La legislació de la Federació Russa conté actes normatius que garanteixen la protecció de dades personals dels ciutadans. La principal font de dret del tipus corresponent és la Llei Federal núm. 152-FZ. Conté disposicions que regulen adequadament la implementació de la facturació de dades personals dels russos. Quin d’ells es pot anomenar clau? Quin significat té la Llei Federal núm. 152?
Àmbit d’acte normatiu
La Llei de Dades Personals núm. 152-FZ s'aplica a les relacions jurídiques relacionades amb el tractament d'informació principalment de caràcter personal. Pot incloure el nom complet, l’adreça, el número de telèfon, els detalls del passaport d’una persona. Les dades personals protegides per la llei en qüestió poden ser processades tant per persones jurídiques com per persones físiques. La PD també pot ser biomètrica, és a dir, representar les empremtes digitals d’un ciutadà o una instantània de la seva retina.
Quin és el punt de regular la facturació de PD?
La idea principal de la Llei Federal núm. 152 "Sobre Dades Personals" és que un ciutadà que posseeix un PD pot determinar a qui permet utilitzar les dades rellevants i com. És a dir, si no s’obté el permís corresponent, una altra persona no té dret de cap manera a processar PD que pertanyin a una altra entitat. La llei estableix diverses excepcions a aquesta norma. Més endavant, veurem aquest aspecte i altres característiques de l'aplicació de les disposicions de la Llei núm. 152-FZ amb més detall.
Molt sovint, la facturació de PD es realitza mitjançant empreses, autoritats de diversos nivells i serveis postvenda. Per tant, haurien d’estudiar amb molta cura la llei "Sobre les dades personals" i assegurar-se que el seu treball sigui coherent amb les seves disposicions. Considereu en primer lloc quins estàndards es contenen en l’acte normatiu especificat.
Normes bàsiques de la Llei Federal núm. 152
Quan estudieu la llei "Sobre les dades personals" (152-FZ), primer heu d'entendre la terminologia que s'hi reflecteix. Per tant, es poden considerar els conceptes clau que conté la font de llei corresponent:
- "Dades personals" adequades: es defineix com qualsevol informació relativa a una persona;
- “Operador de dades personals”: una organització o individu que processa dades personals;
- "Sistema d'informació": un recurs en el qual es troben els PD.
Es pot assenyalar que la llei proporciona una interpretació prou àmplia del concepte de PD, i no hi ha criteris clars per a la seva definició. Això, segons molts advocats, millora significativament el nivell de protecció de la informació personal dels ciutadans, perquè, en virtut de les disposicions de la llei, gairebé tots els seus tipus es poden classificar com a dades personals.
Operacions amb PD
La legislació sobre PD regula les operacions que, en principi, es poden dur a terme amb les dades pertinents:
- distribució;
- prestació;
- bloqueig;
- despersonalització;
- transmissió transfronterera;
- destrucció.
La Llei "sobre dades de caràcter personal" obliga als operadors de PD a dur a terme aquestes accions, subjecte a:
- confidencialitat de PD (tret que la llei prevegi el contrari);
- PD integritat.
És a dir, les dades personals s’han de protegir, en primer lloc, de visualització no autoritzada i, en segon lloc, de destruccions o ajustos no autoritzats. Examinem com s'ha d'aplicar la protecció del propi PD d'acord amb el que estableix la Llei núm. 152-FZ.
Protecció de dades personals segons la llei núm. 152-FZ
El compliment de l’obligació principal estipulada per la llei, l’operador de la PD hauria de realitzar mitjançant:
- introducció de solucions tecnològiques avançades per protegir les dades de la lectura i alteració no autoritzades;
- aplicació de mètodes legals de protecció de la informació.
Per solucionar aquestes tasques, l’operador de PD, tal i com preveu la llei "Sobre la protecció de dades de caràcter personal", hauria de:
- classifiqueu la informació, el tractament de la qual es realitza segons el nivell de seguretat;
- establir requisits per a la qualitat dels operadors de dades personals;
- Definiu criteris de seguretat específics per a dades biomètriques.
Abans de començar a tramitar PD, el seu operador ha de rebre la informació rellevant a la seva disposició. Com pot fer-ho de manera legal?
Com pot el propietari del PD permetre el seu ús?
