152-ФЗ "Dades personals" regula les relacions relatives a l'ús d'informació sobre ciutadans per organismes autoritzats. Entre les estructures autoritzades s’inclouen les organitzacions estatals i municipals. L’acte normatiu proporciona protecció de la informació. 152-ФЗ "Sobre dades personals" també regula l'ús d'informació sobre persones per part d'altres ciutadans i organitzacions.
Eines auxiliars
Amb la seva ajuda, es recopila i processa informació. 152-ФЗ "Dades personals" anomena eines d'automatització com a eines auxiliars. S'inclouen, entre d'altres, components de la informació i les xarxes de telecomunicacions. Un acte normatiu també regula les relacions associades a l’ús d’informació sense l’ús d’aquestes eines, si el tractament sense elles correspon a la naturalesa de les operacions (accions) que es produeixen quan s’utilitzen eines d’automatització. En aquest cas, s’entén que el seu algorisme permet cercar la informació necessària present als gabinets d’arxius, en suports tangibles o en altres col·leccions sistemàtiques.
Excepcions a l’abast d’un acte normatiu
S’expliquen a l’art. 1. El 2010 i el 2011 es van fer canvis. 152-ФЗ "Dades personals" no cobreix les relacions que es produeixen quan:
- Organització, emmagatzematge, adquisició, comptabilitat i ús de documents del Fons Arxivístic rus que contenen informació personal sobre ciutadans.
- El tractament d’informació personal per part de les persones exclusivament per a necessitats personals i familiars, si això no infringeix els drets i interessos del titular d’aquestes dades.
- Subministrament per part d’organismes autoritzats d’informació sobre el treball dels vaixells a la Federació Russa.
- Processament de dades que es classifiquen en secrets d’estat.
Finalitat del document normatiu
Com defensen les seves. 152-ФЗ "Dades personals" actua com a garant de la inviolabilitat de la informació personal de les persones que constitueixen el secret de la seva vida familiar i privada. En la recollida i l’ús posterior d’informació, no s’han de vulnerar la llibertat i els drets humans i civils.
Requisits
152-ФЗ "Dades personals" formula diversos principis d'acord amb els quals es fa un treball amb informació personal:
- Legalitat i justícia dels motius.
- Definició d'objectius específics que limiten el processament de dades. Prohibit treballar amb informació incompatible amb les tasques.
- No està permès combinar bases de dades d'informació en què es realitzi processament de dades amb finalitats que no siguin coherents.
- El treball només es realitza amb la informació que compleix les tasques.
- El volum i el contingut de la informació han de ser coherents amb els objectius de processament. No han de ser redundants en relació amb les tasques indicades.
- Durant el tractament, s’ha de garantir la precisió de les dades personals, la seva adequació i, si cal, la rellevància. L’operador ha de prendre les mesures adequades per suprimir o aclarir informació inexacta o incompleta o crear condicions per a aquestes mesures.
Emmagatzematge
152-ФЗ "Sobre dades personals" prescriu que el contingut de la informació personal s'ha de dur a terme de forma que permeti la identificació del subjecte. L’emmagatzematge s’ha de dur a terme no més del necessari per als propòsits indicats de treballar amb informació.Aquesta disposició 152-ФЗ "Sobre dades personals" s'utilitza si el període per al contingut de la informació no està determinat per un document regulador, d'acord, pel qual el subjecte actua com a garant o beneficiari. Les dades processades s’han de destruir o despersonalitzar en la consecució dels objectius declarats o si es perden en la necessitat d’assolir-les, tret que s’especifiqui el contrari a la disposició normativa.
Les regles
El treball amb informació personal només es realitza si el subjecte ha donat el seu consentiment. 152-ФЗ "Dades personals" permet la recollida i posterior utilització d'informació personal d'acord amb els objectius indicats de l'operador, així com de la persona que realitzi la seva comanda. En aquest darrer cas, cal obtenir el consentiment del subjecte. L’operador és responsable de treballar amb la informació. Quan envieu una comanda, heu d’indicar:
- Llista d’operacions (accions) amb informació personal que ha de realitzar una persona.
- L’obligació d’una persona de mantenir la confidencialitat de la informació, per garantir la seva seguretat durant el tractament.
- Objectius de treballar amb informació.
- Condicions addicionals previstes per la Llei de protecció (152-ФЗ "Dades de caràcter personal").
