Zodpovednosť za prenos osobných údajov tretím stranám

Zákon o prenose osobných údajov tretím stranám je upravený na federálnej úrovni. Zdokumentovaný dokument opisuje správne spracovanie dostupných informácií, ich bezpečnosť a zničenie, zohľadňuje možnosti možného poskytnutia takéhoto materiálu na žiadosť orgánov, jeho zamýšľané použitie. Samostatný odsek vysvetľuje prípady uloženia peňažných sankcií za odhalenie a šírenie osobných údajov bez povolenia.

Čo sú to „osobné informácie“?

8. júla 2006 bol vo federálnom zákone uverejnený upravený dokument o tomto druhu údajov, ktorý obsahuje príslušné definície právneho aktu a jeho štrukturálnu interakciu s inými zákonmi. Jeho posledná revízia sa uskutočnila v roku 2017, začala všeobecnými ustanoveniami, opísala podmienky možného spracovania informácií, práva občanov, povinnosti prevádzkovateľov a dohľad nad vládnymi agentúrami.

Prenos osobných údajov tretím stranám - čo to znamená? Toto sú akékoľvek informácie, ktoré sa priamo alebo nepriamo týkajú predmetu. Zverejňovanie informácií musí byť v súlade s určitými zásadami, aby sa zabránilo možným sankciám:

• po dosiahnutí zamýšľaného účelu povoleného zákonom;
• spravodlivosť a zákonnosť zhromažďovania údajov;
• výnimka z kombinácie cieľov a účelov pri použití informačných databáz;
• cielený zber informácií, neprípustnosť ich prepúšťania;
• relevantnosť informácií;
• platné obdobie uchovávania, po ktorom sa údaje depersonalizujú a odstránia.

diskrétnosť

Pre akékoľvek cielené zhromažďovanie informácií musí existovať súhlas s prenosom osobných údajov tretím stranám. Bez úradne podpísaného dokumentu nemá nikto právo overovať určité osobné údaje. Federálny zákon predpisuje uchovávanie prijatých informácií, preto prevádzkovatelia a konzultanti s prístupom k údajom nemajú právo ich šíriť bez súhlasu subjektu. Analýza informácií sa vykonáva iba s písomným súhlasom. V prípade porušenia pravidiel a zásad zverejňovania osobných údajov, ako aj dôvernosti dostupných informácií o občanovi je zástupca zodpovedný za určitú povahu. Najčastejšie pokuta a vo výnimočných výnimočných prípadoch závažnejší trest.

Telefónny hovor

Za porušenie zákona sa považuje aj prenos osobných údajov tretím stranám, konkrétne telefónne číslo a súvisiace informácie o jeho vlastníkovi vrátane podrobného opisu finančného bohatstva a rodinného stavu, úrovne vzdelania.

Takéto prípady sa môžu vyskytnúť, keď sa od úverových spoločností alebo spoločností, ktoré chcú získať nových zákazníkov, môže požadovať poskytnutie informácií o známych, príbuzných, ktorí by mohli mať záujem o navrhovanú službu. Mnohí, bez podozrenia na nič zlé, nepochybne rozšírili na konzultantov potrebné informácie o telefónnych číslach, ich majiteľoch, dokonca aj o úrovni zárobkov. Na prvý pohľad sa triviálne informácie, ktoré sa zverejňujú bez súhlasu majiteľa, môžu stať súčasťou správneho deliktu - článok 13.11 Kódexu správnych deliktov Ruskej federácie za zanedbanie zákona č. 152-FZ o osobných údajoch. Aby sa nestalo rukojemníkom v trápnej situácii, je potrebné zabrániť prenosu osobných údajov na tretie strany bez súhlasu.

bankovníctvo

Najčastejšie sa údaje prenášajú nevedome, čo znamená, že bankové informácie, ktoré neboli pôvodne určené na zverejnenie, sa už interpretujú v časti 2 článku.183 Trestného zákona „O nezákonnom zverejňovaní informácií predstavujúcich obchodné alebo bankové tajomstvo bez súhlasu ich vlastníka ...“. Pri získavaní pôžičky alebo účasti na akýchkoľvek iných finančných transakciách je potrebný súhlas osoby, ktorej úverová história sa plánuje overiť. V opačnom prípade nebude overenie údajov legálne legálne a môže ohroziť záujmy vkladateľov a veriteľov. Klient banky nemôže po príchode do príslušného oddelenia alebo po prijatí konzultanta „automaticky“ súhlasiť so systematizáciou, zhromažďovaním, distribúciou a prenosom osobných údajov tretím stranám. Na tento účel existuje osobitný dokument - súhlas, ktorý sa poskytuje na podpis pred odoslaním akýchkoľvek informácií o zákazníkoch do databázy.

