Undang-undang 152-FZ "Pada Data Peribadi"

152-ФЗ "Pada data peribadi" mengatur hubungan yang berkaitan dengan penggunaan maklumat tentang warga negara oleh badan-badan yang diberi kuasa. Untuk struktur yang diberi kuasa termasuk, termasuk organisasi negara dan perbandaran. Tindakan normatif memberikan perlindungan maklumat. 152-ФЗ "Pada data peribadi" juga mengawal penggunaan maklumat tentang individu oleh warga dan organisasi lain.

Alat bantu

Dengan bantuan mereka, maklumat dikumpulkan dan diproses. 152-ФЗ "Pada data peribadi" alat-alat automasi nama sebagai alat bantu. Ini termasuk, antara lain, komponen rangkaian maklumat dan telekomunikasi. Tindakan normatif juga mengawal hubungan yang berkaitan dengan penggunaan maklumat tanpa menggunakan alat ini, jika proses tanpa mereka sesuai dengan sifat operasi (tindakan) yang terjadi ketika menggunakan alat-alat otomasi. Dalam kes ini, difahami bahawa algoritma mereka membolehkan anda mencari maklumat yang diperlukan dalam kabinet fail, media ketara, atau koleksi sistematik yang lain.

Pengecualian terhadap skop akta normatif

Mereka dijelaskan dalam Art. 1. Pada tahun 2010 dan 2011 perubahan dibuat kepadanya. 152-ФЗ "Pada data peribadi" tidak meliputi hubungan yang timbul ketika:

1. Pertubuhan, penyimpanan, pengambilalihan, perakaunan dan penggunaan dokumen Dana Arkib Rusia yang mengandungi maklumat peribadi tentang warganegara.
2. Pemprosesan maklumat peribadi oleh individu semata-mata untuk keperluan peribadi dan keluarga, jika ini tidak melanggar hak dan kepentingan pemilik data tersebut.
3. Peruntukan oleh badan-badan yang diberi kuasa maklumat mengenai kerja kapal di Persekutuan Rusia.
4. Memproses data yang dikelaskan sebagai rahsia negara.

Tujuan dokumen normatif

Sebagai penyokongnya. 152-ФЗ "Pada data peribadi" bertindak sebagai penjamin ketidakcocokan maklumat peribadi individu yang membentuk rahsia keluarga dan kehidupan pribadi mereka. Dalam pengumpulan dan penggunaan maklumat selanjutnya, kebebasan dan hak manusia dan sivil tidak boleh dilanggar.

Keperluan

152-ФЗ "Pada data peribadi" merumuskan beberapa prinsip sesuai dengan pekerjaan yang dilakukan dengan maklumat pribadi:

1. Perundangan dan keadilan alasan.
2. Menetapkan matlamat tertentu yang menghadkan pemprosesan data. Dilarang bekerja dengan maklumat yang tidak sesuai dengan tugas.
3. Ia tidak dibenarkan untuk menggabungkan pangkalan data maklumat di mana pemprosesan data dijalankan untuk tujuan yang tidak konsisten antara satu sama lain.
4. Kerja dijalankan hanya dengan maklumat yang memenuhi tugas.
5. Jumlah dan kandungan maklumat mestilah selaras dengan objektif pemprosesan. Mereka tidak boleh berlebihan berhubung dengan tugas yang dinyatakan.
6. Semasa pemprosesan, ketepatan data peribadi, kecukupannya, dan, jika perlu, kaitan perlu dipastikan. Pengendali harus mengambil langkah-langkah yang sesuai untuk memadam atau memperjelas maklumat yang tidak akurat atau tidak lengkap atau membuat syarat-syarat untuk diambil tindakan tersebut.

Penyimpanan

152-ФЗ "Pada data peribadi" menetapkan bahawa kandungan maklumat peribadi harus dilakukan dalam bentuk yang membolehkan pengenalan subjek. Penyimpanan harus dilakukan tidak lebih daripada yang diperlukan untuk tujuan yang dinyatakan dengan bekerja dengan maklumat.Peruntukan ini 152-ФЗ "Pada data peribadi" digunakan jika tempoh kandungan maklumat tidak ditentukan oleh suatu dokumen pengawalseliaan, melalui perjanjian, yang mana subjek bertindak sebagai penjamin atau benefisiari. Data yang diproses mesti dimusnahkan atau dialihkan semula setelah mencapai matlamat yang dinyatakan atau jika mereka hilang dalam keperluan untuk mencapainya, kecuali dinyatakan sebaliknya dalam enakmen pengawalseliaan.

Peraturannya

Bekerja dengan maklumat peribadi hanya dijalankan jika subjek telah memberi persetujuan untuk ini. 152-ФЗ "Pada data peribadi" membolehkan pengumpulan dan penggunaan maklumat peribadi yang berikutnya selaras dengan matlamat pengendali yang dinyatakan, serta orang yang melakukan pesanannya. Dalam kes yang kedua, persetujuan subjek ini mesti diperolehi. Operator bertanggungjawab untuk bekerja dengan maklumat tersebut. Apabila menghantar pesanan, ia harus menunjukkan:

1. Senarai operasi (tindakan) dengan maklumat peribadi untuk dilakukan oleh seseorang.
2. Kewajipan seseorang untuk mengekalkan kerahsiaan maklumat, untuk memastikan keselamatannya semasa diproses.
3. Objektif bekerja dengan maklumat.
4. Syarat tambahan yang ditetapkan oleh Undang-undang Perlindungan (152-ФЗ "On Data Peribadi").

