Likums par personas datu nodošanu trešajām personām tiek regulēts federālā līmenī. Dokumentētajā dokumentā ir aprakstīta pieejamās informācijas pareiza apstrāde, tās drošība un iznīcināšana, ņemtas vērā šādas iestādes iespējamās piegādes iespējas pēc iestāžu pieprasījuma, tās paredzētais lietojums. Atsevišķā rindkopā ir izskaidroti gadījumi, kad tiek piemēroti naudas sodi par personas datu atrašanu un izplatīšanu bez atļaujas.
Kas ir “personīgā informācija”?
2006. gada 8. jūlijā federālajā likumā tika publicēts rediģēts dokuments par šāda veida datiem, kurā sniegtas atbilstošas tiesību akta definīcijas un tā strukturālā mijiedarbība ar citiem likumiem. Tā jaunākā pārskatīšana tika veikta 2017. gadā, tā sākās ar vispārīgiem noteikumiem, aprakstīja nosacījumus iespējamai informācijas apstrādei, pilsoņu tiesības, operatoru pienākumus un valdības aģentūru uzraudzību.
Personas datu nodošana trešajām personām - ko tas nozīmē? Tā ir jebkura informācija, kas tieši vai netieši saistīta ar tēmu. Informācijas izpaušanai jāatbilst noteiktiem principiem, lai izvairītos no iespējamiem sodiem:
- ievērojot likumā atļauto mērķi;
- datu vākšanas taisnīgums un likumība;
- izņēmums mērķu un mērķu apvienojumam, izmantojot informācijas datu bāzes;
- mērķtiecīga informācijas vākšana, to atlaišanas nepieņemamība;
- informācijas atbilstība;
- derīgs glabāšanas periods, pēc kura dati tiek noņemti no personas datiem un izdzēsti.
Konfidencialitāte
Jebkurai mērķtiecīgai informācijas vākšanai ir jābūt piekrišanai personas datu nodošanai trešajām personām. Bez oficiāli parakstīta dokumenta nevienam nav tiesību pārbaudīt noteiktus personas datus. Federālais likums paredz saņemtās informācijas saglabāšanu, tāpēc operatoriem un konsultantiem, kuriem ir piekļuve datiem, nav tiesību tos izplatīt bez subjekta piekrišanas. Informācijas analīze tiek veikta tikai ar rakstisku atļauju. Personas datu izpaušanas noteikumu un principu, kā arī pieejamās informācijas par pilsonību konfidencialitātes pārkāpuma gadījumā pārstāvis ir atbildīgs par noteiktu raksturu. Visbiežāk naudas sods, bet retos izņēmuma gadījumos - daudz nopietnāks sods.
Tālruņa zvans
Personas datu, proti, tālruņa numura un ar to saistītās informācijas par tā īpašnieku nodošana trešajām personām tiek uzskatīta arī par likuma pārkāpumu.
Šādi gadījumi var rasties, ja kredītkompānijas vai firmas, kas vēlas iegūt jaunus klientus, var lūgt sniegt informāciju par paziņām, radiem, kuri varētu būt ieinteresēti piedāvātajā pakalpojumā. Daudzi, nedomājot par kaut ko sliktu, bez šaubām konsultantiem izplatīja nepieciešamo informāciju par tālruņu numuriem, to īpašniekiem, pat par ienākumu līmeni. No pirmā acu uzmetiena niecīga informācija, kas tiek publiskota bez īpašnieka piekrišanas, var kļūt par daļu no administratīvā pārkāpuma - Administratīvo pārkāpumu kodeksa 13.11. Panta par likuma 152-FZ “Par personas datiem” nolaidību. Lai nekļūtu par neērtās situācijas ķīlnieku, ir jāizvairās no personas datu nodošanas trešajām personām bez piekrišanas.
Banku darbība
Visbiežāk dati tiek neapzināti pārsūtīti, norādot uz banku informāciju, kas sākotnēji nebija paredzēta publicitātei, kas jau ir interpretēta raksta 2. daļāKriminālkodeksa 183. pants "Par komercnoslēpumu vai banku noslēpumu veidojošas informācijas nelikumīgu izpaušanu bez to īpašnieka piekrišanas ...". Saņemot aizdevumu vai piedaloties citos finanšu darījumos, nepieciešama tās personas piekrišana, kuras kredītvēsturi plānots pārbaudīt. Pretējā gadījumā datu pārbaude nebūs likumīga un var apdraudēt noguldītāju un kreditoru intereses. Bankas klients, ierodoties atbilstošajā nodaļā vai pie konsultanta, nevar “automātiski” piekrist personas datu sistematizēšanai, apkopošanai, izplatīšanai un nodošanai trešajām personām. Šim nolūkam ir īpašs dokuments - piekrišana, kas tiek sniegta parakstīšanai pirms jebkādas klienta informācijas nosūtīšanas datu bāzē.