V prípade podpísania dokumentu sa analýza osobných údajov, konkrétne zahrnutie informácií do úverovej kancelárie dlžníka, považuje za zákonnú. Potom sa čl. 857 Občianskeho zákonníka Ruskej federácie, podľa ktorého banka poskytuje záruku mlčanlivosti o bankovom účte alebo vklade, ako aj o ďalších operáciách na účte a ďalších informáciách. V prípade nedodržania pravidiel a súbežného zverejnenia akýchkoľvek informácií bankou - pri prenose osobných údajov klienta tretím stranám sa môže od úverovej inštitúcie požadovať vymáhanie náhrady škody. Je dôležité, aby boli tieto kontroverzné body uvedené v zmluve, inak nemá zmysel obrátiť sa na súd.

Zodpovednosť za porušenie zákona

Osobitné okolnosti a závažnosť trestného činu zahŕňajú zodpovednosť: správne alebo trestné.

Medzi administratívne patrí:

1. Odmietnutie včasného prenosu informácií občanom povolených zákonom (článok 5.39 Kódexu administratívnych priestupkov Ruskej federácie) zahŕňa pokutu úradníkovi od 5 000 do 10 000 rubľov.
2. Analýza osobných údajov, ktoré nie sú predpísané zákonom alebo porušenie zamýšľaného účelu (časť 1 článku 13.11 správneho poriadku) - upozornenie alebo pokuta osoby - 3 000 rubľov., úradníci - do 10 000 rubľov., legálne. osoby - až 50 tisíc rubľov.
3. Spracovaním informácií bez podpísaného súhlasu s prenosom osobných údajov tretím osobám (článok 2 ods. 2 časť 2 správneho poriadku) je pokuta do 5 000 rubľov. pre občanov až 20 tisíc rubľov. oficiálny predmet, až 75 tisíc rubľov. právnická osoba.
4. Nesplnenie povinnosti prevádzkovateľov uzavrieť univerzálny prístup k analýze údajov (časť 3 článku 13.11 Kódexu správnych deliktov Ruskej federácie) - varovanie alebo vymáhanie od občanov do 1 000 rubľov, úradníkov do 6 000 rubľov, s jednotlivými podnikateľmi do 10 000 rubľov ., od jur. osoby do 30 tisíc rubľov.
5. Zanedbanie anonymizácie údajov (článok 7 ods. 11 ods. 7 zákona o správnych deliktoch) - pokuta úradníkovi do výšky 6 000 rubľov alebo varovanie.

Trestná zodpovednosť za prenos osobných údajov tretím stranám je toto porušenie a zodpovedajúce sankcie:

1. Nezákonné prijímanie a verejné rozširovanie osobných údajov (článok 137 Trestného zákona Ruskej federácie) - vymáhanie až 200 tisíc rubľov. alebo povinná práca do 360 hodín, alebo nápravná práca - do 1 roka alebo nútená práca - do 2 rokov alebo zatknutie do 4 mesiacov alebo uväznenie do 2 rokov.
2. S podobným činom s využitím oficiálneho postavenia sa trest zvyšuje na 300 tisíc rubľov. buď nútená práca do 4 rokov, alebo zatknutie do 6 mesiacov alebo väzenie až na 4 roky. V každom prípade je zamestnanec zbavený práva na určité pracovné miesto od 2 do 5 rokov.
3. Otvorenie prístupu k chráneným informáciám, ktoré vedie k jeho zničeniu, úprave alebo kopírovaniu (článok 272 Trestného zákona Ruskej federácie) - pokuta až do 200 tisíc rubľov. alebo nápravná práca do 1 roka, obmedzenie alebo uväznenie do 2 rokov, nútená práca.

