Krievijas Federācijas tiesību aktos ir normatīvie akti, kas garantē pilsoņu personas datu aizsardzību. Galvenais atbilstošā likuma likumu avots ir federālais likums Nr. 152-FZ. Tajā ietverti noteikumi, kas pienācīgi regulē krievu personas datu apgrozījuma ieviešanu. Kurus no tiem var saukt par atslēgu? Kāda ir federālā likuma Nr. 152 nozīme?
Normatīvā akta darbības joma
Likums par personas datiem Nr. 152-FZ attiecas uz tiesiskām attiecībām, kas saistītas ar galvenokārt personiska rakstura informācijas apstrādi. Tajā var iekļaut personas pilnu vārdu, adresi, tālruņa numuru un pases datus. Personas datus, ko aizsargā attiecīgie likumi, var apstrādāt gan juridiskas personas, gan fiziskas personas. PD var būt arī biometriska, tas ir, attēlot pilsoņa pirkstu nospiedumus vai viņa tīklenes momentuzņēmumu.
Kāda jēga regulēt PD apgrozījumu?
Federālā likuma Nr. 152 "Par personas datiem" galvenā ideja ir tāda, ka pilsonis, kam pieder PD, var noteikt, kam un kā viņš atļauj izmantot attiecīgos datus. Tas ir, ja atbilstošā atļauja netiek iegūta, citai personai nav tiesību apstrādāt PD, kas pieder citai vienībai. Likums nosaka vairākus izņēmumus no šī noteikuma. Tālāk rakstā mēs sīkāk apskatīsim šo aspektu un citas Likuma Nr. 152-FZ noteikumu piemērošanas iezīmes.
Visbiežāk PD apgrozījumu veic uzņēmumi, dažādu līmeņu iestādes un pēcpārdošanas pakalpojumi. Tāpēc viņiem viscītīgāk jāizpēta likums "Par personas datiem" un jāpārliecinās, ka viņu darbs atbilst tā noteikumiem. Apsveriet, kādi standarti ir ietverti noteiktajā normatīvajā aktā, jums, pirmkārt, jāpievērš uzmanība.
Federālā likuma Nr. 152 pamatnormas
Studējot likumu "Par personas datiem" (152-FZ), vispirms vajadzētu saprast terminoloģiju, kas tajā atspoguļota. Tātad var apsvērt galvenos jēdzienus, ko satur atbilstošais tiesību avots:
- “Personas dati” - definēti kā jebkura informācija, kas attiecas uz indivīdu;
- “Personas datu operators” - organizācija vai indivīds, kas apstrādā personas datus;
- "Informācijas sistēma" - resurss, kurā atrodas PD.
Var atzīmēt, ka likums sniedz pietiekami plašu PD jēdziena interpretāciju - to definēšanai nav skaidru kritēriju. Pēc daudzu juristu domām, tas ievērojami uzlabo pilsoņu personiskās informācijas aizsardzības līmeni, jo saskaņā ar likuma noteikumiem gandrīz visus tā veidus var klasificēt kā personas datus.
Operācijas ar PD
Likumi par PD regulē darbības, kuras principā var veikt ar attiecīgiem datiem:
- izplatīšana;
- nodrošināšana;
- bloķēšana;
- depersonalizācija;
- pārrobežu pārsūtīšana;
- iznīcināšana.
Likums "Par personas datiem" prasa PD operatoriem veikt šīs darbības, ievērojot šādus nosacījumus:
- PD konfidencialitāte (ja likumā nav noteikts citādi);
- integritātes PD.
Tas ir, personas dati ir jāaizsargā, pirmkārt, no nesankcionētas skatīšanās, otrkārt - no iznīcināšanas vai neatļautas pielāgošanas. Pārbaudīsim, kā jāīsteno pati PD aizsardzība saskaņā ar Likuma Nr. 152-FZ noteikumiem.
Personas datu aizsardzība saskaņā ar likumu Nr. 152-FZ
Lai izpildītu galveno likumā noteikto pienākumu, PD operatoram jāveic, izmantojot:
- progresīvu tehnoloģisko risinājumu ieviešana, lai aizsargātu datus no neatļautas lasīšanas un mainīšanas;
- informācijas aizsardzības tiesisko metožu piemērošana.
Atrisinot šos uzdevumus, PD operatoram, kā noteikts likumā "Par personas datu aizsardzību", vajadzētu:
- klasificēt informāciju, kuru tā apstrādā, atbilstoši drošības līmenim;
- noteikt prasības personas datu nesēju kvalitātei;
- Definējiet īpašus biometrisko datu drošības kritērijus.
Pirms sākat apstrādāt PD, to operatoram ir jāsaņem attiecīga informācija. Kā viņš to var izdarīt likumīgā veidā?
Kā PD īpašnieks var atļaut to izmantošanu?
Galvenais un daudzos gadījumos vienīgais veids, kā PD īpašnieks var pārsūtīt savus personas datus operatoram - rakstiski dod piekrišanu to apstrādei. Parasti tas ir paziņojums, kurā persona uzskaita PD, kuru viņš ir gatavs dot apstrādei, norāda tās PD apstrādes metodes, kuras viņš apstiprina.
