Ang batas ng Russian Federation ay naglalaman ng mga normatibong kilos na ginagarantiyahan ang proteksyon ng personal na data ng mga mamamayan. Ang pangunahing mapagkukunan ng batas ng kaukulang uri ay ang Federal Law No. 152-FZ. Naglalaman ito ng mga probisyon na sapat na kinokontrol ang pagpapatupad ng pag-turnover ng personal na data ng mga Ruso. Alin sa kanila ang maaaring tawaging susi? Ano ang kahulugan ng Federal Law No. 152?
Saklaw ng isang gawaing normatibo
Ang Batas sa Personal na Data No. 152-FZ ay nalalapat sa mga ligal na relasyon na nauugnay sa pagproseso ng impormasyon higit sa lahat ng isang personal na kalikasan. Maaari itong isama ang buong pangalan, address, numero ng telepono, mga detalye ng pasaporte ng isang tao. Ang personal na data na protektado ng batas na pinag-uusapan ay maaaring maiproseso ng parehong mga ligal na nilalang at indibidwal. Ang PD ay maaari ding maging biometric, iyon ay, kumakatawan sa isang fingerprint ng isang mamamayan o isang snapshot ng kanyang retina.
Ano ang punto ng pag-regulate ng turnover ng PD?
Ang pangunahing ideya ng Federal Law No. 152 "Sa Personal na Data" ay ang isang mamamayan na nagmamay-ari ng PD ay maaaring matukoy kung sino ang pinahihintulutan niyang gamitin ang may-katuturang data at kung paano. Iyon ay, kung hindi nakuha ang kaukulang pahintulot, ang ibang tao ay hindi karapat-dapat sa anumang paraan upang maproseso ang mga PD na kabilang sa ibang nilalang. Ang batas ay nagtatatag ng isang bilang ng mga pagbubukod sa panuntunang ito. Karagdagang sa artikulo ay isasaalang-alang namin ang aspetong ito at iba pang mga tampok ng aplikasyon ng mga probisyon ng Batas No. 152-FZ nang mas detalyado.
Kadalasan, ang PD turnover ay isinasagawa sa pamamagitan ng paggamit ng mga kumpanya, awtoridad sa iba't ibang antas, at mga serbisyo pagkatapos ng benta. Samakatuwid, dapat nilang maingat na pag-aralan ang batas na "Sa Personal na Data" at matiyak na ang kanilang gawain ay naaayon sa mga probisyon nito. Isaalang-alang kung anong mga pamantayan na nakapaloob sa tinukoy na kilos ng normatibo, dapat mong bigyang pansin ang unang lugar.
Mga pangunahing kaugalian ng Pederal na Batas Blg 152
Kapag pinag-aaralan ang batas na "Sa Personal na Data" (152-FZ), dapat mo munang maunawaan ang mga terminolohiya na makikita dito. Kaya, ang mga pangunahing konsepto na naglalaman ng kaukulang mapagkukunan ng batas ay maaaring isaalang-alang:
- Tamang "personal na data" - tinukoy bilang anumang impormasyon na may kaugnayan sa isang indibidwal;
- "Personal operator ng data" - isang samahan o indibidwal na nagpoproseso ng personal na data;
- "Sistema ng impormasyon" - isang mapagkukunan kung saan matatagpuan ang mga PD.
Mapapansin na ang batas ay nagbibigay ng sapat na malawak na interpretasyon ng konsepto ng PD - walang malinaw na pamantayan para sa kanilang kahulugan. Ito, ayon sa maraming mga abogado, ay makabuluhang nagpapabuti sa antas ng proteksyon ng personal na impormasyon ng mga mamamayan, dahil, sa bisa dahil sa mga probisyon ng batas, halos lahat ng mga uri nito ay maaaring maiuri bilang personal na data.
Mga operasyon kasama ang PD
Ang batas sa PD ay kinokontrol ang mga operasyon na maaaring, sa prinsipyo, ay isinasagawa kasama ang may-katuturang data:
- pamamahagi;
- pagkakaloob;
- pagharang;
- depersonalization;
- paghahatid ng cross-border;
- pagkawasak.
Ang Batas "Sa Personal na Data" ay nangangailangan ng mga operator ng PD na isagawa ang mga pagkilos na ito, alinsunod sa mga sumusunod:
- pagiging kompidensiyal ng PD (maliban kung ibinibigay ng batas);
- integridad PD.
Iyon ay, ang personal na data ay dapat maprotektahan, una, mula sa hindi awtorisadong pagtingin, at pangalawa - mula sa pagkawasak o hindi awtorisadong pagsasaayos. Suriin natin kung paano dapat maipatupad ang proteksyon ng PD mismo alinsunod sa mga probisyon ng Batas Blg 152-FZ.
Proteksyon ng personal na data ayon sa batas No. 152-FZ
Ang katuparan ng pangunahing obligasyong itinakda ng batas, ang operator ng PD ay dapat isagawa gamit ang:
- pagpapakilala ng mga advanced na teknolohikal na solusyon upang maprotektahan ang data mula sa hindi awtorisadong pagbabasa at pagbabago;
- aplikasyon ng mga ligal na pamamaraan ng proteksyon ng impormasyon.
