กฎหมายของรัฐบาลกลาง "ในข้อมูลส่วนบุคคล": บทบัญญัติขั้นพื้นฐานในคำง่าย ๆ

กฎหมายของสหพันธรัฐรัสเซียมีกฎหมายรับรองการคุ้มครองข้อมูลส่วนบุคคลของพลเมือง แหล่งที่มาหลักของกฎหมายประเภทที่สอดคล้องกันคือ Federal Law No. 152-FZ มันมีบทบัญญัติที่ควบคุมการดำเนินการหมุนเวียนของข้อมูลส่วนบุคคลของรัสเซียอย่างเพียงพอ ข้อใดที่สามารถเรียกได้ว่าเป็นกุญแจ ความหมายของกฎหมายของรัฐบาลกลางหมายเลข 152 คืออะไร?

ขอบเขตของการกระทำเชิงบรรทัดฐาน

กฎหมายว่าด้วยข้อมูลส่วนบุคคลฉบับที่ 152-FZ นำไปใช้กับความสัมพันธ์ทางกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนใหญ่เป็นลักษณะส่วนบุคคล มันอาจรวมถึงชื่อเต็ม, ที่อยู่, หมายเลขโทรศัพท์, รายละเอียดหนังสือเดินทางของบุคคล ข้อมูลส่วนบุคคลที่ได้รับความคุ้มครองตามกฎหมายนั้นสามารถดำเนินการได้โดยทั้งนิติบุคคลและบุคคล PD สามารถเป็นไบโอเมตริกซ์กล่าวคือเป็นลายนิ้วมือของพลเมืองหรือสแนปช็อตของเรตินา

จุดควบคุมการหมุนเวียนของ PD คืออะไร

แนวคิดหลักของกฎหมายของรัฐบาลกลางหมายเลข 152 "ข้อมูลส่วนบุคคล" คือพลเมืองที่เป็นเจ้าของ PD สามารถกำหนดได้ว่าเขาอนุญาตให้ใช้ข้อมูลที่เกี่ยวข้องได้อย่างไรและอย่างไร กล่าวคือหากไม่ได้รับการอนุญาตที่เกี่ยวข้องบุคคลอื่นจะไม่ได้รับสิทธิในการดำเนินการกับ PD ที่เป็นของนิติบุคคลอื่น กฎหมายกำหนดข้อยกเว้นจำนวนหนึ่งสำหรับกฎนี้ เพิ่มเติมในบทความเราจะพิจารณาด้านนี้และคุณสมบัติอื่น ๆ ของการใช้บทบัญญัติของกฎหมายฉบับที่ 152-FZ ในรายละเอียดเพิ่มเติม

บ่อยครั้งที่การหมุนเวียนของ PD นั้นดำเนินการโดยการว่าจ้าง บริษัท หน่วยงานในระดับต่าง ๆ และบริการหลังการขาย ดังนั้นพวกเขาควรศึกษากฎหมาย "ในข้อมูลส่วนบุคคล" อย่างระมัดระวังที่สุดและตรวจสอบให้แน่ใจว่างานของพวกเขาสอดคล้องกับข้อกำหนดของมัน พิจารณาว่ามาตรฐานใดที่มีอยู่ในกฎเกณฑ์ที่ระบุไว้คุณควรใส่ใจตั้งแต่แรก

บรรทัดฐานพื้นฐานของกฎหมายของรัฐบาลกลางฉบับที่ 152

เมื่อศึกษากฎหมาย "ในข้อมูลส่วนบุคคล" (152-FZ) คุณควรเข้าใจคำศัพท์ที่สะท้อนให้เห็นก่อน ดังนั้นแนวคิดหลักที่ว่าแหล่งที่มาของกฎหมายที่เกี่ยวข้องมีการพิจารณา:

• “ ข้อมูลส่วนบุคคล” ที่เหมาะสม - หมายถึงข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคล
• “ ผู้ให้บริการข้อมูลส่วนบุคคล” - องค์กรหรือบุคคลที่ประมวลผลข้อมูลส่วนบุคคล
• "ระบบสารสนเทศ" - ทรัพยากรที่ PDs ตั้งอยู่

อาจสังเกตได้ว่ากฎหมายมีการตีความแนวคิดของ PD อย่างกว้างพอสมควร - ไม่มีเกณฑ์ที่ชัดเจนสำหรับคำจำกัดความของพวกเขา ตามที่นักกฎหมายหลายคนได้ปรับปรุงระดับการคุ้มครองข้อมูลส่วนบุคคลของพลเมืองอย่างมีนัยสำคัญเพราะโดยอาศัยอำนาจตามบทบัญญัติของกฎหมายเกือบทุกประเภทสามารถจำแนกเป็นข้อมูลส่วนบุคคลได้

ดำเนินการกับ PD

การออกกฎหมายเกี่ยวกับ PD ควบคุมการดำเนินงานที่สามารถนำไปใช้กับข้อมูลที่เกี่ยวข้องได้ในหลักการ:

• กระจาย
• บทบัญญัติ;
• การปิดกั้น;
• depersonalization;
• การส่งข้ามพรมแดน
• การทำลาย

