กฎหมาย 152-FZ "ในข้อมูลส่วนบุคคล"

152-ФЗ "ข้อมูลส่วนบุคคล" ควบคุมความสัมพันธ์ที่เกี่ยวข้องกับการใช้ข้อมูลเกี่ยวกับพลเมืองโดยหน่วยงานที่ได้รับอนุญาต เพื่อโครงสร้างที่ได้รับอนุญาตรวมถึงองค์กรของรัฐและเทศบาล พระราชบัญญัติเชิงบรรทัดฐานให้การปกป้องข้อมูล 152-ФЗ "ข้อมูลส่วนบุคคล" ยังควบคุมการใช้ข้อมูลเกี่ยวกับบุคคลโดยประชาชนและองค์กรอื่น ๆ

เครื่องมือเสริม

ด้วยความช่วยเหลือของพวกเขาข้อมูลจะถูกรวบรวมและประมวลผล 152-ФЗ "ข้อมูลส่วนบุคคล" ตั้งชื่อเครื่องมืออัตโนมัติเป็นเครื่องมือเสริม เหล่านี้รวมถึงองค์ประกอบของข้อมูลและเครือข่ายโทรคมนาคม การกระทำเชิงบรรทัดฐานยังควบคุมความสัมพันธ์ที่เกี่ยวข้องกับการใช้ข้อมูลโดยไม่ต้องใช้เครื่องมือเหล่านี้หากการประมวลผลที่ไม่มีพวกเขาสอดคล้องกับลักษณะของการดำเนินงาน (การกระทำ) ที่เกิดขึ้นเมื่อใช้เครื่องมืออัตโนมัติ ในกรณีนี้มันเป็นที่เข้าใจกันว่าอัลกอริทึมของพวกเขาช่วยให้คุณสามารถค้นหาข้อมูลที่จำเป็นในตู้เอกสารบนสื่อที่มีตัวตนหรือคอลเลกชันระบบอื่น ๆ

ข้อยกเว้นขอบเขตของการกระทำเชิงบรรทัดฐาน

พวกเขาจะอธิบายในศิลปะ 1. ในปี 2010 และ 2011 มีการเปลี่ยนแปลงเกิดขึ้นกับมัน 152-ФЗ "เกี่ยวกับข้อมูลส่วนบุคคล" ไม่ครอบคลุมความสัมพันธ์ที่เกิดขึ้นเมื่อ:

1. องค์กรการจัดเก็บการได้มาการบัญชีและการใช้เอกสารของ Russian Archival Fund ที่มีข้อมูลส่วนบุคคลเกี่ยวกับพลเมือง
2. การประมวลผลข้อมูลส่วนบุคคลโดยบุคคลเพียงเพื่อความต้องการส่วนบุคคลและครอบครัวหากไม่ได้ละเมิดสิทธิและผลประโยชน์ของเจ้าของข้อมูลดังกล่าว
3. บทบัญญัติโดยหน่วยงานที่ได้รับอนุญาตของข้อมูลเกี่ยวกับการทำงานของเรือในรัสเซีย
4. ประมวลผลข้อมูลที่จัดเป็นความลับของรัฐ

วัตถุประสงค์ของเอกสารเชิงบรรทัดฐาน

ในฐานะผู้สนับสนุนของเธอ 152-ФЗ "เกี่ยวกับข้อมูลส่วนบุคคล" ทำหน้าที่เป็นผู้ค้ำประกันการละเมิดข้อมูลส่วนบุคคลของบุคคลที่เป็นความลับของครอบครัวและชีวิตส่วนตัวของพวกเขา ในการรวบรวมและการใช้ข้อมูลในภายหลังจะต้องไม่ถูกละเมิดเสรีภาพและสิทธิมนุษยชนและสิทธิพลเมือง

ความต้องการ

152-ФЗ "ข้อมูลส่วนบุคคล" กำหนดหลักการจำนวนหนึ่งตามงานที่ดำเนินการกับข้อมูลส่วนบุคคล:

1. ความถูกต้องตามกฎหมายและความยุติธรรมของพื้นที่
2. การตั้งเป้าหมายเฉพาะที่ จำกัด การประมวลผลข้อมูล ห้ามมิให้ทำงานกับข้อมูลที่เข้ากันไม่ได้กับงาน
3. ไม่อนุญาตให้รวมฐานข้อมูลที่ดำเนินการประมวลผลข้อมูลเพื่อจุดประสงค์ที่ไม่สอดคล้องกัน
4. งานจะดำเนินการเฉพาะกับข้อมูลที่ตรงกับงาน
5. ปริมาณและเนื้อหาของข้อมูลควรสอดคล้องกับวัตถุประสงค์การประมวลผล พวกเขาไม่ควรซ้ำซ้อนในความสัมพันธ์กับงานที่ระบุไว้
6. ในระหว่างการประมวลผลความถูกต้องของข้อมูลส่วนบุคคลความเพียงพอของข้อมูลและหากจำเป็นต้องทำให้มั่นใจว่ามีความเกี่ยวข้อง ผู้ปฏิบัติงานควรใช้มาตรการที่เหมาะสมในการลบหรือชี้แจงข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์หรือสร้างเงื่อนไขสำหรับมาตรการดังกล่าว