Dokumen normatif menetapkan bahawa pengendali dan orang lain yang melaksanakan arahannya dikehendaki untuk tidak mendedahkan kepada entiti lain dan tidak menyebarkan maklumat yang diketahui kepada mereka, melainkan jika diperuntukkan selainnya oleh tindakan undang-undang.

Sumber Awam

Undang-undang Perlindungan (152-ФЗ "Pada Data Peribadi") membolehkan penciptaan buku alamat, direktori dan pangkalan lain untuk sokongan maklumat. Dalam sumber awam dengan persetujuan subjek boleh dibuat:

1. Nama penuh
2. Tempat dan tahun kelahiran.
3. Nombor pelanggan.
4. Alamat
5. Maklumat mengenai profesion dan maklumat peribadi lain.

Persetujuan subjek diberikan secara bertulis. Maklumat mengenai warganegara mesti dikeluarkan dari sumber awam atas permintaannya atau mengikut keputusan mahkamah atau badan-badan lain yang diberi kuasa.

Keperluan untuk bekerja dengan maklumat

152-ФЗ "Pada data peribadi" menetapkan bahawa penggunaan maklumat dilakukan sesuai dengan tujuan pelaksanaan / keamanan:

1. Perjanjian antarabangsa Persekutuan Rusia untuk memenuhi tugas, tugas dan fungsi yang diberikan kepada pengendali.
2. Keadilan, penguatkuasaan perbuatan kehakiman, penyelesaian badan atau pegawai lain.
3. Realisasi kekuatan struktur eksekutif persekutuan, dana negara yang lebih anggaran, lembaga pemerintah lokal dan fungsi organisasi / lembaga yang menyediakan layanan perbandaran atau negara.
4. Perjanjian, penjamin, benefisiari di mana entiti bertindak sebagai peserta, termasuk apabila pengendali menjalankan hak untuk menetapkan di bawah perjanjian sedemikian.
5. Perlindungan kesihatan, kehidupan, kepentingan seseorang warganegara, jika mendapatkan persetujuannya untuk bekerja dengan data peribadinya adalah mustahil.
6. Aktiviti profesional wartawan atau media, karya sastera, saintifik atau karya kreatif lain, dengan syarat bahawa ini tidak melanggar atau melanggar kepentingan dan hak subjek.
7. Pelaksanaan tugas-tugas penyelidikan statistik atau lain-lain dengan pengikraran berikutnya yang wajib bagi maklumat yang diterima. Pengecualian adalah matlamat yang dinyatakan dalam artikel 15 dari dokumen peraturan yang dipersoalkan.

Peraturan mengikut pemprosesan kategori khusus maklumat individu, maklumat peribadi biometrik ditubuhkan dalam Artikel 10-11 dari Undang-undang Persekutuan yang mengulas.

Kategori Maklumat

152-ФЗ "Pada data peribadi" membolehkan pengumpulan dan kerja dengan maklumat:

1. Ke mana subjek diberikan akses tanpa had.
2. Pemprosesan yang dijalankan atas permintaan orang itu.
3. Tertakluk kepada pendedahan atau penerbitan mandatori mengikut enakmen kawal selia.

Persetujuan Subjek

Seperti yang dinyatakan di atas, ia mesti disediakan secara bertulis.Data berikut mesti hadir dalam persetujuan:

1. Nama, alamat orang, nama dan nombor dokumen yang identitinya dikenal pasti, maklumat mengenai tarikh dia dikeluarkan. Jika wakil bertindak bagi pihak subjek, kertas tambahan dibentangkan, mengesahkan pihak berkuasa yang berkenaan.
2. Nama atau nama penuh dan alamat pengendali atau orang yang melakukan pemprosesan mengikut arahan.
3. Tujuan bekerja dengan maklumat.
4. Senarai data peribadi untuk penggunaan yang disetujui oleh entiti.
5. Tempoh di mana izin orang itu sah, cara mengingat.
6. Tandatangan entiti persetujuan.

Sekiranya seseorang diiktiraf sebagai tidak cekap secara sah, kebenaran untuk bekerja dengan maklumatnya diberikan oleh wakilnya. Sekiranya berlaku kematian subjek, persetujuan itu diberikan oleh pewarisnya, jika sepanjang hidupnya dia tidak memberikannya.

Titik penting

Keputusan untuk menyediakan data peribadi mereka dan pemprosesan berikutnya dilakukan oleh subjek dalam kepentingannya, secara bebas dan sukarela. Kebenaran untuk bekerja dengan maklumat mestilah khusus, sedar. Persetujuan boleh diberikan oleh seseorang atau wakilnya dalam apa-apa bentuk, membenarkan pengesahan penerimaannya, melainkan dinyatakan sebaliknya dalam dokumen pengawalseliaan. Jika kebenaran untuk bekerja dengan maklumat diterima daripada wakil, pengendali memeriksa kelayakannya. Persetujuan pemprosesan maklumat boleh dibatalkan oleh entiti. Dalam kes ini, pengendali mempunyai hak untuk terus bekerja dengan maklumat tanpa mendapat kebenaran bagi pihak ini bagi pihak pihak, dengan syarat terdapat alasan yang diberikan dalam perenggan 2-11 dari bahagian 1 dari artikel 6, bahagian artikel kedua 10-11 dari tindakan normatif yang dikomentari.