Predmetom osobných údajov je ... Definícia, forma súhlasu a právo

Predmetom osobných údajov je jednotlivec, ktorý je charakterizovaný individuálnymi informáciami, ktoré ho definujú ako občana (nepriamo alebo priamo). Overenie osobných údajov o osobe možno vykonať iba s jeho súhlasom, čo potvrdzuje podpis v osobitnom dokumente.

Kľúčové pojmy

Je ťažké určiť, či je občan prevádzkovateľom s právomocou zhromažďovať a overovať osobné údaje (PD), preto sa odporúča prečítať si zákon č. 152 FZ, ktorý jasne definuje podstatu pojmov, ktoré sú predmetom záujmu záujemcov o tento proces:

• osobné údaje;
• operátor;
• spracovanie osobných údajov.

Je obvyklé nazývať súkromné ​​informácie týkajúce sa konkrétneho jednotlivca, nazývané subjekt. Prevádzkovateľ je štátny alebo miestny orgán, zástupca právnej organizácie alebo jednotlivec, ktorý sa podieľa na spracovaní PD subjektu, ako aj organizačné otázky súvisiace s konečnými cieľmi spracovania, zložením osobných údajov a operáciami na analýzu činností vykonaných so súkromnými údajmi.

Spracovanie osobných údajov - jedná sa o analýzu informácií o jednotlivcovi, ktorá sa vykonáva pomocou automatizovaného spracovania, aby sa dosiahol konkrétny výsledok. Takéto operácie môžu zahŕňať:

• skladovanie;
• recepcie;
• aplikácie;
• špecifikácia;
• zmeny;
• otvorenie prístupu;
• aktualizovať;
• blokovať;
• mazanie;
• odosobnenie;
• blokovanie.

Osobné údaje

Zákon na federálnej úrovni neopisuje jasné hranice, v rámci ktorých by sa mal formovať portrét jednotlivca. Ale vzhľadom na to, že subjekt je, ako je uvedené vyššie, akákoľvek informácia, všeobecne sa uznáva, že osobné údaje subjektu sú:

• jeho narodeniny
• jeho meno, priezvisko a priezvisko;
• foto;
• riešenie;
• e-mailu;
• telefónne číslo;
• odkazy na vaše vlastné stránky alebo stránky v sociálnej sieti.

Tento zoznam možno niekoľkokrát rozšíriť pridaním subjektívnych informácií identifikujúcich osobu ako občana sociálnej spoločnosti. Prijímaním údajov tohto typu sa každý stáva operátorom PD. Každý, kto do svojho zdroja vloží formulár registrácie alebo spätnej väzby, sa stane informačným „sprievodcom“.

Kategórie operátorov

Vo federálnom zákone č. 152 je rozdelenie podľa postavenia:

• zástupca vládnych agentúr;
• obecné úrady;
• právnické a fyzické osoby;
• SP.

Kategória pokút za porušenie závisí od kategórie (právnické osoby platia vyššiu sumu ako jednotlivci).

Bez ohľadu na prevádzkovateľov sa každý musel zaoberať spracovaním súkromných informácií na základe súhlasu subjektu osobných údajov. Takýto postup sa praktizuje pred umiestnením nového zamestnanca do spoločnosti, keď vyplníte špeciálny online objednávkový formulár alebo dotazník na sociálnych stránkach.

Na rozdiel od individuálnych podnikateľov a jednotlivcov sú organizácie povinné zo zákona spĺňať požiadavky vyššej úrovne, to sa týka tvorby balíka dokumentov a požiadaviek na vymenovanie osoby, ktorá bude tento proces kontrolovať. Najprísnejším rámcom na dodržiavanie požiadaviek na ochranu práce sú orgány, ktoré majú veľkú autoritu a pracujú s veľkým počtom občanov PD.