Iné druhy zodpovednosti a súvisiace sankcie

Občiansky typ porušenia je ustanovený aj na prenos osobných údajov tretím osobám, článok 15 Občianskeho zákonníka, ak vzniknú straty (výdavky na obnovenie porušeného práva, neevidovaný príjem) pri obchádzaní zákona.Sankcia je potom náhradou za spôsobenú škodu. Pri spôsobovaní morálnej ujmy podľa čl. 24 zákona o osobných údajoch, čl. 151 Občianskeho zákonníka sa poskytuje náhrada, častejšie v hotovosti.

Disciplinárna zodpovednosť sa vzťahuje na zamestnancov podniku, ktorí boli odsúdení za sprístupnenie a prenos osobných údajov tretím stranám, článok 81 ods. 1 bod 6 podčasť „C“ Zákonníka práce, v dôsledku čoho sa poskytuje prepúšťanie. V prípade iného porušenia v tejto oblasti, čl. 90 a 192 TZ zahŕňa pokarhanie alebo komentár.

Ochrana osobných údajov

Aby sa zabránilo tomu, že vaše individuálne informácie spadnú do obehu spracovania informácií o nežiaducich osobnostiach, je potrebné si uvedomiť, že pre každú takúto žiadosť je potrebné podpísať osobne zdokumentovaný súhlas. Mnohé finančné inštitúcie sa napríklad domnievajú, že uzavretím dohody s klientom sa súhlas občana so spracovaním jeho osobných údajov automaticky rozširuje na následný možný prenos osobných údajov bankami tretím stranám - inkasným agentúram. Ak toto ustanovenie nie je v zmluve podpísanej medzi klientom a bankou, zverejňovanie informácií o dlžníkovi zástupcom takýchto spoločností je nezákonné. Dôležitým aspektom je opatrnosť pri čítaní každej zmluvy, aby v prípade porušenia ktoréhokoľvek z bodov bolo možné podať žalobu.

Pracovník a zamestnávateľ

Spoločnosť sa rozhodla klasifikovať osobné informácie ako dôverné informácie, ak existuje osobitný režim činnosti a plán na ochranu všetkých dostupných údajov o zamestnancoch. Konflikty týkajúce sa tejto kontroverznej témy sa často vyskytujú v podnikoch, kde sprístupnenie a prenos osobných údajov zamestnanca tretím stranám je možný iba na základe písomného súhlasu. Zamestnanci, ktorí z dôvodu svojej povinnosti dostali a legálne vlastnia údaje svojich kolegov, sú povinní ich používať iba na určený účel av žiadnom prípade nesprístupňujú informácie. Výnimky môžu byť stanovené iba federálnymi zákonmi.

dohoda

Vzorka prenosu osobných údajov tretím stranám, ktorá bude zverejnená nižšie, musí byť vykonaná v súlade so všetkými pravidlami, v súlade so zákonom a ustanoveniami uvedenými v právnych aktoch spoločnosti alebo podniku. Na prípravu tohto dokumentu existuje nepísané inštruktáž o osobitných požiadavkách, ktorá sa odporúča napísať:

1. Čiapka, v ktorej je uvedený celý názov spoločnosti, ako aj meno a funkcia vedúceho, ktorému je papier určený.
2. Úplné meno a funkcia zamestnanca, cestovný pas, miesto bydliska sú uvedené nižšie.
3. Vzor podstaty súhlasu s prenosom osobných údajov tretím stranám: „Súhlasím s poskytovaním mojich informácií a ich spracovaním v mojich záujmoch v súlade s federálnym zákonom č. 152“ (možno písať bezplatne).
4. Zoznam spracovaných údajov.
5. Zoznam osôb a právnických organizácií, ktorým sa údaje môžu preniesť.
6. Povaha plánovanej analýzy: zmiešaná, systematizovaná vrátane následného uloženia, prenosu, depersonalizácie, zničenia.
7. Obdobie platnosti.
8. Postup a vonkajšie okolnosti, za ktorých má zamestnanec právo odvolať autoritu dokumentu.
9. Záver.

Čo si mám predplatiť?

