Lov 152-FZ "Om personopplysninger"

152-ФЗ "På personopplysninger" regulerer forholdet knyttet til bruk av informasjon om innbyggere av autoriserte organer. Til autoriserte strukturer inkluderer, inkludert statlige og kommunale organisasjoner. Den normative handlingen gir informasjonsbeskyttelse. 152-ФЗ "På personopplysninger" regulerer også bruken av informasjon om individer av andre borgere og organisasjoner.

Hjelpeverktøy

Med deres hjelp blir informasjon samlet inn og behandlet. 152-ФЗ "På personopplysninger" betegner automatiseringsverktøy som hjelpeverktøy. Disse inkluderer blant annet komponenter i informasjons- og telenett. En normativ handling regulerer også forhold knyttet til bruk av informasjon uten bruk av disse verktøyene, hvis behandling uten dem tilsvarer arten av operasjonene (handlingene) som oppstår når du bruker automatiseringsverktøy. I dette tilfellet er det forstått at algoritmen deres lar deg søke etter nødvendig informasjon som finnes i arkivskap, på håndgripelige medier eller andre systematiske samlinger.

Unntak fra omfanget av en normativ handling

De er forklart i art. 1. I 2010 og 2011 det ble gjort endringer i den. 152-ФЗ "På personopplysninger" dekker ikke forhold som oppstår når:

1. Organisering, lagring, erverv, regnskap og bruk av dokumenter fra det russiske arkivfondet som inneholder personopplysninger om borgere.
2. Behandlingen av personlig informasjon av enkeltpersoner utelukkende for personlige og familiemessige behov, hvis dette ikke krenker rettighetene og interessene til eieren av slike data.
3. Tilbud fra autoriserte organer om informasjon om arbeidet med skip i Russland.
4. Behandler data som er klassifisert som statshemmeligheter.

Formålet med det normative dokumentet

Som hennes talsmenn. 152-ФЗ "På personopplysninger" fungerer som en garantist for ukrenkbarheten av personlig informasjon til enkeltpersoner som utgjør hemmeligheten bak deres familie og private liv. Ved innsamling og etterfølgende bruk av informasjon må ikke frihet og menneskerettigheter og borgerrettigheter krenkes.

krav

152-ФЗ "På personopplysninger" formulerer en rekke prinsipper i samsvar med hvilke arbeid som utføres med personlig informasjon:

1. Begrunnelsenes lovlighet og rettferdighet.
2. Angi bestemte mål som begrenser databearbeiding. Forbudt å jobbe med informasjon som er uforenlig med oppgavene.
3. Det er ikke tillatt å kombinere informasjonsdatabaser der databehandling utføres for formål som ikke er i samsvar med hverandre.
4. Arbeid utføres kun med informasjonen som oppfyller oppgavene.
5. Volumet og innholdet i informasjonen skal være i samsvar med behandlingsmålene. De skal ikke være overflødige i forhold til de oppgitte oppgavene.
6. Under behandlingen må personopplysningens nøyaktighet, deres tilstrekkelighet og om nødvendig relevans sikres. Operatøren bør treffe egnede tiltak for å slette eller avklare unøyaktig eller ufullstendig informasjon eller skape vilkår for slike tiltak.

lagring

152-ФЗ "På personopplysninger" foreskriver at innholdet i personlig informasjon skal utføres i en form som gjør det mulig å identifisere emnet. Lagring skal ikke utføres lenger enn det som er nødvendig for de angitte formålene med å jobbe med informasjon.Denne bestemmelsen 152-ФЗ "På personopplysninger" brukes hvis fristen for innholdet i informasjon ikke er bestemt av et forskriftsdokument, etter avtale, som emnet fungerer som garantist eller mottaker. De behandlede dataene må ødelegges eller depersonaliseres etter oppnåelse av de deklarerte målene, eller hvis de går tapt i behovet for å oppnå dem, med mindre annet er spesifisert i forskriftsfestingen.

Reglene

Arbeid med personlig informasjon blir kun utført hvis emnet har gitt samtykke til dette. 152-ФЗ "På personopplysninger" tillater innsamling og etterfølgende bruk av personlig informasjon i samsvar med de uttalte målene til operatøren, samt personen som utfører bestillingen. I sistnevnte tilfelle må samtykke fra den som er utsatt for dette innhentes. Operatøren er ansvarlig for å jobbe med informasjonen. Når du sender en bestilling, skal den indikere:

1. En liste over operasjoner (handlinger) med personlig informasjon som skal utføres av en person.
2. Forpliktelsen fra en person til å opprettholde konfidensialiteten til informasjon, for å sikre dens sikkerhet under behandlingen.
3. Mål for å jobbe med informasjon.
4. Tilleggsvilkår fastsatt av loven om beskyttelse (152-ФЗ "På personopplysninger").

