ความรับผิดชอบในการเปิดเผยข้อมูลส่วนบุคคล การปกป้องข้อมูลส่วนบุคคล

สหพันธรัฐรัสเซียเป็นรัฐทางสังคม ซึ่งหมายความว่าเจ้าหน้าที่ของประเทศของเรามีหน้าที่ต้องดูแลพลเมืองของพวกเขา แต่สำหรับสิ่งนี้เธอต้องมีข้อมูลจำนวนหนึ่งเกี่ยวกับแต่ละคน จะรวบรวมประมวลผลและบันทึกข้อมูลดังกล่าวได้อย่างไร บทลงโทษสำหรับการเปิดเผยข้อมูลส่วนบุคคลคืออะไร? คำถามเหล่านี้และคำถามที่คล้ายกันจะได้รับคำตอบในเนื้อหาของเรา

ลักษณะทั่วไปของข้อมูลส่วนบุคคล

วิธีการรวบรวมปกป้องและประมวลผลข้อมูลส่วนบุคคลของพลเมืองรัสเซียได้รับการควบคุมโดยกฎหมายของรัฐบาลกลางหมายเลข 152 "ในข้อมูลส่วนบุคคล" ลองวิเคราะห์แนวคิดเอง ตามมาตรา 1 ของกฎหมายนี้ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่เกี่ยวข้องกับบุคคลและอนุญาตให้เขาระบุได้ พวกเขาสามารถมีอะไรก็ได้: ชื่อของบุคคลสถานภาพการสมรสที่อยู่ของเขา

ข้อมูลใด ๆ เกี่ยวกับชีวิตส่วนตัวของประชาชนเป็นความลับนั่นคือมันเป็นความลับ ไม่อยู่ภายใต้การเปิดเผยหรือการรวบรวมที่ไม่ได้รับอนุญาต สำหรับการกระทำดังกล่าวประมวลกฎหมายอาญาของสหพันธรัฐรัสเซียให้การลงโทษประเภทต่าง ๆ

ชีวิตส่วนตัว

แนวคิดของข้อมูลส่วนบุคคลและความเป็นส่วนตัวนั้นเกี่ยวข้องกันอย่างใกล้ชิด มาตรา 137 แห่งประมวลกฎหมายอาญาให้ความคุ้มครองทางกฎหมายทางอาญาของข้อมูลส่วนตัวเกี่ยวกับบุคคล เหล่านี้รวมถึง:

• ข้อมูลเกี่ยวกับญาติหรือคนใกล้ชิดของบุคคล
• ข้อมูลเกี่ยวกับตัวเขาเองรวมถึงรายละเอียดของเอกสารและข้อมูลเกี่ยวกับสถานที่อยู่อาศัย;
• ข้อมูลอื่นใดที่เป็นความลับและได้รับความคุ้มครองตามกฎหมาย (การสนทนาทางโทรศัพท์การติดต่อเนื้อหาของพินัยกรรมบัญชีกับสถาบันเครดิต ฯลฯ )

กฎหมายห้ามมิให้เปิดเผยข้อมูลส่วนบุคคลนั่นคือข้อมูลที่ระบุไว้ข้างต้น นี่คือการละเมิดโดยตรงของประมวลกฎหมายอาญาและบทความ 23-24 ของรัฐธรรมนูญรัสเซีย สิ่งนี้คุกคามอะไร บุคคลที่ตัดสินใจเปิดเผยข้อมูลลับโดยไม่ได้รับอนุญาตจะถูกดำเนินคดี

สัญญาณของอาชญากรรมภายใต้มาตรา 137 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซีย

ตามบทบัญญัติของมาตรา 137 แห่งประมวลกฎหมายอาญาของสหพันธรัฐรัสเซียมีความรับผิดชอบในการเปิดเผยข้อมูลส่วนบุคคลหากมี:

