Luật liên bang ngày 27 tháng bảy năm 2006 "Trên dữ liệu cá nhân". Luật liên bang № 152: ý kiến, thay đổi

Luật liên bang "Về Personal Data" (Luật liên bang №152) là gì? các yêu cầu cơ bản và các quy định trong dự án này là gì? Tất cả những câu hỏi này sẽ được trả lời trong bài viết này.

quy định chung

các mục tiêu được coi là hóa đơn là gì? Đầu tiên và quan trọng nhất - đó là các quy định về mối quan hệ liên quan đến xử lý thông tin. Chúng ta đang nói về các công cụ tự động hóa, mạng thông tin và viễn thông, phương tiện vật lý và tủ tập tin. pháp luật không quy định việc bảo vệ dữ liệu trong một lĩnh vực cụ thể của hộ gia đình, gia đình hoặc cá nhân. Trọng tâm quan trọng nhất của dự thảo luật được đề xuất là để bảo vệ các quyền tự do và quyền lợi của công dân thông qua chất lượng obrabatyvaniya dữ liệu cá nhân của họ. Nó là cần thiết cho chất lượng cung cấp sự riêng tư, gia đình và cuộc sống riêng tư.

Các luật "Về dữ liệu cá nhân" là nhằm mục đích bảo vệ quyền của công dân. Nghĩa là gì dữ liệu cá nhân? Nói tóm lại, nó là hoàn toàn bất kỳ thông tin trực tiếp hoặc gián tiếp liên quan đến một người cụ thể. Việc xử lý những dữ liệu này là một loạt các hoạt động nhằm mục đích lưu trữ, ngăn chặn, hoặc loại bỏ hệ thống hóa.

nguyên tắc

"Trên Personal Data" Luật (Luật liên bang №152) chứa một số nguyên tắc chung, trên đó nằm toàn bộ quá trình xử lý thông tin. những nguyên tắc này là gì? Ở đây bạn có thể chọn như sau:

• Tất cả các hành động phải được thực hiện một cách công bằng và hợp pháp. Sự tồn tại của dự luật này khẳng định nguyên tắc này.
• Nó phải được thiết lập, mục đích rõ ràng cụ thể. Bất kỳ xả mục tiêu này là không thể chấp nhận (mục đích là để bảo vệ các quyền của công dân).
• Nó phải đủ độ chính xác và phù hợp của các mục tiêu mong muốn. nội dung (nó chứa của pháp luật về thông tin cá nhân) phải được cài đặt.
• Lưu trữ tất cả các dữ liệu cần thiết phải tuân thủ tất cả các điều khoản, yêu cầu và mục tiêu.

Như vậy, quy định được coi là chứa tất cả các nguyên tắc cần thiết, trên cơ sở đó các hoạt động của bảo vệ dữ liệu có thể được xây dựng.

điều kiện

Xử lý dữ liệu cá nhân phải được thực hiện không chỉ phù hợp với những nguyên tắc nhất định, nhưng trong sự lệ thuộc chặt chẽ vào điều kiện nhất định. những điều kiện này là gì và làm thế nào họ được nhóm? Đây là những gì nổi bật:

• sự đồng ý của công dân bắt buộc phải xử lý dữ liệu của mình - điều kiện quan trọng nhất, trong đó có các luật "Về Personal Data" (Luật liên bang №152).
• Tất cả các xử lý dữ liệu chủ yếu hướng vào việc đạt được các mục tiêu cụ thể điều chỉnh bởi luật và các điều ước của Liên bang Nga.
• Xử lý dữ liệu cá nhân là nhằm mục đích thực thi công lý hoặc thực hiện bất kỳ hành vi phạm pháp luật.
• Nếu được sự đồng ý của công dân là không thể, quá trình xử lý dữ liệu của nó vẫn cần phải được thực hiện khi tính mạng hoặc sức khỏe của một người gặp nguy hiểm.

