Lei 152-FZ "em dados pessoais"

152-ФЗ "Sobre os dados pessoais" regula as relações relativas ao uso de informações sobre os cidadãos por órgãos autorizados. Para estruturas autorizadas incluem, incluindo organizações estaduais e municipais. O ato normativo fornece proteção de informações. 152-ФЗ "Sobre dados pessoais" também regula o uso de informações sobre indivíduos por outros cidadãos e organizações.

Ferramentas auxiliares

Com a ajuda deles, as informações são coletadas e processadas. 152-ФЗ "Em dados pessoais" nomeia ferramentas de automação como ferramentas auxiliares. Estes incluem, entre outras coisas, componentes de redes de informação e telecomunicações. Um ato normativo também regula as relações associadas ao uso da informação sem o uso dessas ferramentas, se o processamento sem elas corresponder à natureza das operações (ações) que ocorrem ao se utilizar ferramentas de automação. Nesse caso, entende-se que seu algoritmo permite pesquisar as informações necessárias presentes em gabinetes de arquivos, em mídias tangíveis ou outras coleções sistemáticas.

Exceções ao escopo de um ato normativo

Eles são explicados no art. 1. Em 2010 e 2011 mudanças foram feitas para isso. 152-ФЗ "Sobre dados pessoais" não abrange relações que surgem quando:

1. Organização, armazenamento, aquisição, contabilidade e uso de documentos do Fundo de Arquivamento Russo contendo informações pessoais sobre os cidadãos.
2. O processamento de informações pessoais por indivíduos exclusivamente para necessidades pessoais e familiares, se isso não infringir os direitos e interesses do proprietário de tais dados.
3. O fornecimento por órgãos autorizados de informações sobre o trabalho de navios na Federação Russa.
4. Processamento de dados classificados como segredos de estado.

Objetivo do documento normativo

Como ela defende. 152-ФЗ "Sobre dados pessoais" atua como fiador da inviolabilidade de informações pessoais de indivíduos que constituem o segredo de sua vida familiar e privada. Na coleta e uso subseqüente de informações, a liberdade e os direitos humanos e civis não devem ser violados.

Requisitos

152-ФЗ "Sobre dados pessoais" formula um número de princípios de acordo com os quais o trabalho é realizado com informações pessoais:

1. Legalidade e justiça dos motivos.
2. Definir metas específicas que limitam o processamento de dados. Proibido trabalhar com informações incompatíveis com as tarefas.
3. Não é permitido combinar bancos de dados de informações nos quais o processamento de dados é realizado para fins que não são consistentes entre si.
4. O trabalho é realizado apenas com as informações que atendem às tarefas.
5. O volume e o conteúdo das informações devem ser consistentes com os objetivos de processamento. Eles não devem ser redundantes em relação às tarefas declaradas.
6. Durante o processamento, a precisão dos dados pessoais, sua adequação e, se necessário, sua relevância devem ser asseguradas. O operador deve tomar as medidas adequadas para eliminar ou esclarecer informações inexatas ou incompletas ou criar condições para que tais medidas sejam tomadas.

Armazenamento

152-ФЗ "Sobre dados pessoais" prescreve que o conteúdo das informações pessoais deve ser realizado de uma forma que permita a identificação do assunto. O armazenamento deve ser realizado não mais do que o necessário para os fins declarados de se trabalhar com informações.Esta disposição 152-ФЗ "Sobre dados pessoais" é usada se o período para o conteúdo da informação não for determinado por um documento regulador, por acordo, ao qual o sujeito age como um fiador ou beneficiário. Os dados processados ​​devem ser destruídos ou despersonalizados após a realização dos objetivos declarados ou se estiverem perdidos na necessidade de alcançá-los, a menos que especificado de outra forma no ato normativo.

As regras

O trabalho com informações pessoais é realizado somente se o sujeito tiver consentido com isso. 152-ФЗ "Em dados pessoais" permite a coleta e posterior uso de informações pessoais de acordo com os objetivos declarados do operador, bem como a pessoa que realiza seu pedido. Neste último caso, o consentimento do sujeito para isso deve ser obtido. O operador é responsável por trabalhar com as informações. Ao enviar um pedido, ele deve indicar:

1. Uma lista de operações (ações) com informações pessoais a serem executadas por uma pessoa.
2. A obrigação de uma pessoa para manter a confidencialidade das informações, para garantir a sua segurança durante o processamento.
3. Objetivos de trabalhar com informação.
4. Condições adicionais estipuladas pela Lei de Proteção (152-ФЗ "On Personal Data").