กฎหมาย "ในข้อมูลส่วนบุคคล" กำหนดให้ผู้ดำเนินการ PD ดำเนินการเหล่านี้โดยขึ้นอยู่กับสิ่งต่อไปนี้:

- การรักษาความลับของ PD (เว้นแต่จะมีกฎหมายบัญญัติไว้เป็นอย่างอื่น);

- ความซื่อสัตย์ PD

นั่นคือข้อมูลส่วนบุคคลจะต้องได้รับการปกป้องอันดับแรกจากการดูโดยไม่ได้รับอนุญาตและประการที่สอง - จากการทำลายหรือการปรับที่ไม่ได้รับอนุญาต ให้เราตรวจสอบว่าการปกป้อง PD ควรดำเนินการอย่างไรให้สอดคล้องกับบทบัญญัติของกฎหมายฉบับที่ 152-FZ

การคุ้มครองข้อมูลส่วนบุคคลภายใต้กฎหมายฉบับที่ 152-FZ

การปฏิบัติตามภาระหน้าที่หลักที่กฎหมายกำหนดไว้ผู้ดำเนินการของ PD ควรปฏิบัติโดยใช้:

• การแนะนำโซลูชั่นเทคโนโลยีขั้นสูงเพื่อปกป้องข้อมูลจากการอ่านและการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต
• การใช้วิธีการทางกฎหมายในการปกป้องข้อมูล

การแก้ไขงานเหล่านี้ผู้ดำเนินการ PD ตามที่กฎหมายกำหนด "เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล" ควร:

• จำแนกข้อมูลการประมวลผลที่ดำเนินการตามระดับความปลอดภัย
• สร้างข้อกำหนดสำหรับคุณภาพของผู้ให้บริการข้อมูลส่วนบุคคล;
• กำหนดเกณฑ์ความปลอดภัยเฉพาะสำหรับข้อมูลไบโอเมตริกซ์

ก่อนที่คุณจะเริ่มการประมวลผล PD ผู้ดำเนินการจะต้องได้รับข้อมูลที่เกี่ยวข้องในการกำจัด เขาจะทำสิ่งนี้ในวิธีที่ถูกกฎหมายได้อย่างไร?

เจ้าของ PD สามารถอนุญาตให้ใช้งานได้อย่างไร

หลักและในหลายกรณีวิธีเดียวที่เจ้าของ PD สามารถถ่ายโอนข้อมูลส่วนบุคคลของเขาไปยังผู้ประกอบการ - เป็นลายลักษณ์อักษรให้ความยินยอมในการประมวลผลของพวกเขา ตามกฎแล้วเป็นคำสั่งที่บุคคลแสดงรายการ PD ที่เขาพร้อมที่จะให้การประมวลผลระบุวิธีการประมวลผล PD ที่เขาอนุมัติ

กฎหมาย "ในข้อมูลส่วนบุคคล" ในบางกรณีไม่จำเป็นต้องมีการออกความยินยอมที่เหมาะสม - ตัวอย่างเช่นเมื่อมันมาถึงการลงทะเบียนของพนักงานในการทำงาน อย่างไรก็ตามในทางปฏิบัติหลาย บริษัท ที่จ้างคนงานยังคงขอให้พวกเขายินยอมให้ PD ดำเนินการ นี่คือสาเหตุส่วนใหญ่เนื่องมาจากข้อเท็จจริงที่ว่าทางการไม่ได้ดำเนินการทุกประเภทกับเอกสารบุคลากรภายใต้ข้อยกเว้นที่มีอยู่ในกฎหมาย "ในการคุ้มครองข้อมูลส่วนบุคคล" มันจะมีประโยชน์ในการพิจารณารายการแยกจากกัน

ในกรณีใดบ้างที่สามารถดำเนินการ PD โดยไม่ได้รับความยินยอมจากเจ้าของ

กฎหมายของรัฐบาลกลาง 152“ ในข้อมูลส่วนบุคคล” ระบุว่าผู้ดำเนินการ PD ไม่จำเป็นต้องขอความยินยอมจากเจ้าของของพวกเขาในการประมวลผลข้อมูลที่เกี่ยวข้องหากมีการดำเนินการ:

• โดยอาศัยอำนาจตามบทบัญญัติของกฎหมายของรัฐบาลกลางใด ๆ ;
• สำหรับการดำเนินการตามสัญญาสรุประหว่างผู้ดำเนินการของ PD และเจ้าของของพวกเขา;
• เพื่อรวบรวมข้อมูลสถิติหรือเมื่อดำเนินการวิจัยทางวิทยาศาสตร์ - แต่ในสภาพที่ PD จะไม่เปิดเผยชื่อ;
• ในกรณีฉุกเฉินเมื่อมีความจำเป็นต้องช่วยเหลือเจ้าของ PD
• เพื่อส่งจดหมาย;
• สำหรับการชำระหนี้ระหว่างผู้ให้บริการและลูกค้าที่เป็นเจ้าของ PD
• ในกรอบของกิจกรรมวารสารศาสตร์
• ตามกฎหมายว่าด้วยกิจกรรมของพนักงานของรัฐและเทศบาล