Nó cũng cần lưu ý rằng việc xử lý của tất cả các dữ liệu cá nhân cần thiết phải được thực hiện bằng cách đặc biệt cho phép bởi các nhà khai thác. Trách nhiệm của các chuyên gia sẽ làm theo.

loại

Quy định về bảo vệ dữ liệu cá nhân chứa một số loại và loại những yếu tố của thông tin đó phải được xử lý. Chính xác những gì bạn có nghĩa là gì? Nói tóm lại, bạn có thể mô tả các thể loại chính như chủng tộc, quốc gia, tôn giáo hay bất kỳ niềm tin khác, với điều kiện dự luật có liên quan. điều trị của họ nên được thực hiện chỉ với sự đồng ý của công dân, và phù hợp với tất cả các mã, tiêu chuẩn và quy định.

Tiết lộ loại chính của dữ liệu cá nhân một cách chi tiết hơn, tôi phải nói rằng, nó là rất khó khăn. Nhưng như một quy luật, đó là thông tin bí mật về tất cả các loại của thể nhân, công chức, quân đội, vv Tất cả những gì các công dân sẽ không muốn tiết lộ công khai, cần được bảo vệ bởi nhà nước. Đây là số cá nhân hộ chiếu, số giấy chứng nhận hoặc các quyền, tín ngưỡng tư tưởng và vân vân.

pháp nhân

"Trên Personal Data" Luật (Luật liên bang №152) khẳng định rằng mọi công dân có dữ liệu được xử lý, có quyền bất cứ lúc nào để có được tất cả các thông tin cần thiết về cách dữ liệu của họ, và mức độ bảo vệ. Mỗi người có thể làm cho một yêu cầu đặc biệt, sau đó bất kỳ nhà điều hành trống phải cung cấp tất cả các dữ liệu cần thiết. Trong trường hợp này, vấn đề này có quyền:

• để xem tất cả các dữ liệu cần thiết;
• tại sự phá hủy của các thông tin được xử lý;
• để thực hiện thay đổi nhất định để thông tin.

Để có được tất cả các thông tin cần thiết, đối tượng phải thực hiện một yêu cầu đối với việc cung cấp các số cá nhân của họ (sắc). Cùng lúc đó, mọi công dân đều có quyền đưa ra yêu cầu lặp đi lặp lại đến cơ quan chức năng.

Cũng nên lưu ý rằng các nhà điều hành có quyền từ chối chủ đề theo quan điểm thông tin mong muốn. Tuy nhiên, việc từ chối này phải được thúc đẩy. Thông thường, các motif chính được thực hiện không đúng cách truy vấn, xử lý dữ liệu hoặc tư cách pháp hạn chế chưa hoàn thành của đối tượng.

nhiệm vụ của các nhà điều hành

các nhà khai thác là ai? Nói về những người lao động đã đề cập ở trên, nhưng chức năng chính của họ vẫn chưa được xác định. Một điều khoản tương ứng để bảo vệ các dữ liệu cá nhân được quy định bởi những điều sau đây:

• các nhà điều hành có trách nhiệm thông báo cho chủ đề của vị trí, tên và tên họ và địa chỉ của mình;
• công việc nên theo đúng pháp luật, trên cơ sở hành vi pháp lý nhất định;
• có nghĩa vụ thông báo cho chủ đề của các quy tắc cần thiết cho việc sử dụng các thông tin cá nhân;
• Nó có nghĩa vụ đảm bảo ghi chất lượng cao, lưu trữ, hệ thống hóa, tích lũy và thay đổi tất cả dữ liệu cá nhân bảo vệ và xử lý.

Cũng nên lưu ý rằng các nhà điều hành có quyền không cung cấp các công dân với thông tin cá nhân nếu nó là điều trị tích cực của họ, hoặc nếu là đối tượng chính nó là không tuân thủ tất cả các quy tắc và điều kiện cho việc thu thập dữ liệu cá nhân.