Pri písaní žiadosti o prenos osobných údajov tretím stranám sa spracúvajú a môžu sa v budúcnosti preniesť tieto informácie:

• kde a kedy sa osoba narodila;
• adresa registrácie a bydliska s uvedením telefónneho čísla pevnej linky (ak je dostupné a zaregistrované);
• ženatý alebo slobodný;
• sociálne postavenie;
• na ktorej inštitúcii študoval;
• kto pracuje a odpracované roky;
• plat a iné príjmy;
• podrobnosti o cestovnom pase, potvrdenie o dôchodku, vojenská služba

Zákaz prenosu osobných údajov tretím stranám môžete obísť iba s písomným súhlasom subjektu.Takéto listinné dôkazy sú bežné v súkromných inštitúciách a komunálnych organizáciách a sú dôkazmi v spore a tiež potvrdzujú zákonnosť prenosu osobných informácií.

Výhradné práva

Niektoré organizácie, ktoré tieto informácie potrebujú na výkon svojich funkcií, majú možnosť získať osobné údaje o zamestnancovi:

1. Zástupcovia dôchodkových fondov a fondov sociálneho poistenia.
2. Federálny inšpektorát práce a orgány štátneho dozoru a kontroly dodržiavania pracovného práva.
3. Daň.
4. Odbory, výkonná pobočka pri vyšetrovaní priemyselných havárií.

Obyvatelia tejto kategórie musia dodržiavať režim utajenia, zamýšľané použitie všetkých zhromaždených informácií, byť zodpovední za prenos osobných údajov tretím stranám. A s osobnou túžbou po ich publikovaní a distribúcii.

Ako sa majú ostatní?

V 21. storočí takmer všetky západné krajiny schválili zákony, ktoré predpokladajú reguláciu zhromažďovania a spracovania osobných údajov. Taliansko a Francúzsko uložili zamestnávateľom zákaz zhromažďovania osobných údajov o zamestnancoch, ak nehovoríme o odborných kvalitách, kvalifikačných požiadavkách, ktoré sú potrebné v zamestnaní. Ostatné krajiny sa tiež snažia obmedziť rozsiahle spracovanie osobných údajov, ako aj informácií týkajúcich sa rasy, politického alebo náboženského názoru, sociálneho stavu, sexuálnych preferencií, členstva v organizáciách, požívania alkoholu, zdravotného stavu, majetkového stavu.

Zahraničné štandardy

V krajinách blízkeho a vzdialeného zahraničia je obvyklé rozlišovať dva prístupy k určovaniu osobných údajov. V Holandsku, na Novom Zélande a vo Švédsku sa akékoľvek informácie o konkrétnej osobe považujú za také, vo Veľkej Británii podrobne opisujú tento pojem stanovením kritérií a kategórií. Anglicky hovoriaci susedia neumožňujú zhromažďovanie informácií o rasovom pôvode, náboženských a politických názoroch, duševnom zdraví, registri trestov a sexuálnej orientácii. V Spojených štátoch existuje zákon, ktorý manažérom zakazuje vyšetrovať minulosť pracovníkov. Ak chce podnikateľ vedieť všetko o svojom podriadenom, musí od neho získať písomné povolenie.

V Rusku sa táto koncepcia môže líšiť od zásad organizácie, ale vo svojej podstate ide o informácie potrebné pre zamestnávateľa na nadviazanie pracovných vzťahov. Podľa zákona neexistuje konkrétny zoznam. Typ požadovaných informácií je stanovený regulačným aktom spoločnosti podľa federálneho práva.

Federálny zákon č. 152 naznačuje, že akékoľvek informácie o konkrétnej osobe, vrátane jej mena a iniciál, dátumu a miesta narodenia, informácií o sociálnom stave, manželskom stave, úrovni príjmu z majetku, vzdelania a stáleho príjmu, môžu mať formu osobných informácií. V závislosti od účelu spracovania dostupných údajov je možné zoznam rozšíriť alebo upraviť.

Zakaždým, keď musíte podpísať dôležité dokumenty, musíte venovať pozornosť tomu, či súhlasíte so zhromažďovaním a spracovaním informácií o sebe a či môžete následne použiť a preniesť osobné údaje tretím stranám. Ak došlo k porušeniu zákona a spôsobilo morálnu alebo materiálnu škodu v dôsledku zverejnenia osobných údajov, odporúča sa, aby ste podali žalobu na súd, ktorý vyžaduje administratívne pokuty a iné sankcie. Ak neexistuje dôkaz o úniku informácií, bude nanešťastie ťažké dokázať porušenie zákona.