Ja dokuments tiek parakstīts, personas datu analīze, proti, informācijas iekļaušana aizņēmēja kredītbirojā, tiek uzskatīta par likumīgu. Pēc tam Art. Krievijas Federācijas Civilkodeksa 857, saskaņā ar kuru banka sniedz konfidencialitātes garantiju par bankas kontu vai depozītu, kā arī par citām operācijām ar kontu un citu informāciju. Noteikumu neievērošanas gadījumā, ja banka vienlaikus atklāj jebkādu informāciju - klienta personas datu pārsūtīšanu trešajām personām, kredītiestādei var būt jāpieprasa atlīdzināt zaudējumus. Svarīgi, ka šādi strīdīgi punkti tika precizēti līgumā, pretējā gadījumā nav jēgas vērsties tiesā.
Atbildība par likuma pārkāpšanu
Par īpašiem apstākļiem un pārkāpuma smagumu ir paredzēta atbildība: administratīva vai krimināla.
Administratīvajā ietilpst:
- Atteikšanās no savlaicīgas informācijas nodošanas pilsoņiem, ko atļauj likumi (Krievijas Federācijas Administratīvo pārkāpumu kodeksa 5.39. Pants), amatpersonai uzliek naudas sodu no 5 tūkstošiem līdz 10 tūkstošiem rubļu.
- Personas datu analīze, kas nav paredzēta likumos, vai paredzētā mērķa pārkāpums (Administratīvā kodeksa 13.11. Panta 1. daļa) - brīdinājums vai naudas sods personām - 3 tūkstoši rubļu., ierēdņiem - līdz 10 tūkstošiem rubļu., likumīgi. personām - līdz 50 tūkstošiem rubļu.
- Informācijas apstrāde bez parakstītas piekrišanas personas datu nodošanai trešajām personām (Administratīvā kodeksa 13.11. Panta 2. daļa) ir naudas sods līdz 5 tūkstošiem rubļu. pilsoņiem - līdz 20 tūkstošiem rubļu. oficiālais priekšmets, līdz 75 tūkstošiem rubļu. juridiska persona.
- Operatoru pienākumu, kas saistīti ar vispārēju piekļuvi datu analīzei, pienācīga neizpilde (Krievijas Federācijas Administratīvo pārkāpumu kodeksa 13.11. Panta 3. daļa) - brīdinājums vai piedziņa no pilsoņiem līdz 1 tūkstotis rubļu, ierēdņiem līdz 6 tūkstošiem rubļu, ar individuāliem uzņēmējiem līdz 10 tūkstošiem rubļu ., no jur. personām līdz 30 tūkstošiem rubļu.
- Datu anonimizācijas nespēja (Administratīvo pārkāpumu kodeksa 13.11. Panta 7. daļa) - naudas sods amatpersonai līdz 6 tūkstošiem rubļu vai brīdinājums.
Kriminālatbildība par personas datu nodošanu trešajām personām ir šādi pārkāpumi un atbilstošās sankcijas:
- Personas informācijas nelikumīga saņemšana un publiska izplatīšana (Krievijas Federācijas Kriminālkodeksa 137. pants) - piedziņa līdz 200 tūkstošiem rubļu. vai obligātais darbs līdz 360 stundām, vai korekcijas darbs - līdz 1 gadam, vai piespiedu darbs - līdz 2 gadiem, vai arests līdz 4 mēnešiem, vai brīvības atņemšana līdz 2 gadiem.
- Ar līdzīgu rīcību, izmantojot oficiālo nostāju, sods palielinās līdz 300 tūkstošiem rubļu. vai nu piespiedu darbu līdz 4 gadiem, vai arestu līdz 6 mēnešiem, vai brīvības atņemšanu līdz 4 gadiem. Katrā ziņā darbiniekam tiek atņemtas tiesības ieņemt noteiktu amatu no 2 līdz 5 gadiem.
- Piekļuves atvēršana aizsargātajai informācijai, kuras rezultātā tā tiek iznīcināta, pārveidota vai kopēta (Krievijas Federācijas Kriminālkodeksa 272. pants) - naudas sods līdz 200 tūkstošiem rubļu. vai labošanas darbu līdz 1 gadam, ierobežošanu vai brīvības atņemšanu līdz 2 gadiem, piespiedu darbu.