El document normatiu prescriu que els operadors i altres persones que executen les seves instruccions estan obligats a no divulgar-los a altres entitats i a no difondre informació que els és coneguda, tret que l’acte jurídic ho prevegi el contrari.
Fonts públiques
La Llei sobre protecció (152-ФЗ "Dades personals") permet la creació de llibretes d'adreces, directoris i altres bases per al suport d'informació. En fonts públiques amb el consentiment del subjecte es poden fer:
- Nom complet
- Lloc i any de naixement.
- Número de subscriptor.
- Adreça
- Informació sobre la professió i altra informació personal.
El consentiment del subjecte es facilita per escrit. La informació sobre el ciutadà s’ha d’eliminar de fonts públiques a petició o d’acord amb una decisió del tribunal o d’altres organismes autoritzats.
La necessitat de treballar amb informació
152-ФЗ "Dades personals" estableix que l'ús d'informació es realitza d'acord amb els objectius d'execució / seguretat:
- Tractats internacionals de la Federació Russa per al compliment dels deures, tasques i funcions assignades a l'operador.
- Justícia, execució d’un acte judicial, resolució d’un altre organisme o funcionari.
- Realització de poders d'estructures executives federals, fons estatals extrapostatius, institucions governamentals locals i funcions d'organitzacions / institucions que presten serveis municipals o estatals.
- Acords, el garant, el beneficiari en virtut del qual l’entitat actua com a participant, inclòs quan l’operador exerceixi el dret d’assignar en virtut d’aquest acord.
- La protecció de la salut, la vida, els interessos d’un ciutadà, si no és possible obtenir el seu consentiment per treballar amb les seves dades personals.
- Les activitats professionals d’un periodista o d’obres de comunicació, literàries, científiques o d’altres mitjans de comunicació, sempre que això no vulneri o infringeixi els interessos i drets del subjecte.
- Implementació de tasques estadístiques o d’investigació d’altres tasques amb anonimització posterior obligatòria de la informació rebuda. Una excepció són els objectius establerts a l’article 15 del document regulador de què es tracta.
Les normes segons les quals el tractament de categories especials d'informació individual i informació personal biomètrica s'estableix als articles 10-11 de la llei federal comentada.
Categories d’informació
152-ФЗ "Dades personals" permet recollir i treballar amb informació:
- Al qual se li concedeix accés il·limitat al subjecte.
- La tramitació dels quals es realitza a petició de la persona.
- Sotmetent la divulgació o publicació obligatòria d’acord amb la llei reglamentària.
Consentiment del tema
Com s'ha dit anteriorment, s'ha de presentar per escrit.En el consentiment han d’estar presents les dades següents:
- Nom, adreça de la persona, nom i número del document en què s’identifica la seva identitat, informació sobre la data en què va ser emesa. Si un representant actua en nom del tema, es presenta un document addicional, confirmant l'autoritat pertinent.
- El nom o el nom complet i l'adreça de l'operador o persona que realitza el processament d'acord amb la instrucció.
- El propòsit de treballar amb la informació.
- Llista de dades personals per a l’ús que l’entitat consent.
- El període durant el qual el permís de la persona és vàlid, el mètode de convocatòria.
- Signatura de l'entitat consentent.
Si la persona és reconeguda com a incompetent legalment, el representant li dóna permís per treballar amb la seva informació. En cas de mort del subjecte, aquest consentiment els proporciona els seus hereus, si durant la seva vida no el va donar.
Punt important
La decisió de proporcionar les seves pròpies dades personals i el seu tractament posterior és a càrrec del subjecte en el seu interès, lliure i voluntàriament. El permís per treballar amb informació ha de ser específic i conscient. Una persona o el seu representant pot donar el seu consentiment en qualsevol forma, la qual cosa permet confirmar el fet de la seva recepció, tret que s'especifiqui el contrari en el document regulador. Si es rep permís per treballar amb informació d’un representant, l’operador comprova les seves credencials. L’entitat pot revocar el consentiment per al tractament d’informació. En aquest cas, l’operador té dret a continuar treballant amb informació sense obtenir permís en nom d’aquests en nom de les parts, sempre que hi hagi motius previstos en els paràgrafs 2-11 de la part 1 de l’article 6, parts dels articles segon 10-11 de l’acte normatiu comentat.