การปฏิบัติตามข้อกำหนดของกฎหมายรัฐบาลกลางฉบับที่ 152 โดยผู้ปฏิบัติงาน PD สามารถตรวจสอบได้โดยหน่วยงานของรัฐที่มีความสามารถ เราจะศึกษารายละเอียดเพิ่มเติมในด้านนี้

ควบคุมการดำเนินการตามบทบัญญัติของกฎหมายของรัฐบาลกลางฉบับที่ 152

กฎหมายว่าด้วยข้อมูลส่วนบุคคล (152-FZ) กำหนดว่าการควบคุมการดำเนินการตามบทบัญญัติของมันควรจะดำเนินการโดยเจ้าหน้าที่ผู้มีอำนาจ มันดำเนินงานในระดับสหพันธรัฐดังนั้นแผนกภูมิภาคต่างๆจึงอยู่ในระดับรองลงมา สิทธินี้มีสิทธิ์:

• ได้รับข้อมูลที่จำเป็นสำหรับการดำเนินการตามอำนาจที่กำหนดไว้สำหรับบุคคลและองค์กร
• ตรวจสอบข้อมูลที่รวมอยู่ในการแจ้งเตือนเกี่ยวกับการประมวลผล PD;
• นำไปใช้กับหน่วยงานภาครัฐอื่น ๆ เพื่อขอความช่วยเหลือในการแก้งานที่ได้รับมอบหมาย
• กำหนดผู้ปฏิบัติงานของ PD ให้แก้ไขบล็อกหรือทำลายข้อมูลที่ถือว่าไม่ถูกต้องหรือได้มาอย่างผิดกฎหมายสำหรับการประมวลผล
• นำไปใช้กับหน่วยงานตุลาการด้วยการเรียกร้องเพื่อปกป้องเจ้าของ PD รวมทั้งเป็นตัวแทนผลประโยชน์ในกระบวนการพิจารณาคดี
• มีปฏิสัมพันธ์กับหน่วยงานที่ออกใบอนุญาตสำหรับผู้ดำเนินการ PD เพื่อยกเลิกใบอนุญาตที่เกี่ยวข้องในกรณีที่ผู้ดำเนินการ PD ละเมิดข้อกำหนดของกฎหมาย
• มีปฏิสัมพันธ์กับสำนักงานอัยการและหน่วยงานบังคับใช้กฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของประชาชน
• เพื่อเสนอให้รัฐบาลของสหพันธรัฐรัสเซียมีมาตรการปรับปรุงกฎหมายในสาขา PD;
• นำมาซึ่งความรับผิดชอบในการบริหารบุคคลที่ละเมิดบรรทัดฐานของกฎหมายของรัฐบาลกลางฉบับที่ 152

ย่อ

ดังนั้นกฎหมายว่าด้วยข้อมูลส่วนบุคคล 152-FZ ได้สร้างรายการรายละเอียดของบรรทัดฐานทางกฎหมายเพื่อป้องกันการไหลเวียนของข้อมูลที่เป็นความลับเกี่ยวกับประชาชน มันกำหนดลักษณะของ PD สถานะของเจ้าของและผู้ประกอบการของพวกเขา ภารกิจหลักที่กฎหมายของรัฐบาลกลาง "ในข้อมูลส่วนบุคคล" แก้ไขคือการคุ้มครองข้อมูลส่วนบุคคลของประชาชนจากการถูกใช้เพื่อประโยชน์ของบุคคลที่สาม

บทบัญญัติของกฎหมายของรัฐบาลกลางที่เกี่ยวข้องแนะนำว่าบุคคลต้องยินยอมให้มีการประมวลผลข้อมูลของเขาและผู้ดำเนินการของข้อมูลที่เกี่ยวข้องจะได้รับสิทธิ์ในการร้องขอข้อมูลเฉพาะในกรณีที่กฎหมายกำหนด นอกจากนี้กฎหมายภายใต้การพิจารณากำหนดให้บุคคลที่ใช้ข้อมูลส่วนบุคคลของประชาชนเพื่อให้แน่ใจว่าระดับการป้องกันที่เหมาะสม

เกี่ยวกับเกณฑ์แรกมีข้อยกเว้น - กฎหมายยังมีข้อยกเว้น กฎหมายของรัฐบาลกลาง“ ในข้อมูลส่วนบุคคล” เป็นการกระทำด้านกฎระเบียบที่มีความก้าวหน้าอย่างเป็นธรรมซึ่งอนุญาตให้นำกลไกทางกฎหมายมาใช้เพื่อปกป้องผลประโยชน์ของประชาชนในระดับใหม่ การลงโทษสำหรับการละเมิดนั้นสามารถมองเห็นได้อย่างร้ายแรงดังนั้นผู้ประกอบการ PD: นายจ้างแผนกบริการและ บริษัท อื่น ๆ ที่ทำงานกับข้อมูลส่วนบุคคลของพลเมืองควรศึกษาบทบัญญัติของกฎหมายที่เกี่ยวข้องอย่างรอบคอบ