Lov 152-FZ "Om personoplysninger"

152-ФЗ "Om personoplysninger" regulerer forhold, der vedrører brug af oplysninger om borgere af autoriserede organer. Til autoriserede strukturer inkluderer, inklusive statslige og kommunale organisationer. Den normative handling giver beskyttelse af oplysninger. 152-ФЗ "Om personoplysninger" regulerer også brugen af ​​oplysninger om enkeltpersoner fra andre borgere og organisationer.

Hjælpeværktøjer

Med deres hjælp indsamles og behandles oplysninger. 152-ФЗ "Om personlige data" benævner automatiseringsværktøjer som hjælpeværktøjer. Disse inkluderer blandt andet komponenter til informations- og telekommunikationsnetværk. En normativ handling regulerer også forhold, der er forbundet med brugen af ​​information uden brug af disse værktøjer, hvis behandling uden dem svarer til arten af ​​de operationer (handlinger), der opstår, når du bruger automatiseringsværktøjer. I dette tilfælde forstår det, at deres algoritme giver dig mulighed for at søge efter den nødvendige information, der findes i arkivskabe, på håndgribelige medier eller andre systematiske samlinger.

Undtagelser fra omfanget af en normativ handling

De er forklaret i art. 1. I 2010 og 2011 der blev foretaget ændringer i det. 152-ФЗ "Om personoplysninger" dækker ikke forhold, der opstår, når:

1. Organisering, opbevaring, erhvervelse, bogføring og brug af dokumenter fra den russiske arkivfond, der indeholder personlige oplysninger om borgere.
2. Individers behandling af personlige oplysninger udelukkende til personlige og familiemæssige behov, hvis dette ikke krænker rettighederne og interesserne for ejeren af ​​sådanne data.
3. Tilvejebringelse af autoriserede organer information om skibets arbejde i Den Russiske Føderation.
4. Behandler data, der er klassificeret som statshemmeligheder.

Formålet med det normative dokument

Som hendes talsmænd. 152-ФЗ "Om personoplysninger" fungerer som garant for ukrænkeligheden af ​​personlige oplysninger for personer, der udgør hemmeligheden bag deres familie- og privatliv. Ved indsamling og efterfølgende brug af information må frihed og menneskerettigheder og borgerlige rettigheder ikke krænkes.

krav

152-ФЗ "Om personoplysninger" formulerer en række principper, i overensstemmelse med hvilke arbejde udføres med personlige oplysninger:

1. Begrundelsernes lovlighed og retfærdighed.
2. Indstilling af specifikke mål, der begrænser databehandling. Forbudt at arbejde med information, der er uforenelig med opgaverne.
3. Det er ikke tilladt at kombinere informationsdatabaser, hvor databehandling udføres til formål, der ikke er i overensstemmelse med hinanden.
4. Arbejdet udføres kun med de oplysninger, der opfylder opgaverne.
5. Informationsmængden og indholdet skal være i overensstemmelse med behandlingsmålene. De skal ikke være overflødige i forhold til de angivne opgaver.
6. Under behandlingen skal nøjagtigheden af ​​personoplysninger, deres tilstrækkelighed og om nødvendigt relevans sikres. Operatøren skal træffe passende foranstaltninger for at slette eller afklare unøjagtige eller ufuldstændige oplysninger eller skabe betingelser for, at sådanne foranstaltninger skal træffes.

opbevaring

152-ФЗ "Om personlige data" foreskriver, at indholdet af personlige oplysninger skal udføres i en form, der muliggør identifikation af emnet. Opbevaring bør ikke udføres længere end nødvendigt til det angivne formål at arbejde med information.Denne bestemmelse 152-ФЗ "Om personoplysninger" bruges, hvis perioden for indholdet af information ikke bestemmes af et forskriftsdokument, efter aftale, som emnet fungerer som garant eller modtager. De behandlede data skal destrueres eller depersonaliseres efter opnåelse af de angivne mål, eller hvis de går tabt i behovet for at nå dem, medmindre andet er angivet i lovgivningen.

Reglerne

Arbejde med personlige oplysninger udføres kun, hvis emnet har givet samtykke til dette. 152-ФЗ "Om personoplysninger" tillader indsamling og efterfølgende brug af personlige oplysninger i overensstemmelse med de erklærede mål for operatøren såvel som den person, der udfører sin ordre. I sidstnævnte tilfælde skal samtykke fra individen til dette opnås. Operatøren er ansvarlig for at arbejde med informationen. Når du sender en ordre, skal den angive:

1. En liste over handlinger (handlinger) med personlige oplysninger, der skal udføres af en person.
2. En persons forpligtelse til at bevare fortrolighed omkring oplysninger, for at sikre dets sikkerhed under behandlingen.
3. Formål med at arbejde med information.
4. Yderligere betingelser fastsat i loven om beskyttelse (152-ФЗ "Om personoplysninger").

