Законодавство Руске Федерације садржи нормативне акте који гарантују заштиту личних података грађана. Главни извор закона одговарајуће врсте је савезни закон бр. 152-ФЗ. Садржи одредбе које на адекватан начин регулишу спровођење промета личних података Руса. Који од њих се може назвати кључним? Шта је значење савезног закона бр. 152?
Обим нормативног акта
Закон о личним подацима бр. 152-ФЗ односи се на правне односе који се односе на обраду информација углавном личне природе. Може да садржи пуно име, адресу, телефонски број, податке о пасошу неке особе. Личне податке заштићене дотичним законом могу обрађивати и правна и физичка лица. ПД такође може бити биометријски, односно представља отиске прстију грађана или снимку његове мрежњаче.
Шта је смисао регулисања промета ПД-а?
Главна идеја савезног закона бр. 152 „О личним подацима“ је да грађанин који поседује ПД може одредити коме дозвољава да користи релевантне податке и како. То јест, ако одговарајућа дозвола није добијена, друга особа нема право ни на који начин обрађивати ПД-ове који припадају другом ентитету. Закон утврђује бројне изузетке од овог правила. Даље у чланку ћемо детаљније размотрити овај аспект и друге карактеристике примене одредаба Закона бр. 152-ФЗ.
Промет ПД-а се најчешће врши запошљавањем компанија, власти на различитим нивоима и постпродајним службама. Стога би требали пажљиво проучити закон „О личним подацима“ и осигурати да је њихов рад у складу са његовим одредбама. Размотрите на које стандарде су садржани у наведеном нормативном акту, при чему би требало обратити пажњу.
Основне норме савезног закона бр. 152
Када проучавате закон „О личним подацима“ (152-ФЗ), прво бисте требали разумети терминологију која је у њему одражена. Дакле, могу се узети у обзир кључни појмови које садржи одговарајући извор закона:
- „Лични подаци“ који су правилно дефинисани као било које информације које се односе на појединца;
- „Оператор личних података“ - организација или појединац који обрађује личне податке;
- „Информациони систем“ - ресурс на коме се налазе ПД-ови.
Може се приметити да закон пружа довољно широку интерпретацију концепта ПД - не постоје јасни критеријуми за њихову дефиницију. То, према мишљењу многих правника, значајно побољшава ниво заштите личних података грађана, јер се одредбама закона готово све његове врсте могу класификовати као лични подаци.
Операције са ПД
Законодавство о ПД регулише операције које се у принципу могу извршити уз релевантне податке:
- дистрибуција;
- одредба;
- блокирање;
- деперсонализација;
- прекогранични пренос;
- уништење.
Закон „О личним подацима“ захтева да оператери ПД-а изврше ове радње, под условом следећег:
- поверљивост ПД (уколико законом није другачије одређено);
- интегритет ПД.
То јест, лични подаци морају бити заштићени, прво, од неовлашћеног гледања, и друго - од уништења или неовлашћеног прилагођавања. Испитајмо како се заштита ПД-а треба спровести у складу са одредбама Закона бр. 152-ФЗ.
Заштита личних података према закону бр. 152-ФЗ
Испуњавање главне обавезе прописане законом оператер ПД-а треба да изврши коришћењем
- увођење напредних технолошких рјешења ради заштите података од неовлаштеног читања и измјена;
- примена правних метода заштите информација.
Решавајући ове задатке, оператер ПД-а, како је прописано Законом о заштити личних података, требало би:
- разврстати информације, чија обрада их врши, у складу са нивоом сигурности;
- утврдити захтеве за квалитетом носилаца личних података;
- Дефинишите посебне безбедносне критеријуме за биометријске податке.
Пре него што започнете обраду ПД-а, њихов оператер мора добити на располагању релевантне информације. Како то може учинити на легалан начин?
Како власник ПД-а може дозволити њихову употребу?