Det normative dokumentet foreskriver at operatører og andre personer som utfører instruksjonene sine, ikke er pålagt å utlevere til andre enheter og ikke å spre informasjon som er kjent for dem, med mindre annet er gitt i loven.

Offentlige kilder

Loven om beskyttelse (152-ФЗ "On Personal Data") tillater opprettelse av adressebøker, kataloger og andre baser for informasjonsstøtte. I offentlige kilder kan samtykke fra faget gjøres:

1. Fullt navn
2. Sted og fødselsår.
3. Abonnentnummer.
4. Address.
5. Informasjon om yrket og annen personlig informasjon.

Samtykke fra faget gis skriftlig. Informasjon om innbyggeren må fjernes fra offentlige kilder på hans anmodning eller i samsvar med en avgjørelse fra domstolen eller andre autoriserte organer.

Behovet for å jobbe med informasjon

152-ФЗ "På personopplysninger" slår fast at bruken av informasjon blir utført i samsvar med målene for henrettelse / sikkerhet:

1. Russlands føderasjons internasjonale avtaler for utførelse av oppgaver, oppgaver og funksjoner som er tilordnet operatøren.
2. Rettferdighet, fullbyrding av en rettslig handling, oppløsning av et annet organ eller tjenestemann.
3. Realisering av myndighetene til føderale utøvende strukturer, statlige midler uten budsjett, lokale myndigheter og funksjoner til organisasjoner / institusjoner som leverer kommunale eller statlige tjenester.
4. Avtaler, garantisten, støttemottakeren som enheten agerer som deltaker, inkludert når operatøren utøver retten til å tildele i henhold til en slik avtale.
5. Det er umulig å beskytte en innbyggers helse, liv, interesser, hvis det er umulig å få sitt samtykke til å jobbe med sine personopplysninger.
6. De profesjonelle aktivitetene til en journalist eller media, litterært, vitenskapelig eller annet kreativt arbeid, forutsatt at dette ikke krenker eller krenker emnets interesser og rettigheter.
7. Implementering av statistiske eller andre forskningsoppgaver med obligatorisk etterfølgende anonymisering av mottatt informasjon. Et unntak er målene som er angitt i artikkel 15 i det aktuelle forskriftsdokumentet.

Reglene i samsvar med hvilken behandling av spesielle kategorier av individuell informasjon, biometrisk personlig informasjon er etablert i artikkel 10-11 i den kommenterte føderale loven.

Informasjonskategorier

152-ФЗ "På personopplysninger" tillater innsamling og arbeid med informasjon:

1. Emnet får ubegrenset tilgang til.
2. Behandlingen av denne blir utført på forespørsel fra personen.
3. Med forbehold om obligatorisk avsløring eller publisering i samsvar med forskriftsfesting.

Fagens samtykke

Som nevnt ovenfor, må det leveres skriftlig.Følgende data må være til stede i samtykket:

1. Navn, adresse på personen, navn og nummer på dokumentet som identiteten hans identifiseres med, informasjon om datoen da han ble utstedt. Hvis en representant opptrer på vegne av emnet, presenteres et tilleggsoppgave som bekrefter den relevante myndigheten.
2. Navnet eller det fulle navnet og adressen til operatøren eller personen som utfører behandlingen i samsvar med instruksjonen.
3. Hensikten med å jobbe med informasjon.
4. En liste over personopplysninger for bruken som enheten samtykker til.
5. Perioden der tillatelsen fra personen er gyldig, tilbakekallingsmetoden.
6. Underskrift av samtykkende enhet.

Hvis en person anerkjennes som juridisk inhabil, gis tillatelse til å jobbe med sin informasjon av sin representant. I tilfelle motivets død blir gitt slikt samtykke av arvingene hans, hvis han ikke i løpet av livet ga det.

Viktig poeng

Beslutningen om å oppgi sine egne personopplysninger og deres påfølgende behandling blir utført av emnet i hans interesse, fritt og frivillig. Tillatelse til å jobbe med informasjon må være spesifikk, bevisst. Samtykke kan gis av en person eller hans representant i enhver form, noe som tillater å bekrefte faktum for mottakelsen, med mindre annet er spesifisert i forskriftsdokumentet. Hvis tillatelse til å jobbe med informasjon blir mottatt fra en representant, sjekker operatøren sin legitimasjon. Samtykke til behandling av informasjon kan tilbakekalles av foretaket. I dette tilfellet har operatøren rett til å fortsette å jobbe med informasjonen uten å få tillatelse til å gjøre det på vegne av personen hvis det er grunnlag gitt i punktene 2–11 del 1 i artikkel 6, deler av andre artikler 10–11 i den kommenterte normative handlingen.