Det normative dokument foreskriver, at operatører og andre personer, der udfører deres instruktioner, ikke skal videregive til andre enheder og ikke at sprede information, der er kendt for dem, medmindre andet er fastsat i den retlige handling.

Offentlige kilder

Loven om beskyttelse (152-ФЗ "Om personoplysninger") tillader oprettelse af adressebøger, kataloger og andre baser til informationssupport. I offentlige kilder med tilladelse fra emnet kan der laves:

1. Fuldt navn
2. Sted og fødselsår.
3. Abonnentnummer.
4. Adresse.
5. Oplysninger om erhvervet og andre personlige oplysninger.

Samtykke fra emnet gives skriftligt. Oplysninger om borgeren skal fjernes fra offentlige kilder på hans anmodning eller i overensstemmelse med en afgørelse truffet af retten eller andre autoriserede organer.

Behovet for at arbejde med information

152-ФЗ "Om personlige data" fastslår, at brugen af ​​information udføres i overensstemmelse med målene for henrettelse / sikkerhed:

1. Den Russiske Føderations internationale traktater om opfyldelse af opgaver, opgaver og funktioner, der er tildelt operatøren.
2. Retfærdighed, fuldbyrdelse af en retsakt, beslutning af et andet organ eller embedsmand.
3. Realisering af beføjelser i føderale udøvende strukturer, statslige midler uden for budgettet, lokale regeringsinstitutioner og funktioner hos organisationer / institutioner, der leverer kommunale eller statslige tjenester.
4. Aftaler, garantisten, den begunstigede, som virksomheden agerer som en deltager, herunder når operatøren udøver retten til at tildele i henhold til en sådan aftale.
5. Beskyttelse af en borgeres helbred, liv, interesser, hvis det er umuligt at få tilladelse til at arbejde med sine personlige data.
6. En journalist eller medies, litterære, videnskabelige eller andre kreative arbejder erhvervsmæssige aktiviteter, forudsat at dette ikke krænker eller krænker emnets interesser og rettigheder.
7. Implementering af statistiske eller andre forskningsopgaver med obligatorisk efterfølgende anonymisering af de modtagne oplysninger. En undtagelse er de mål, der er anført i artikel 15 i det pågældende reguleringsdokument.

Reglerne i overensstemmelse med hvilke behandlingen af ​​særlige kategorier af individuel information, biometriske personlige oplysninger er fastlagt i artikel 10-11 i den kommenterede føderale lov.

Informationskategorier

152-ФЗ "Om personlige data" tillader indsamling og arbejde med information:

1. Til hvilket emnet gives ubegrænset adgang.
2. Behandlingen deraf udføres på anmodning fra personen.
3. Med forbehold af obligatorisk offentliggørelse eller offentliggørelse i overensstemmelse med lovgivningsmæssig vedtagelse.

Emne samtykke

Som nævnt ovenfor skal det leveres skriftligt.Følgende data skal være til stede i samtykket:

1. Navn, adresse på personen, navn og nummer på det dokument, hvorpå hans identitet identificeres, oplysninger om datoen for udstedelsen. Hvis en repræsentant handler på vegne af emnet, præsenteres et yderligere papir, der bekræfter den relevante myndighed.
2. Navnet eller det fulde navn og adresse på den operatør eller den person, der udfører behandlingen i overensstemmelse med instruktionen.
3. Formålet med at arbejde med information.
4. En liste over personlige data til brug, som virksomheden samtykker til.
5. Den periode, i hvilken personens tilladelse er gyldig, genkaldelsesmetoden.
6. Undertegnelse af den samtykkende enhed.

Hvis en person anerkendes som juridisk inhabil, gives hans repræsentant tilladelse til at arbejde med sine oplysninger. I tilfælde af individets død leveres et sådant samtykke af hans arvinger, hvis han ikke i løbet af hans liv gav det.

Vigtigt punkt

Beslutningen om at give deres egne personlige data og deres efterfølgende behandling udføres af emnet i hans interesse, frit og frivilligt. Tilladelse til at arbejde med information skal være specifik og bevidst. Samtykke kan gives af en person eller hans repræsentant i enhver form, der tillader at bekræfte faktum, at dens modtagelse er, medmindre andet er angivet i forskriftsdokumentet. Hvis tilladelse til at arbejde med information modtages fra en repræsentant, kontrollerer operatøren hans legitimationsoplysninger. Samtykke til behandlingen af ​​oplysninger kan tilbagekaldes af virksomheden. I dette tilfælde har operatøren ret til at fortsætte med at arbejde med informationerne uden at få tilladelse til at gøre det på personens vegne, hvis der er begrundelse i afsnit 2–11, del 1, i artikel 6, dele af den anden artikel 10-11 i den kommenterede normative handling.