O documento normativo prescreve que os operadores e outras pessoas que executam suas instruções são obrigados a não divulgar a outras entidades e não divulgar informações conhecidas, salvo disposição em contrário do ato legal.

Fontes públicas

A Lei de Proteção (152-ФЗ "On Personal Data") permite a criação de livros de endereços, diretórios e outras bases de apoio à informação. Em fontes públicas com o consentimento do assunto podem ser feitas:

1. Nome completo
2. Lugar e ano de nascimento.
3. Número do assinante.
4. Endereço
5. Informações sobre a profissão e outras informações pessoais.

O consentimento do sujeito é dado por escrito. As informações sobre o cidadão devem ser removidas de fontes públicas a seu pedido ou de acordo com uma decisão do tribunal ou de outros órgãos autorizados.

A necessidade de trabalhar com informação

152-ФЗ "Sobre dados pessoais" estabelece que o uso das informações é realizado de acordo com os objetivos de execução / segurança:

1. Tratados internacionais da Federação Russa para o cumprimento dos deveres, tarefas e funções atribuídas ao operador.
2. Justiça, aplicação de um ato judicial, resolução de outro órgão ou funcionário.
3. Realização de poderes de estruturas executivas federais, fundos estatais extra-orçamentários, instituições do governo local e funções de organizações / instituições que prestam serviços municipais ou estaduais.
4. Acordos, o fiador, o beneficiário sob o qual a entidade atua como participante, inclusive quando o operador exerce o direito de ceder sob tal acordo.
5. Proteção da saúde, vida, interesses de um cidadão, se obter o seu consentimento para trabalhar com seus dados pessoais é impossível.
6. As atividades profissionais de um jornalista ou da mídia, literário, científico ou outro trabalho criativo, desde que isso não viole ou infrinja os interesses e direitos do sujeito.
7. Implementação de tarefas estatísticas ou outras tarefas de pesquisa com posterior anonimização obrigatória das informações recebidas. Uma exceção são as metas estabelecidas no artigo 15 do documento normativo em questão.

As regras segundo as quais o processamento de categorias especiais de informações individuais, informações pessoais biométricas é estabelecido nos artigos 10-11 da Lei Federal comentada.

Categorias de informação

152-ФЗ "Em dados pessoais" permite a coleta e trabalho com informações:

1. Ao qual o assunto é concedido acesso ilimitado.
2. O processamento de que é realizado a pedido da pessoa.
3. Sujeito a divulgação obrigatória ou publicação de acordo com a regulamentação.

Consentimento do Sujeito

Como dito acima, deve ser fornecido por escrito.Os seguintes dados devem estar presentes no consentimento:

1. Nome, endereço da pessoa, nome e número do documento pelo qual sua identidade é identificada, informações sobre a data em que ele foi emitido. Se um representante agir em nome do sujeito, um artigo adicional é apresentado, confirmando a autoridade relevante.
2. O nome ou nome completo e endereço do operador ou pessoa que realiza o processamento de acordo com as instruções.
3. O propósito de trabalhar com informação.
4. Uma lista de dados pessoais para o uso que a entidade consente.
5. O período durante o qual a permissão da pessoa é válida, o método de recordação.
6. Assinatura da entidade autorizada.

Se uma pessoa é reconhecida como legalmente incompetente, a permissão para trabalhar com sua informação é dada pelo seu representante. Em caso de morte do sujeito, tal consentimento é fornecido por seus herdeiros, se durante sua vida ele não o deu.

Ponto importante

A decisão de fornecer seus próprios dados pessoais e seu processamento subsequente é realizada pelo indivíduo em seu interesse, livre e voluntariamente. A permissão para trabalhar com informação deve ser específica, consciente. O consentimento pode ser dado por uma pessoa ou seu representante em qualquer forma, permitindo confirmar o fato de seu recebimento, a menos que especificado de outra forma no documento normativo. Se a permissão para trabalhar com informações é recebida de um representante, o operador verifica suas credenciais. O consentimento para o processamento de informações pode ser revogado pela entidade. Nesse caso, o operador tem o direito de continuar trabalhando com as informações sem obter permissão para fazê-lo em nome da pessoa, se houver fundamentos fornecidos nas cláusulas 2 a 11, partes 1, do artigo 6, partes dos segundos artigos 10 a 11 do ato normativo comentado.