Các biện pháp an ninh

Trên chúng ta đã xác định chức năng nhiệm vụ chính của các nhà khai thác - nhân viên xử lý dữ liệu cá nhân. Một trong những chức năng quan trọng nhất của bất kỳ nhà điều hành là để đảm bảo việc lưu trữ an toàn thông tin trong các tài nguyên liên quan. Luật liên bang của Liên bang Nga ngày 27 tháng 7 năm 2006 (№152, FL) quy định các bước cơ bản và kỹ thuật để cung cấp bảo mật chất lượng cao của bất kỳ dữ liệu cá nhân. Dưới đây là những gì bạn có thể được xác định:

• phát hiện hiệu quả và nhanh chóng của các mối đe dọa an ninh và loại bỏ nhanh chóng của họ;
• ứng dụng chính xác của tất cả các loại biện pháp kỹ thuật và tổ chức mà giữ gìn sự an toàn của kho;
• lập dự toán cho các thủ tục có liên quan, phân tích dung lượng lưu trữ và tích lũy;
• duy trì chất lượng của phương tiện truyền thông máy tính, cũng như các yếu tố kỹ thuật khác nhau;
• truy cập nhanh chóng phục hồi tất cả các dữ liệu cá nhân trong trường hợp rò rỉ hoặc mất mát.

Bên cạnh đó, một số thay đổi trong luật liên quan đến việc thành lập và bảo vệ mức độ nhất định, phù hợp với mà người ta có thể đánh giá chất lượng công việc xử lý dữ liệu cá nhân.

Cơ quan có thẩm quyền

Cuối cùng chúng tôi phải nói với các cấp có thẩm quyền, có trách nhiệm bao gồm giám sát và xử lý dữ liệu cá nhân của công dân nhất định. Nó không phải là khó để đoán rằng chính quyền có trách nhiệm là cơ quan chấp hành. Đó là vào trách nhiệm của ông bao gồm kiểm soát chất lượng và giám sát các hoạt động có hiệu quả xử lý thông tin. Đó là quyền làm cơ thể có thẩm quyền? Đó là những gì pháp luật quy định №152 (FZ) "Trên dữ liệu cá nhân":

• Nhận xét của cơ quan điều hành đối với các tổ chức của người lao động tham gia vào quá trình xử lý thông tin coi là yêu cầu, yêu cầu hoặc ra quyết định. Như vậy, cơ quan điều hành có quyền thực hiện toàn quyền kiểm soát các hoạt động xử lý dữ liệu.
• Cơ quan có thẩm quyền là tham gia vào việc tổ chức và cung cấp quyền kiểm soát hệ thống xử lý thông tin. Ông đưa ra yêu cầu đối với tài trợ cho lĩnh vực này.
• Cơ quan có thẩm quyền duy trì một nhà điều hành registry khởi sự ra đời của những sửa đổi và thay đổi đối với việc xử lý thông tin. Bên cạnh đó, các cơ quan điều hành có khả năng triệu tập một hội đồng tư vấn đặc biệt.

Do đó, tác động của cấp có thẩm quyền để thực hiện các công việc về việc xử lý dữ liệu là rất lớn.

trách nhiệm

pháp luật quy định trách nhiệm giới thiệu cho các vi phạm khác nhau mà có thể xảy ra trong các tác phẩm tương ứng. Đây là nơi mà bạn có thể xác định?

Như ta đã biết, nó luôn luôn là cần thiết để yêu cầu chấp thuận việc xử lý dữ liệu nhất định. Nếu như vậy là bắt đầu mà không có sự đồng ý (trừ những trường hợp nhất định - có sự đồng ý đến dữ liệu cá nhân không cần thiết trong trường hợp rủi ro nhất định), các nhà điều hành và các nhân viên khác của các tổ chức liên quan có nghĩa vụ phải chịu trách nhiệm theo pháp luật Nga. Điều tương tự cũng áp dụng cho những trường hợp các đối tượng thiệt hại phi tiền được gây ra do các tác phẩm.