebnih podatkov? Člen 14 obravnava pravice državljanov do dostopa do njihovih osebnih podatkov. Kako se to lahko stori? Zakon navaja pravico zahtevati od operaterjev, da pojasnijo določene podatke. Člen 15 določa pravila, v skladu s katerimi je mogoče uporabiti vaše osebne podatke za promocijo in oglaševanje določenih storitev, blaga, izdelkov itd.

16. člen govori o pravici subjektov, da preprečijo avtomatsko obdelavo informacij, in 17. členu o možnosti pritožbe proti dejanjem operaterja. Mimogrede, operater je glavna povezava v celotnem postopku obdelave podatkov. Ta uradnik ima številne odgovornosti, ki bodo obravnavane v nadaljevanju.

Odgovornosti operaterja

18 čl. 152-ФЗ "O osebnih podatkih" (s spremembami od 01.07.2017) določa glavne funkcije operaterjev na področju zbiranja osebnih podatkov. Upravljavec mora tem subjektu predložiti naslednje informacije:

• namen obdelave podatkov;
• pravna podlaga za obdelavo;
• ime in naslov operaterja;
• pridobivanje informacij.

Upravljavec je dolžan sprejeti številne ukrepe za zagotovitev varnosti osebnih podatkov, za odpravo kršitev zakona, pojasnitev, blokiranje in likvidacijo osebnih podatkov v določenih primerih, ki jih določa zakon. 152-ФЗ „O osebnih podatkih“ z dne 27. julija 2006 je tako najobsežnejši vir na področju zbiranja informacij o ruskih državljanih.

Zagotavljanje obdelave informacij

Prav tako bi morali povedati o dolžnostih operaterjev na področju zagotavljanja varnosti osebnih podatkov.

To določa člen 19 št. 152-ФЗ „O osebnih podatkih“:

• operaterji morajo hitro in kvalitativno določiti in ustaviti kršitev zakona ali druge grožnje varnosti podatkov;
• operaterji morajo uporabiti številna organizacijska in tehnična sredstva za zagotovitev varnosti podatkov;
• operaterji morajo oceniti in analizirati uporabljene varnostne postopke;
• računovodstvo za stroje, ki so nosilci informacij, kot tudi nadzor kakovosti nad njimi, so v pristojnosti zaposlenih za obdelavo podatkov;
• dolžnost obnovitve dostopa do osebnih podatkov, ki se obdelujejo v informacijskem sistemu.

Nič manj pomembna je kontrola države, o kateri bomo razpravljali kasneje.

O državnem nadzoru obdelave podatkov

Osebne podatke bi morali varovati in analizirati posamezne vladne agencije Ruske federacije. Kaj točno je vredno poudariti? Člen 19 zveznega zakona št. 152-ФЗ „O osebnih podatkih“ (s pripombami iz leta 2017) navaja dolžnosti ruske vlade.

Zlasti je treba omeniti:

• določitev zahtev za varstvo osebnih podatkov;
• zagotavljanje posebnih ravni varnosti osebnih informacij, ki so odvisne od stopnje groženj;
• nastavitev zahtev za pomnilniške medije.

Člen 23 govori o pooblaščenem organu, ki je vlada Ruske federacije. Tu so določene osnovne pravice telesa:

• zahtevati informacije od pravnih oseb in posameznikov za izvajanje njihovih pooblastil;
• zahtevo upravljavca nekaterih vrst dokumentacije;
• preverjanje informacij v posebnih podatkovnih bazah.

Člen 24 določa normo, v skladu s katero bodo za kršitelje zakona odgovorni.