• ขาดความยินยอมจากผู้ถือเพื่อรวบรวมหรือเปิดเผย;
• การรวบรวมหรือการเผยแพร่ข้อมูลเป็นสิ่งผิดกฎหมาย

ในกรณีแรกบุคคลสามารถเปิดเผยได้เช่นเนื้อหาของพินัยกรรมที่ขัดต่อเจตจำนงของผู้เป็นเจ้าของ ในกรณีที่สองอาจเป็นการเปิดเผยข้อมูลสถานะลับหรือข้อมูลของกลุ่มบุคคลใดกลุ่มหนึ่ง

บทความ 137 นำเสนอการจัดการทางเลือก การเปิดเผยข้อมูลส่วนบุคคลผ่านสื่อในการพูดต่อหน้าสาธารณะหรือในงานถือเป็นบทลงโทษทางอาญา กฎหมายไม่ได้กำหนดจำนวนขั้นต่ำของผู้ที่สามารถส่งข้อมูล ซึ่งหมายความว่าสำหรับความผิดทางอาญามันจะเพียงพอที่จะถ่ายโอนข้อมูลไปยังคนเพียงคนเดียว

การลงโทษสำหรับการเปิดเผยข้อมูลส่วนบุคคล

มาตรา 137 แห่งประมวลกฎหมายอาญากำหนดให้มีการคว่ำบาตรหลายประการเพื่อรวบรวมและเผยแพร่ข้อมูลลับ หากอาชญากรรมไม่ร้ายแรงการลงโทษประเภทต่อไปนี้จะคุกคามบุคคลที่มีความผิด:

• จำคุกไม่เกิน 2 ปี
• จับกุมได้สูงสุด 4 เดือน
• ค่าปรับสูงถึง 200,000 รูเบิล (หรือเงินเดือนหนึ่งปีครึ่งของคนที่มีความผิด);
• แรงงานภาคบังคับได้นานถึง 360 ชั่วโมงหรือแรงงานราชทัณฑ์นานถึง 1 ปี

การลงโทษที่รุนแรงขึ้นคือการรวบรวมหรือเผยแพร่ข้อมูลที่เกี่ยวข้องกับตำแหน่งทางการของพวกเขา ตัวอย่างคือการเปิดเผยข้อมูลส่วนบุคคลโดยนายจ้าง บุคคลที่มีความผิดในกรณีนี้จะถูกคว่ำบาตรอย่างรุนแรง

• จำคุกไม่เกิน 5 ปีหรือถูกจับกุมนานถึง 5 เดือน
• ค่าปรับสูงสุด 30,000 รูเบิล;
• แรงงานที่ถูกบังคับไม่เกิน 4 ปี (ไม่บังคับให้ทำงาน)

การเปิดเผยข้อมูลส่วนบุคคลของพนักงานและลูกค้าถือเป็นอาชญากรรมร้ายแรง อย่างไรก็ตามแม้เขาจะไม่ได้รับโทษรุนแรงเท่าการรวบรวมและเผยแพร่ข้อมูลเกี่ยวกับผู้เยาว์ บทลงโทษประเภทต่อไปนี้จัดทำขึ้นสำหรับการกระทำดังกล่าว:

• จับกุมได้ถึงหกเดือนหรือจำคุกไม่เกิน 6 ปี
• ปรับได้ถึง 350,000 รูเบิล;
• บังคับใช้แรงงานไม่เกิน 6 ปี

การเปิดเผยข้อมูลเกี่ยวกับบุคคลโดยเจตนาจะถูกลงโทษตามขอบเขตสูงสุดของกฎหมาย แต่ข้อมูลจะถูกจัดเก็บและป้องกันอย่างไรเพื่อให้ไม่มีใครสามารถรับและแจกจ่ายได้อย่างผิดกฎหมาย? เราหันไปใช้มาตรฐานของ FZ-152 "กับข้อมูลส่วนบุคคล"