การเก็บรักษา

152-ФЗ "ในข้อมูลส่วนบุคคล" กำหนดว่าเนื้อหาของข้อมูลส่วนบุคคลควรจะดำเนินการในรูปแบบที่ช่วยให้การระบุของเรื่อง การจัดเก็บควรดำเนินการไม่เกินความจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในการทำงานกับข้อมูลบทบัญญัตินี้ 152-ФЗ "เกี่ยวกับข้อมูลส่วนบุคคล" ถูกนำมาใช้หากระยะเวลาสำหรับเนื้อหาของข้อมูลไม่ได้ถูกกำหนดโดยเอกสารกำกับดูแลตามข้อตกลงซึ่งเรื่องที่ทำหน้าที่เป็นผู้ค้ำประกันหรือผู้รับผลประโยชน์ ข้อมูลที่ถูกประมวลผลจะต้องถูกทำลายหรือไม่สามารถนำไปใช้ประโยชน์ได้ตามเป้าหมายที่ระบุไว้หรือหากข้อมูลนั้นสูญหายไปในความต้องการเพื่อให้บรรลุตามนั้นเว้นแต่จะระบุไว้เป็นอย่างอื่นในการตรากฎหมาย

กฎกติกา

การทำงานกับข้อมูลส่วนบุคคลจะดำเนินการเฉพาะในกรณีที่ผู้ให้การยินยอม 152-ФЗ "ข้อมูลส่วนบุคคล" อนุญาตการรวบรวมและการใช้ข้อมูลส่วนบุคคลในภายหลังตามเป้าหมายที่ระบุไว้ของผู้ประกอบการรวมทั้งบุคคลที่ดำเนินการตามคำสั่งของเขา ในกรณีหลังต้องได้รับความยินยอมจากผู้เข้าร่วมการวิจัย ผู้ประกอบการมีหน้าที่รับผิดชอบในการทำงานกับข้อมูล เมื่อส่งคำสั่งซื้อควรระบุ:

1. รายการของการดำเนินการ (การกระทำ) พร้อมข้อมูลส่วนบุคคลที่จะดำเนินการโดยบุคคล
2. ภาระหน้าที่ของบุคคลในการรักษาความลับของข้อมูลเพื่อความปลอดภัยในระหว่างการประมวลผล
3. วัตถุประสงค์ของการทำงานกับข้อมูล
4. เงื่อนไขเพิ่มเติมที่กำหนดโดยกฎหมายว่าด้วยการคุ้มครอง (152-ФЗ "ในข้อมูลส่วนบุคคล")

เอกสารเชิงบรรทัดฐานกำหนดว่าผู้ปฏิบัติงานและบุคคลอื่น ๆ ที่ดำเนินการตามคำสั่งของพวกเขาจะต้องไม่เปิดเผยต่อหน่วยงานอื่นและไม่เผยแพร่ข้อมูลที่เป็นที่รู้จักแก่พวกเขาเว้นแต่จะมีกฎหมายบัญญัติไว้เป็นอย่างอื่น

แหล่งสาธารณะ

กฎหมายว่าด้วยการคุ้มครอง (152-ФЗ "เกี่ยวกับข้อมูลส่วนบุคคล") ช่วยให้การสร้างสมุดที่อยู่ไดเรกทอรีและฐานอื่น ๆ สำหรับการสนับสนุนข้อมูล ในแหล่งสาธารณะด้วยความยินยอมของเรื่องอาจจะทำ:

1. ชื่อเต็ม
2. สถานที่และปีเกิด
3. หมายเลขสมาชิก
4. ที่อยู่
5. ข้อมูลเกี่ยวกับอาชีพและข้อมูลส่วนบุคคลอื่น ๆ

ความยินยอมของหัวเรื่องนั้นเป็นลายลักษณ์อักษร ข้อมูลเกี่ยวกับพลเมืองจะต้องถูกลบออกจากแหล่งสาธารณะตามคำขอของเขาหรือตามคำตัดสินของศาลหรือหน่วยงานที่ได้รับอนุญาตอื่น ๆ

จำเป็นที่จะต้องทำงานกับข้อมูล

152-ФЗ "ในข้อมูลส่วนบุคคล" กำหนดว่าการใช้ข้อมูลจะดำเนินการตามเป้าหมายของการดำเนินการ / การรักษาความปลอดภัย:

1. สนธิสัญญาระหว่างประเทศของสหพันธรัฐรัสเซียสำหรับการปฏิบัติหน้าที่ภารกิจและหน้าที่ที่มอบหมายให้ผู้ปฏิบัติงาน
2. ความยุติธรรมการบังคับใช้ของการพิจารณาคดีความละเอียดของร่างกายหรือเจ้าหน้าที่อื่น
3. การตระหนักถึงพลังของโครงสร้างผู้บริหารของรัฐบาลกลางเงินงบประมาณของรัฐพิเศษสถาบันรัฐบาลท้องถิ่นและหน้าที่ขององค์กร / สถาบันที่ให้บริการเทศบาลหรือรัฐ
4. ข้อตกลงผู้ค้ำประกันผู้รับผลประโยชน์ที่นิติบุคคลทำหน้าที่เป็นผู้เข้าร่วมรวมถึงเมื่อผู้ประกอบการใช้สิทธิในการมอบหมายภายใต้ข้อตกลงดังกล่าว
5. การคุ้มครองสุขภาพชีวิตผลประโยชน์ของพลเมืองหากได้รับความยินยอมจากเขาในการทำงานกับข้อมูลส่วนตัวของเขาเป็นไปไม่ได้
6. กิจกรรมระดับมืออาชีพของนักข่าวหรือสื่องานวรรณกรรมวิทยาศาสตร์หรืองานสร้างสรรค์อื่น ๆ หากว่าสิ่งนี้ไม่ได้ละเมิดหรือละเมิดผลประโยชน์และสิทธิของผู้เข้าร่วม
7. การดำเนินงานด้านสถิติหรืองานวิจัยอื่น ๆ โดยมีการเปิดเผยข้อมูลที่ได้รับภายหลัง ข้อยกเว้นคือเป้าหมายที่กำหนดไว้ในมาตรา 15 ของเอกสารข้อบังคับที่เป็นปัญหา

กฎที่สอดคล้องกับการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษข้อมูลส่วนบุคคลแบบไบโอเมตริกซ์ถูกกำหนดไว้ในข้อ 10-11 ของกฎหมายสหพันธรัฐ

หมวดหมู่ข้อมูล

152-ФЗ "ข้อมูลส่วนบุคคล" อนุญาตให้รวบรวมและทำงานกับข้อมูล:

1. เรื่องที่ได้รับอนุญาตให้เข้าถึงได้ไม่ จำกัด
2. การประมวลผลซึ่งดำเนินการตามคำขอของบุคคล
3. ขึ้นอยู่กับการเปิดเผยข้อมูลที่จำเป็นหรือประกาศตามข้อกำหนดของกฎหมาย

ยินยอมเรื่อง

ตามที่ระบุไว้ข้างต้นจะต้องระบุเป็นลายลักษณ์อักษรข้อมูลต่อไปนี้จะต้องปรากฏในความยินยอม:

1. ชื่อที่อยู่ของบุคคลชื่อและหมายเลขของเอกสารที่ระบุตัวตนของเขาข้อมูลเกี่ยวกับวันที่ที่เขาออก หากตัวแทนดำเนินการในนามของเรื่องจะมีการนำเสนอรายงานเพิ่มเติมเพื่อยืนยันหน่วยงานที่เกี่ยวข้อง
2. ชื่อหรือชื่อเต็มและที่อยู่ของผู้ปฏิบัติงานหรือบุคคลที่ทำการดำเนินการตามคำแนะนำ
3. วัตถุประสงค์ในการทำงานกับข้อมูล
4. รายการข้อมูลส่วนบุคคลสำหรับการใช้งานที่นิติบุคคลยินยอม
5. ระยะเวลาที่ได้รับอนุญาตจากบุคคลที่ถูกต้องวิธีการจำ
6. ลายเซ็นของหน่วยงานที่ยินยอม

หากบุคคลนั้นได้รับการยอมรับว่าไร้ความสามารถตามกฎหมายจะได้รับอนุญาตให้ทำงานกับข้อมูลของเขาโดยตัวแทนของเขา ในกรณีที่ผู้ตายเสียชีวิตจะได้รับความยินยอมจากทายาทหากในช่วงชีวิตของเขาเขาไม่ได้ให้ความยินยอม

จุดสำคัญ

การตัดสินใจที่จะให้ข้อมูลส่วนบุคคลของตนเองและการดำเนินการที่ตามมานั้นกระทำโดยผู้ที่อยู่ในความสนใจของเขาอย่างอิสระและโดยสมัครใจ การอนุญาตให้ทำงานกับข้อมูลต้องมีความเฉพาะเจาะจงมีสติ อาจได้รับความยินยอมจากบุคคลหรือตัวแทนของเขาในรูปแบบใด ๆ เพื่อให้สามารถยืนยันความเป็นจริงของการรับเว้นแต่จะระบุไว้เป็นอย่างอื่นในเอกสารกฎระเบียบ หากได้รับอนุญาตให้ทำงานกับข้อมูลจากตัวแทนผู้ดำเนินการจะตรวจสอบข้อมูลประจำตัวของเขา ความยินยอมในการประมวลผลข้อมูลอาจถูกเพิกถอนโดยนิติบุคคล ในกรณีนี้ผู้ประกอบการมีสิทธิที่จะทำงานกับข้อมูลต่อไปโดยไม่ได้รับอนุญาตในนามของคู่กรณีหากมีเหตุผลที่ระบุไว้ในวรรค 2-11 ของส่วนที่ 1 ของบทความ 6 ชิ้นส่วนของบทความที่สอง 10-11 ของการกระทำเชิงบรรทัดฐาน