Práva subjektu osobných údajov

Každá osoba má právomoci a zákonné práva, ktoré by inšpektor nemal porušovať alebo porušovať:

1. Subjekt by mal byť informovaný o analýze svojich osobných charakteristík, oznámiť účel, postup, oboznámiť sa s menom právnickej osoby alebo s menom osoby, ktorá sa zaoberá spracovaním osobných údajov.
2. Od občanov sa vyžaduje, aby informovali o časovom období, v ktorom sa bude spracovanie a ďalšie uchovávanie informácií vykonávať, o jeho potenciálnom medzagencyálnom prenose, ako aj o osobe, ktorá bola poverená spracovaním súkromných charakteristík.
3. Práva subjektu osobných údajov znamenajú prípustnosť požiadavky objasniť jeho PD, následné odstránenie informácií, ak to nie je relevantné.
4. Všetky informácie o osobe, ktorú prevádzkovateľ dostal (bez jej vedomia), sa musia vymazať, inak zákon ustanovuje ochranu jej práv.
5. K identifikácii občana dochádza v podmienkach pohodlných pre obe strany. Informácie by nemali mať vplyv na PD iných subjektov (osobitné prípady: keď existujú dôvody na otvorenie prístupu k takýmto údajom).
6. Spätná väzba vo forme žiadosti subjektu osobných údajov by mala obsahovať číslo dokladu (pasu) žiadateľa, informácie o mieste, dátume a orgáne jeho vydania, informácie a doklady potvrdzujúce vzťahy s prevádzkovateľom (dátum uzavretia zmluvy a jeho číslo) alebo iné údaje, ktoré možno preukázať skutočnosť štandardného overenia. Žiadosť sa môže zaslať písomne ​​alebo prostredníctvom internetu, vždy však s elektronickým podpisom.
7. Ak neboli poskytnuté informácie o online požiadavke, druhé volanie operátorovi je možné iba 30 dní po prvom pokuse. Ďalšia lehota môže byť stanovená v súlade s federálnym zákonom alebo dohodou, ktorej zmluvnou stranou je PD.
8. Prevádzkovateľ má právo odmietnuť opakované použitie osobných údajov u subjektu. Toto je znamenie, že dokumentácia nespĺňa potrebné podmienky ustanovené v časti 4.5 čl. 14152 spolkového zákona. Prevádzkovateľ informácií je povinný svoje odmietnutie odôvodniť a vysvetliť.

Zrušenie stupňa utajenia informácií

Prevádzkovateľ nie je povinný vždy ponechať PD osoby pod nadpisom „tajné“, existujú situácie, keď sa takéto informácie nepovažujú za uzavreté, záver sa urobí v súlade s článkom federálneho zákona. 22 (časť 2) č. 152. Utajenie sa nevyžaduje, ak:

• Vyskytuje sa depersonalizácia PD;
• PD sú verejne dostupné;
• je to len o predmetoch F. I. O.;
• opakované podobné kroky sa pozorujú vo forme vydania preukazu na územie (alebo na iné podobné účely);
• informácie sú v podpísanej dohode, ktorej sa PD týka;
• použitie osobných údajov bez súhlasu subjektu je nevyhnutné výlučne na plnenie dohôd;
• informácie sa týkajú zástupcu verejných združení alebo náboženských organizácií.

Bez povolenia

Súhlas subjektu so spracovaním osobných údajov sa nevyžaduje vždy, existujú situácie, keď nie je potrebná osobná prítomnosť občana. Tento scenár je ustanovený federálnym zákonom č. 152 (časť 1, článok 6 z 27. júla 2006). Podpis v dokumente je voliteľný, ak overenie PD:

• potrebné na vykonávanie medzinárodných readmisných dohôd Ruskej federácie;
• vykonávané na základe spolkového zákona, ak sú stanovené jeho ciele, podmienky a zoznam osôb, ktorých vlastnosti podliehajú overovaniu;
• vykonáva sa ako súčasť plnenia podpísanej zmluvy, ktorej zmluvnou stranou je jedna zo zmluvných strán;
• ovplyvní životne dôležité záujmy občana;
• je nevyhnutný na dosiahnutie vedeckých cieľov pod podmienkou, že získané informácie budú následne anonymné;
• hrá dôležitú úlohu pri ochrane života subjektu PD, ak nie je možné získať súhlas jednotlivca;
• považuje sa za neoddeliteľnú súčasť pracovného postupu novinárov alebo s cieľom dosiahnuť objavy vo vedeckej, literárnej alebo inej tvorivej oblasti činnosti za predpokladu, že to neporuší práva a slobody subjektu PD;
• má vplyv na osoby (v súlade s federálnym zákonom), ktoré sa majú zverejňovať, vrátane osôb, ktoré zastávajú verejnú funkciu, podobné funkcie štátnej štátnej služby, ako aj charakteristiky kandidátov na volené funkcie štátu alebo miestneho rozsahu

Metodika hodnotenia škôd

Tretia strana môže poškodiť subjekt osobných údajov, ak nie je dohodnutý prístup k jeho identifikačným informáciám, v dôsledku čoho boli upravené, distribuované, skopírované alebo vymazané. Každý náhodný prístup sa považuje za narušenie súkromia.

Porušenie bezpečnosti prístupu k informáciám sa môže javiť ako nezlučiteľné s predmetom:

• distribúcia PD a ich spracovanie, ktoré sa líšia v závislosti od pôvodných cieľov a stanovených termínov (odchýlka od ustanovení dohody podpísanej v zmluve je porušením dôvernosti);
• uzavretie prístupu k PD alebo ich odstránenie, odmietnutie zverejnenia podrobností o overení a analýza údajov o subjektoch (obmedzenie priestorových kapacít);
• PD zmeny, dočasná nemožnosť ich zmeny, predmetom osobných údajov je zničenie zložitosti jeho informácií.

Protiprávne konanie možno nazvať aj prijatím PD neoprávnenými osobami, ktoré sa neobjavujú ako subjekt, ako aj konaniami naznačujúcimi určitý výsledok charakterizovaný z právneho hľadiska, ktoré sa týkajú subjektu PD alebo ovplyvňujú jeho túžby a možnosti, iba na základe kontroly jeho osobných charakteristík.

Formy poškodenia

Je potrebné uvažovať o ochrane subjektu osobných údajov, keď sa zistia protiprávne konania v súvislosti s osobnými údajmi, ktoré spôsobili tieto druhy škôd:

• nemajetková ujma - mučenie občana na psychologickej úrovni, ako aj fyzické utrpenie, ktoré porušuje ľudské práva nesúvisiace s majetkom alebo s majetkom, ktorý mu patrí, alebo iné hmatateľné alebo nehmotné výhody;
• Straty - finančné straty, ktoré vzniknú účtovnej jednotke, ktorej práva na ochranu súkromia boli porušené, prípadný finančný príjem alebo možný príjem v peňažných ekvivalentoch nebol prijatý v dôsledku porušenia dôvernosti.

Posúdenie orgánu na ochranu práv osôb s osobnými údajmi pred možnými škodami sa uskutočňuje pri použití prvkov účtovania dôsledkov:

• minimálna (nízka) úroveň - je určená porušením zložitosti a všeobecnosti PD vrátane ich otvorenej dostupnosti;
• stredná - predstavuje dôsledky odchýlky od štandardnej typológie spracovania informácií, ktorá tiež nepriaznivo ovplyvňuje jej integritu a prístupnosť, v tomto prípade však predstavuje psychologické poškodenie alebo materiálne škody;
• vysoká úroveň - ďalšie možné prípady.

Plná ochrana práv osôb s osobnými údajmi môže nastať po správnom posúdení času a analýze činností prevádzkovateľa. Monitorovanie vykonáva zodpovedná oprávnená osoba v súlade s metodikou a na základe zákonnosti týchto opatrení.