Cita veida atbildība un ar to saistītās sankcijas
Civilā veida pārkāpums ir paredzēts arī personas datu nodošanai trešajām personām (Civilkodeksa 15. pants), kad, apejot likumu, rodas zaudējumi (izdevumi par pārkāpto tiesību atjaunošanu, nenopelnītie ienākumi).Tad sankcija ir atlīdzība par nodarīto kaitējumu. Nodarot morālu kaitējumu saskaņā ar Art. Personas datu likuma 24. panta 1. punkts Civillikuma 151. pantā paredzēta arī kompensācija, biežāk skaidrā naudā.
Disciplinārā atbildība attiecas uz uzņēmuma darbiniekiem, kuri ir notiesāti par personas datu izpaušanu un nodošanu trešajām personām (Darba kodeksa 81. panta 1. daļas 6. punkta 6. apakšpunkta “C” apakšpunkts), kā rezultātā tiek nodrošināta atlaišana. Citu pārkāpumu gadījumā šajā jomā Art. TC 90. un 192. pantā ir izteikts aizrādījums vai komentārs.
Personiskās informācijas aizsardzība
Lai nepieļautu, ka jūsu individuālā informācija nonāk nevēlamu personību informācijas apstrādes apritē, ir vērts atcerēties, ka katram šādam pieprasījumam ir jāparaksta personīgi dokumentēta piekrišana. Piemēram, daudzas finanšu iestādes uzskata, ka, noslēdzot līgumu ar klientu, pilsoņa piekrišana viņa personiskās informācijas apstrādei automātiski paplašinās līdz tai sekojošai iespējamai personas datu pārsūtīšanai, ko bankas veic trešajām personām - savākšanas aģentūrām. Ja šī klauzula nav līgumā, kas noslēgts starp klientu un banku, informācijas atklāšana par aizņēmēju šādu uzņēmumu pārstāvjiem ir pretlikumīga. Svarīgs aspekts ir būt uzmanīgiem, lasot katru līgumu, lai jebkura punkta pārkāpuma gadījumā būtu pamats iesniegt prasību tiesā.
Strādnieks un darba devējs
Uzņēmums nolēma klasificēt personisko informāciju kā konfidenciālu informāciju, ja ir īpašs darbības režīms un plāns aizsargāt visus pieejamos datus par darbiniekiem. Bieži vien konflikti par šo strīdīgo tēmu rodas uzņēmumos, kur darbinieka personas datu izpaušana un nodošana trešajām personām ir iespējama tikai ar rakstiskas piekrišanas pamata. Darbiniekiem, kuri pienākumu dēļ ir saņēmuši un likumīgi pieder kolēģu datiem, tiek prasīts tos izmantot tikai paredzētajam mērķim un nekādā gadījumā neizpaust informāciju. Izņēmumus var noteikt tikai ar federālajiem likumiem.
Piekrišana
Personas datu nodošanas trešām personām paraugs, kas tiks ievietots zemāk, jāizpilda saskaņā ar visiem noteikumiem, saskaņā ar likumiem un noteikumiem, kas norādīti uzņēmuma vai uzņēmuma tiesību aktos. Šī dokumenta sagatavošanai ir nerakstīts norādījums par īpašām prasībām, kuru ieteicams uzrakstīt:
- Vāciņš, kurā norādīts pilns uzņēmuma nosaukums, kā arī tās galvas vārds un amats, kurai adresēts papīrs.
- Zemāk ir norādīts darbinieka pilns vārds un amats, pases dati, dzīvesvieta.
- Personas datu nodošanas trešajām personām piekrišanas būtība, paraugs: “Es atļauju sniegt savu informāciju un apstrādāt to savās interesēs saskaņā ar Federālo likumu Nr. 152” (var rakstīt brīvā formā).
- To, kas tiks apstrādāts, saraksts.
- Personu un juridisko organizāciju saraksts, kurām var pārsūtīt datus.
- Plānotās analīzes raksturs: jaukta, sistematizēta, ieskaitot sekojošu glabāšanu, pārsūtīšanu, depersonalizāciju, iznīcināšanu.
- Derīguma termiņš.
- Procedūra un ārējie apstākļi, kādos darbiniekam ir tiesības atsaukt dokumenta pilnvaras.
- Secinājums
Ko es varu abonēt?