การจัดเก็บและป้องกันข้อมูลส่วนบุคคล

ความลับของข้อมูลส่วนบุคคลได้รับการคุ้มครองโดยผู้ประกอบการ เหล่านี้เป็นคนงานมืออาชีพที่ไม่เปิดเผยข้อมูลที่มีอยู่แก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากหน่วยงานที่เกี่ยวข้อง ในกรณีนี้ข้อมูลอาจถูกจัดเก็บในรูปแบบที่แตกต่างกัน แหล่งที่มาที่สาธารณชนสามารถเข้าถึงได้ ได้แก่ ไดเรกทอรีสมุดที่อยู่ระบบอิเล็กทรอนิกส์และสื่ออื่น ๆ

ด้วยความยินยอมเป็นลายลักษณ์อักษรจากหัวข้อข้อมูลส่วนบุคคลแหล่งที่มาประกอบด้วยนามสกุลและชื่อวันที่และสถานที่เกิดที่อยู่อาศัยข้อมูลเกี่ยวกับอาชีพหมายเลขสมาชิกและข้อมูลอื่น ๆ ตามคำร้องขอของเรื่องหรือโดยการตัดสินของศาลข้อมูลทั้งหมดเกี่ยวกับบุคคลสามารถลบได้ตลอดเวลา

การปกป้องข้อมูลส่วนบุคคลขึ้นอยู่กับประเภทของมัน ดังนั้นข้อมูลลับอาจเป็นข้อมูลส่วนตัวของเทศบาลหรือแม้แต่รัฐ ทั้งนี้ขึ้นอยู่กับประเภทของข้อมูลที่มีอยู่ระดับการป้องกันจะถูกตั้งค่าด้วย

เข้าถึงข้อมูลส่วนบุคคล

ใครบ้างที่มีสิทธิ์ในการจัดเก็บประมวลผลและเปิดเผยข้อมูลส่วนบุคคลตามกฎหมาย มาตรา 14 แห่งกฎหมายของรัฐบาลกลาง -15 152 ให้คำตอบสำหรับคำถามนี้ มีเพียงรัฐเท่านั้นที่มีอำนาจเต็มรูปแบบโดยคำนึงถึงข้อมูลเกี่ยวกับแต่ละบุคคล นอกจากนี้ยังสร้างองค์กรพิเศษที่รับผิดชอบการจัดเก็บและการประมวลผลข้อมูลส่วนตัว ผู้ประกอบการที่มีอำนาจ จำกัด เกี่ยวกับข้อมูลส่วนบุคคลทำงานในหน่วยงานดังกล่าว

เรื่องข้อมูลส่วนบุคคลให้ผู้ประกอบการยินยอมของเขาในการป้องกันและการประมวลผลข้อมูล มีการกำหนดเป้าหมายและเหตุผลทางกฎหมายสำหรับการดำเนินการดังกล่าว ในเวลาเดียวกันผู้ประกอบการเองก็จำเป็นต้องให้ข้อมูลเกี่ยวกับตัวเองอย่างเต็มที่: ให้ชื่อและนามสกุลตำแหน่งและที่ตั้งของเขา ระยะเวลาการเก็บข้อมูลถูกควบคุมระดับการป้องกันที่จำเป็นจะถูกจัดตั้งขึ้น

ผู้ให้บริการข้อมูลส่วนบุคคล

เกี่ยวกับผู้ประกอบการควรจะบอกอีกหน่อย เขาคือใครเขามีหน้าที่และสิทธิอะไรบ้าง ข้อมูลที่จำเป็นอยู่ในข้อ 18 ของ Federal Law-152

ผู้ให้บริการข้อมูลส่วนบุคคลจะต้องอธิบายถึงสิทธิ์ของเขา พวกเขายังมีความแตกต่างหลายอย่าง ตัวอย่างเช่นกฎหมายไม่อนุญาตให้บุคคลลบข้อมูลของตนเองออกจากฐานข้อมูล ผู้ประกอบการต้องอธิบายถึงเรื่องที่ว่าทำไมเขาจึงไม่สามารถลบข้อมูลที่จำเป็นได้