Poverený orgán na ochranu práv

Takýmto zástupcom je federálny výkonný orgán, ktorého funkcie zahŕňajú monitorovanie a dohľad nad dodržiavaním postupov spracovania PD so zákonmi Ruskej federácie. Jeho práca spočíva v implementácii štátnej kontroly nad spracovaním osobných údajov subjektu, ku ktorej by malo dôjsť na základe požiadaviek regulačných aktov. Postup kontroly podnikateľov, organizácií a iných oprávnených právnických osôb, ktoré môžu zbierať a spracúvať PD, ustanovila vláda Ruskej federácie (federálny zákon č. 16 z 02.22.2017).

Komisár pre práva osôb s osobnými údajmi analyzuje vyhlásenia občanov o súlade obsahu PD a metódach ich spracovania s cieľmi ich overovania a analýzy a prijíma príslušné rozhodnutia o tom, či sa postup zákonne uskutočnil.Inak sa rozhoduje o otázke uplatňovania vhodných opatrení.

Vzorka súhlasu s overením

Text základného dokumentu, ktorý predstavuje súhlas so spracovaním personalizovaných informácií, je povinný neporušovať práva subjektu osobných údajov, ale skôr ich chrániť. V súlade s tým by sa mal spresniť federálny zákon č. 152 a zoznam krokov, s ktorými občan súhlasí: systematizácia, objasnenie, zmena a doplnenie, výber, použitie, prevod PD. Je nevyhnutné uviesť účely, na ktoré sa zhromažďujú údaje, napríklad ak sa takýto súhlas podpisuje v obchode (organizácii) pri nákupe alebo predaji softvéru v mene subjektu, malo by sa to spresniť.

Tento súhlas osobitne zdôrazňuje doložku o ochrane práv subjektu osobných údajov, ktorá zaručuje dôvernosť získaných informácií, ako aj všeobecné ustanovenia politiky utajovania utajovaných skutočností. Musí existovať zoznam druhov spracovaných údajov, napríklad: F. I. O., adresa bydliska a e-mail, telefónne číslo, banková platobná história a ďalšie dôležité osobné informácie.

Niektoré dokumenty predpisujú dobu platnosti súhlasu, iné majú neobmedzenú dobu. Ak je možné stiahnuť podpísanú žiadosť o overenie súkromných informácií, malo by sa to uviesť v dokumente, ako aj dôsledky takéhoto konania.

Zneužitie právomoci

Všetky činnosti, ktoré môže zamestnávateľ alebo prevádzkovateľ vykonať s prijatými personifikovanými informáciami, sú predpísané v znení bilaterálnej dohody. Občania často tvrdia, že ich banková história sa stala predmetom overovania, ale nikto nemá dovolené podpísať príslušný dokument. Spracovanie súkromných informácií bez súhlasu subjektu osobných údajov môže mať za následok zodpovednosť vo forme administratívnej alebo disciplinárnej. Vo výnimočných prípadoch, keď bola spôsobená vážna škoda, je možné trestné konanie.

Na určenie jasného rámca a toho, ktoré dôležité vlastnosti sa považujú za verejne prístupné a ktoré nepresahujú hranice individuality a utajenia, musí občan analyzovať súhlasný dokument a až potom ho podpísať.

Ak neexistuje spôsob, ako to zistiť sami, napríklad v prípade zamestnania, odporúča sa, aby ste si najali kvalifikovaného právnika. Informácie o tom, či subjekt vykonával trest na mieste pozbavenia osobnej slobody, by sa mali poskytnúť iba vtedy, ak si postavenie, ktoré chce osoba získať, vyžaduje záznam v registri trestov, v inej situácii je subjekt oprávnený takéto údaje neposkytnúť.

Subjekt osobných údajov je občan, ktorý má právo nielen preniesť svoje osobné údaje na spracovanie a kontrolu na konkrétny účel (nákup, predaj, pôžičku atď.), Ale aj chrániť poskytnuté informácie pred ich neoprávneným šírením, zničením a zneužitia.