Rakstot pieteikumu personas datu nodošanai trešajām personām, tiek apstrādāta un turpmāk var tikt nodota šāda informācija:
- kur un kad dzimis cilvēks;
- reģistrācijas un dzīvesvietas adrese, norādot fiksētā tālruņa numuru (ja pieejams un reģistrēts);
- precējies vai neprecējies;
- sociālais statuss;
- kurā iestādē viņš mācījās;
- kas strādā un darba stāžs;
- alga un citi ienākumi;
- pases dati, pensijas sertifikāts, militārais dienests.
Apiet aizliegumu pārsūtīt personas datus trešajām personām var tikai ar subjekta rakstisku piekrišanu.Šādi dokumentāri pierādījumi ir diezgan izplatīti privātajās iestādēs un pašvaldību organizācijās, un tie ir pierādījumi strīdā, kā arī apstiprina personīgās informācijas nodošanas likumību.
Ekskluzīvas tiesības
Dažām organizācijām, kurām ir nepieciešama šī informācija, lai veiktu savas funkcijas, ir iespēja iegūt personas datus par darbinieku:
- Pensiju un sociālās apdrošināšanas fondu pārstāvji.
- Federālā darba inspekcija un valsts uzraudzības un kontroles struktūras par darba tiesību aktu ieviešanas ievērošanu.
- Nodoklis.
- Arodbiedrības, izpildvara filiālē rūpniecisko avāriju izmeklēšanā.
Šīs kategorijas iedzīvotājiem jāievēro slepenības režīms, visas savāktās informācijas paredzētais lietojums, atbildība par personas datu nodošanu trešajām personām. Un ar personīgu vēlmi tos publicēt un izplatīt.
Kā klājas citiem?
21. gadsimtā gandrīz visas Rietumvalstis pieņēma likumus, kas paredz regulēt personiskās informācijas vākšanu un apstrādi. Itālija un Francija ir noteikušas aizliegumu darba devējiem vākt personisko informāciju par darbiniekiem, ja mēs nerunājam par profesionālajām īpašībām, kvalifikācijas prasībām, kas ir nepieciešamas nodarbinātībā. Arī citas valstis cenšas ierobežot plašu personas datu apstrādi, kā arī informācijas, kas saistīta ar rasi, politiskiem vai reliģiskiem uzskatiem, sociālo stāvokli, seksuālajām vēlmēm, dalību organizācijās, alkohola lietošanu, veselības stāvokli, īpašuma stāvokli.
Ārzemju standarti
Tuvu un tālu ārzemēs ir ierasts izdalīt divas pieejas personas datu noteikšanai. Nīderlandē, Jaunzēlandē un Zviedrijā jebkura informācija par konkrētu personu tiek uzskatīta par tādu, Apvienotajā Karalistē viņi šo jēdzienu detalizē, nosakot kritērijus un kategorijas. Angliski runājošie kaimiņi neļauj vākt informāciju par rasu izcelsmi, reliģiskiem un politiskiem uzskatiem, garīgo veselību, sodāmības reģistru un seksuālo orientāciju. Amerikas Savienotajās Valstīs ir likums, kas aizliedz vadītājiem izmeklēt darbinieku pagātni. Ja uzņēmējs vēlas uzzināt visu par savu padoto, viņam ir jāsaņem rakstiska atļauja.
Krievijā šī koncepcija var atšķirties no organizācijas principiem, taču būtībā tā ir informācija, kas nepieciešama darba devējam darba attiecību nodibināšanai. Likumā nav noteikta saraksta. Nepieciešamās informācijas veidu nosaka uzņēmuma normatīvais akts federālo likumu ietvaros.
Federālajā likumā Nr. 152 norādīts, ka jebkura informācija par konkrētu personu, tai skaitā viņa vārds un iniciāļi, dzimšanas datums un vieta, informācija par sociālo stāvokli, ģimenes stāvokli, īpašuma ienākuma līmeni, izglītību un fiksētajiem ienākumiem var būt personiskas informācijas formā. Atkarībā no pieejamo datu apstrādes mērķa sarakstu var paplašināt vai modificēt.
Katru reizi, kad jāparaksta svarīgi dokumenti, jums jāpievērš uzmanība tam, vai jūs piekrītat informācijas savākšanai un apstrādei par sevi un vai jūs varat vēlāk izmantot un nodot personas datus trešajām personām. Ja ir noticis likuma pārkāpums, personiskās informācijas izpaušanas rezultātā nodarot morālu vai materiālu kaitējumu, ieteicams iesniegt prasību tiesā, kas prasa administratīvos naudas sodus un citas sankcijas. Ja noplūdes nav dokumentāru pierādījumu, diemžēl būs grūti pierādīt likuma pārkāpumu.