Likums "Par personas datiem" dažos gadījumos neprasa atbilstošas piekrišanas izsniegšanu - piemēram, kad runa ir par darbinieka reģistrāciju darbam. Tomēr praksē daudzi uzņēmumi, kas pieņem darbā darbiniekus, joprojām lūdz viņiem dot piekrišanu PD apstrādei. Tas lielā mērā ir saistīts ar faktu, ka formāli uz visiem operāciju veidiem, kas saistīti ar personāla dokumentiem, attiecas izņēmumi, kas ietverti likumā "Par personas datu aizsardzību". Būs noderīgi apsvērt viņu sarakstu atsevišķi.
Kādos gadījumos PD var apstrādāt bez īpašnieka piekrišanas?
Federālais likums 152 “Par personas datiem” nosaka, ka PD operatoram nav jāpieprasa viņu īpašnieka piekrišana, lai apstrādātu būtisku informāciju, ja tā tiek veikta:
- pamatojoties uz jebkura federālā likuma noteikumiem;
- par līguma izpildi, kas noslēgts starp PD operatoru un tā īpašnieku;
- lai savāktu statistikas datus vai veicot zinātniskus pētījumus, bet ar nosacījumu, ka PD tiks anonimizēta;
- ārkārtas situācijā, kad nepieciešams palīdzēt PD īpašniekam;
- lai nosūtītu pastu;
- norēķiniem starp pakalpojumu sniedzējiem un viņu klientiem, kuriem pieder PD;
- žurnālistiskās aktivitātes ietvaros;
- saskaņā ar likumiem, kas reglamentē valsts un pašvaldību darbinieku darbību.
Kompetentās valsts iestādes var uzraudzīt, kā PD operatori ievēro Federālā likuma Nr. 152 prasības. Mēs izpētīsim šo aspektu sīkāk.
Federālā likuma Nr. 152 noteikumu izpildes kontrole
Personas datu likumā (152-FZ) noteikts, ka tā noteikumu izpildes kontroli veic kompetenta iestāde. Tas darbojas federālā līmenī, un tāpēc tam ir pakļauti dažādi reģionālie departamenti. Šai iestādei ir tiesības:
- saņemt no personām un organizācijām informāciju, kas nepieciešama viņam noteikto pilnvaru īstenošanai;
- pārbaudiet informāciju, kas iekļauta paziņojumos par PD apstrādi;
- vērsties citās valdības aģentūrās pēc palīdzības uzticēto uzdevumu risināšanā;
- izrakstīt PD operatoram labot, bloķēt vai iznīcināt datus, kas tiek uzskatīti par neprecīziem vai apstrādei nelikumīgi iegūtiem;
- vērsties tiesu iestādēs ar prasībām par PD īpašnieku aizsardzību, kā arī pārstāvēt viņu intereses uzklausīšanas procesā;
- sadarboties ar iestādēm, kas izsniedz licences PD operatoriem, lai anulētu attiecīgās atļaujas gadījumos, kad persona, kas apstrādā PD, pārkāpj likuma prasības;
- sadarboties ar prokuratūru un tiesībaizsardzības aģentūrām par pilsoņu personas datu aizsardzību;
- ierosināt Krievijas Federācijas valdībai pasākumus, lai uzlabotu likumdošanu PD jomā;
- saukt pie administratīvās atbildības personas, kuras pārkāpj Federālā likuma Nr. 152 normas.
Kopsavilkums
Tādējādi likumā par personas datiem 152-FZ ir noteikts detalizēts tiesību normu saraksts, kas aizsargā konfidenciālas informācijas apriti par pilsoņiem. Tas nosaka PD raksturu, to īpašnieku un operatoru statusu. Galvenais uzdevums, ko atrisina federālais likums "Par personas datiem", ir pilsoņu personiskās informācijas aizsardzība no izmantošanas trešās puses interesēs.
Attiecīgā federālā likuma noteikumi liek domāt, ka personai ir jāpiekrīt savu datu apstrādei, un attiecīgo datu operators saņem tiesības pieprasīt datus tikai likumā noteiktajos gadījumos. Turklāt attiecīgajā likumā personām, kas izmanto pilsoņu personas datus, ir noteikts pienākums nodrošināt pienācīgu aizsardzības līmeni.
Attiecībā uz pirmo kritēriju ir izņēmumi - likumā tie arī ir ietverti. Federālais likums “Par personas datiem” ir diezgan progresīvs normatīvs akts, kas ļauj ieviest tiesiskus mehānismus pilsoņu interešu aizsardzībai jaunā līmenī. Sankcijas par tās pārkāpumiem var tikt uzskatītas par ļoti nopietnām, tāpēc PD operatoriem: darba devējiem, pakalpojumu departamentiem un visiem citiem uzņēmumiem, kas strādā ar pilsoņa personas datiem, rūpīgi jāizpēta attiecīgā likuma noteikumi.