นอกจากนี้พนักงานฐานจะต้องแจ้งผู้คนเกี่ยวกับความคืบหน้าของการประมวลผลทำข้อตกลงต่าง ๆ กับพวกเขาขออนุญาตเพื่อดำเนินการทางสถิติหรือการวิจัย ฯลฯ เพียงแค่ใส่ผู้ประกอบการจะต้องรายงานไปยังอาสาสมัครสำหรับแต่ละการกระทำของพวกเขาด้วยข้อมูลส่วนบุคคลที่มีอยู่ การเปิดเผยต่อบุคคลที่สามเป็นสิ่งต้องห้ามและจะถือเป็นอาชญากรรมร้ายแรง (การใช้อำนาจในทางที่ผิด)

ขั้นตอนการประมวลผลข้อมูล

มาตรา 5 ของกฎหมายของรัฐบาลกลาง -154 กำหนดหลักการของการทำงานกับข้อมูลส่วนบุคคลดังนั้นกระบวนการควรอยู่บนพื้นฐานของความยุติธรรมและถูกกฎหมาย กระบวนการทั้งหมดควรถูก จำกัด เฉพาะกับวัตถุประสงค์ที่ระบุไว้ก่อนหน้านี้ ห้ามมิให้รวมฐานข้อมูลกับข้อมูลประเภทต่าง ๆ การจัดเก็บข้อมูลในรูปแบบที่ไม่เหมาะสมเกินเวลาทำงานและอื่น ๆ อีกมากมาย

ตามมาตรา 6 ของกฎหมายของรัฐบาลกลางการประมวลผลข้อมูลส่วนบุคคลควรดำเนินการตามเงื่อนไขบางประการเท่านั้น ดังนั้นจำเป็นต้องได้รับความยินยอมจากผู้เข้าร่วมการวิจัย ผู้ประกอบการจะต้องปฏิบัติตามคำตัดสินของศาลทันที อย่าลืมว่าขั้นตอนการดำเนินการทั้งหมดมุ่งเป้าไปที่การปกป้องสิทธิและเสรีภาพของพลเมืองรัสเซีย นั่นคือเหตุผลที่ผู้ประกอบการควรทำงานเพื่อผลประโยชน์ของลูกค้าเท่านั้น

ร่างกายของรัฐที่ได้รับอนุญาต

หน่วยงานของรัฐที่ได้รับอนุญาตสำหรับการปกป้องสิทธิของอาสาสมัครของข้อมูลส่วนบุคคลคือหน่วยงานบริหารกลางสำหรับการควบคุมและกำกับดูแลการปฏิบัติตามข้อกำหนดของการประมวลผลข้อมูลตามข้อกำหนดของกฎหมายรัสเซีย ฟังก์ชั่นของมันคืออะไร? องค์กรกำกับดูแล บริษัท ที่มีวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

ตามมาตรา 23 ของกฎหมายของสหพันธรัฐ -158 ผู้มีอำนาจมีอำนาจดังต่อไปนี้:

• คำขอจากบุคคลและข้อมูลทางกฎหมายที่จำเป็นสำหรับการใช้งานฟังก์ชั่นของพวกเขา;
• การ จำกัด การเข้าถึงข้อมูลที่ละเมิดกฎหมาย
• ยื่นอุทธรณ์ต่อศาลพร้อมข้อเรียกร้องในการป้องกันเรื่องข้อมูลส่วนบุคคล
• ข้อกำหนดจากผู้ปฏิบัติงานเพื่อให้ข้อมูลชัดเจนขึ้นรวมถึงการประมวลผลการป้องกันการบล็อกเป็นต้น

ตัวแทนที่เป็นตัวแทนของผู้บริหารและเป็นผู้อยู่ใต้บังคับบัญชาของรัฐบาล