Главни и у многим случајевима једини начин на који власник ПД-а може да пренесе своје личне податке оператеру - у писаном облику да сагласност за њихову обраду. По правилу, то је изјава у којој особа наводи ПД који је спреман дати на обраду, указује на начине обраде ПД-а које одобрава.
Закон „О личним подацима“ у неким случајевима не захтева издавање одговарајуће сагласности - на пример, када је реч о регистрацији запосленог на посао. Међутим, у пракси, многе компаније које запошљавају раднике још увек од њих траже да дају сагласност за обраду ПД-а. То је у великој мери због чињенице да формално не спадају све врсте послова са кадровским документима изузетака садржаних у закону "о заштити личних података". Било би корисно размотрити њихов списак одвојено.
У којим случајевима се ПД може обрађивати без пристанка власника?
Савезни закон 152 „О личним подацима“ утврђује да оператер ПД-а не треба да захтева сагласност свог власника за обраду релевантних информација ако су оне спроведене:
- на основу одредби било ког савезног закона;
- за извршење уговора закљученог између оператера ПД и њиховог власника;
- у циљу прикупљања статистичких података или приликом спровођења научних истраживања - али под условом да ПД буде анониман;
- у хитним случајевима када је потребно помоћи власнику ПД-а;
- за слање поште;
- за обрачуна између добављача и њихових купаца који имају ПД;
- у оквиру новинарских активности;
- у складу са законима који регулишу рад државних и општинских службеника.
Надлежна државна тијела могу надгледати поштовање захтјева Федералног закона бр. 152 од стране ПД оператора. Проучаћемо детаљније овај аспект.
Контрола над спровођењем одредаба савезног закона бр. 152
Закон о личним подацима (152-ФЗ) предвиђа да контролу над спровођењем његових одредби треба да врши надлежни орган. Дјелује на савезном нивоу, па су му подређена различита регионална одјела. Овај орган има право:
- прима од појединаца и организација информације потребне за спровођење овлашћења утврђених за њега;
- провјерити информације укључене у обавијести о обради ПД-а;
- да се обрате другим државним агенцијама за помоћ у решавању додељених задатака;
- прописати оператеру ПД-а да исправи, блокира или уништи податке за које се сматра да су нетачни или илегално добијени за обраду;
- да се обрате правосудним органима са захтевима за заштиту власника ПД-а, као и да заступају њихове интересе у поступку саслушања;
- да комуницирају са властима које издају дозволе оператерима ПД-а да пониште одговарајуће дозволе у случајевима када лице које обрађује ПД крши захтеве закона;
- сарађује са тужилаштвом и агенцијама за спровођење закона о заштити личних података грађана;
- да предложи влади Руске Федерације мере за побољшање законодавства у области ПД;
- приведу административној одговорности оне особе које крше норме Федералног закона бр. 152.
Резиме
Дакле, Закон о личним подацима 152-ФЗ успоставља детаљан списак правних норми које штите циркулацију поверљивих података о грађанима. Утврђује природу ПД-а, статус њихових власника и оператера. Главни задатак који савезни закон "О личним подацима" решава је заштита личних података грађана од употребе у интересу трећих лица.
Одредбе одговарајућег савезног закона сугеришу да особа мора пристати на обраду његових података, а оператор релевантних података добија право да их затражи само у случајевима предвиђеним законом. Поред тога, закон који се разматра захтева да особе које користе личне податке грађана обезбеде одговарајући ниво заштите.
Када су у питању први критеријуми, постоје и изузеци - закон их такође садржи. Федерални закон „О личним подацима“ је прилично прогресиван регулаторни акт који омогућава довођење правних механизама заштите интереса грађана на нови ниво. Санкције за њихово кршење могу се предвидјети врло озбиљно, тако да оператори ПД: послодавци, пружаоци услуга и било које друге компаније које раде са личним подацима грађана требају пажљиво проучити одредбе одговарајућег закона.