La principal i, en molts casos, l’única manera com el propietari del PD pot transferir les seves dades personals a l’operador, per escrit, dóna el seu consentiment per al seu tractament. Per regla general, es tracta d’una declaració en què una persona enumera el PD que està disposada a presentar per al seu processament i indica els mètodes de processament del PD que aprova.
La llei "sobre dades personals" en alguns casos no requereix l'emissió del consentiment adequat, per exemple, quan es tracta del registre d'un empleat per a la feina. No obstant això, a la pràctica, moltes empreses que contracten treballadors encara els demanen que donin el seu consentiment per tramitar PD. Això es deu en gran mesura al fet que formalment no tots els tipus d’operacions amb documents de personal s’inclouen en les excepcions que conté la llei “Sobre la protecció de dades de caràcter personal”. Serà útil considerar la seva llista per separat.
En quins casos es pot tramitar la PD sense el consentiment del propietari?
La Llei Federal 152 "Sobre Dades Personals" estableix que l'operador PD no necessita sol·licitar el consentiment del seu propietari per processar informació rellevant si es realitza:
- en virtut de les disposicions de qualsevol llei federal;
- per a l’execució del contracte celebrat entre l’operador del PD i el seu propietari;
- per recopilar dades estadístiques o per realitzar investigacions científiques, però amb la condició de que l’anomenada PD estigui anonimitzada;
- en cas d’emergència quan sigui necessari assistir al propietari del PD;
- per tal d’enviar correu;
- per als assentaments entre proveïdors i clients que posseeixen PD;
- en el marc de les activitats periodístiques;
- d’acord amb les lleis que regulen les activitats dels empleats estatals i municipals.
Les autoritats competents de l'estat poden controlar el compliment dels requisits de la Llei Federal núm. 152 per part dels operadors de PD. Estudiarem aquest aspecte amb més detall.
Control sobre l'aplicació de les disposicions de la Llei Federal núm. 152
La Llei de dades de caràcter personal (152-FZ) estableix que el control sobre la implementació de les seves disposicions hauria de ser realitzat per una autoritat competent. Opera a nivell federal i, per tant, hi estan subordinats diversos departaments regionals. Aquesta autoritat té dret:
- rebre de persones i organitzacions la informació necessària per a la implementació dels poders establerts per a ell;
- comproveu la informació inclosa a les notificacions sobre processament de PD;
- sol·licitar ajuda a altres agències governamentals per resoldre tasques assignades;
- prescriu a l’operador del PD que corregís, bloqueixi o destrueixi dades que es considerin inexactes o que s’obtinguin il·legalment per al seu tractament;
- sol·licitar a les autoritats judicials amb reclamacions a favor de protegir els propietaris del PD, així com representar els seus interessos en el procés d’audiència;
- interactuar amb les autoritats que emeten llicències perquè els operadors de PD anul·lin els permisos pertinents en els casos en què la persona que tramita la PD incompleixi els requisits de la llei;
- interactuar amb la fiscalia i els organismes policials en matèria de protecció de dades personals dels ciutadans;
- proposar al Govern de la Federació Russa mesures per millorar la legislació en matèria de PD;
- portar a responsabilitat administrativa aquelles persones que incompleixin les normes de la Llei Federal núm. 152.
Resum
Així, la Llei de Dades Personals 152-FZ estableix una llista detallada de normes legals que protegeixen la circulació d’informació confidencial sobre els ciutadans. Determina la naturalesa del PD, l'estat dels seus propietaris i operadors. La tasca principal que resol la llei federal "sobre dades de caràcter personal" és protegir la informació personal de la ciutadania de la seva utilització en interès de tercers.
Les disposicions de la llei federal rellevant suggereixen que una persona ha de consentir el tractament de les seves dades, i l’operador de les dades rellevants rep el dret a sol·licitar les dades només en els casos especificats per la llei. A més, la llei en consideració exigeix a les persones que utilitzin dades personals dels ciutadans per assegurar el nivell de protecció adequat.
Pel que fa al primer criteri, hi ha excepcions: la llei també les conté. La Llei Federal “sobre les Dades Personals” és un acte regulatori força progressiu que permet portar mecanismes legals per protegir els interessos dels ciutadans a un nou nivell. Les sancions per les seves infraccions es poden preveure com a molt greus, per tant, els operadors de PD: els empresaris, els departaments de serveis i qualsevol altra empresa que treballi amb les dades personals d’un ciutadà han d’estudiar acuradament les disposicions de la llei pertinent.