Ang paglutas ng mga gawaing ito, ang PD operator, tulad ng inireseta ng batas "Sa proteksyon ng personal na data", dapat:
- pag-uri-uriin ang impormasyon, ang pagproseso kung saan ito isinasagawa, ayon sa antas ng seguridad;
- magtatag ng mga kinakailangan para sa kalidad ng mga personal na tagadala ng data;
- Tukuyin ang mga tiyak na pamantayan sa seguridad para sa data ng biometric.
Bago ka magsimula sa pagproseso ng PD, dapat tanggapin ng kanilang operator ang may-katuturang impormasyon sa pagtatapon. Paano niya ito magagawa sa ligal na paraan?
Paano pinahihintulutan ng may-ari ng PD ang kanilang paggamit?
Ang pangunahing at sa maraming mga kaso ang tanging paraan na maaaring mailipat ng may-ari ng PD ang kanyang personal na data sa operator - sa pagsulat, magbigay ng pahintulot sa kanilang pagproseso. Bilang isang patakaran, ito ay isang pahayag kung saan nakalista ang isang tao sa PD na handa siyang ibigay para sa pagproseso, ay nagpapahiwatig ng mga pamamaraan ng pagproseso ng PD na inaprubahan niya.
Ang Batas "Sa Personal na Data" sa ilang mga kaso ay hindi nangangailangan ng pagpapalabas ng nararapat na pahintulot - halimbawa, pagdating sa pagrehistro ng isang empleyado para sa trabaho. Gayunpaman, sa pagsasagawa, maraming mga kumpanya na nag-upa ng mga manggagawa ang humihiling sa kanila na bigyan ang kanilang pahintulot upang maproseso ang PD. Ito ay higit sa lahat dahil sa katotohanan na pormal na hindi lahat ng mga uri ng operasyon na may mga dokumento ng tauhan ay nahuhulog sa ilalim ng mga pagbubukod na nilalaman sa batas na "Sa Proteksyon ng Personal na Data". Magiging kapaki-pakinabang na isaalang-alang ang kanilang listahan nang hiwalay.
Sa anong mga kaso maaaring maiproseso ang PD nang walang pahintulot ng may-ari?
Itinatag ng Federal Law 152 "Sa Personal na Data" na ang PD operator ay hindi kailangang hilingin ang pahintulot ng kanilang may-ari na iproseso ang may-katuturang impormasyon kung isinasagawa ito:
- ayon sa mga probisyon ng anumang pederal na batas;
- para sa pagpapatupad ng kontrata na natapos sa pagitan ng operator ng PD at kanilang may-ari;
- upang mangolekta ng data ng istatistika o kapag nagsasagawa ng pang-agham na pananaliksik - ngunit sa kundisyon na ang PD ay mai-name;
- sa isang emerhensiya kung kinakailangan upang matulungan ang may-ari ng PD;
- upang magpadala ng mail;
- para sa mga pag-aayos sa pagitan ng mga tagapagbigay ng serbisyo at ng kanilang mga customer na nagmamay-ari ng PD;
- sa balangkas ng mga aktibidad sa pamamahayag;
- alinsunod sa mga batas na namamahala sa mga aktibidad ng mga empleyado ng estado at munisipalidad.
Ang pagsunod sa mga kinakailangan ng Pederal na Batas Blg 152 ng mga PD operator ay maaaring masubaybayan ng mga karampatang awtoridad ng estado. Pag-aralan natin ang aspektong ito nang mas detalyado.
Kontrol sa pagpapatupad ng mga probisyon ng Federal Law No. 152
Ang Batas sa Personal na Data (152-FZ) ay nagtatag na ang kontrol sa pagpapatupad ng mga probisyon nito ay dapat isagawa sa pamamagitan ng isang karampatang awtoridad. Nagpapatakbo ito sa antas ng pederal, at samakatuwid, ang iba't ibang mga kagawaran ng rehiyon ay nasasakop dito. Ang awtoridad na ito ay may karapatan:
- makatanggap mula sa mga indibidwal at organisasyon ang impormasyong kinakailangan para sa pagpapatupad ng mga kapangyarihan na itinatag para sa kanya;
- suriin ang impormasyong kasama sa mga abiso tungkol sa pagproseso ng PD;
- mag-apply sa ibang mga ahensya ng gobyerno para sa tulong sa paglutas ng mga itinalagang gawain;
- inireseta ang operator ng PD upang iwasto, hadlangan o sirain ang data na itinuturing na hindi tumpak o ilegal na nakuha para sa pagproseso;
- mag-apply sa mga awtoridad ng hudisyal na may mga paghahabol na pabor sa pagprotekta sa mga may-ari ng PD, at kumakatawan din sa kanilang mga interes sa proseso ng pagdinig
- makipag-ugnay sa mga awtoridad na naglalabas ng mga lisensya para sa mga operator ng PD upang maalis ang mga nauugnay na permit sa mga kaso kung saan ang tao na nagpoproseso ng PD ay lumalabag sa mga kinakailangan ng batas;
- makipag-ugnay sa tanggapan ng tagausig at mga ahensya ng pagpapatupad ng batas sa pangangalaga ng personal na data ng mga mamamayan;
- upang magmungkahi sa Gobyerno ng Russian Federation mga hakbang upang mapagbuti ang batas sa larangan ng PD;
- dalhin sa responsibilidad ng administrasyon ang mga taong lumalabag sa mga kaugalian ng Pederal na Batas Blg 152.
Buod
Sa gayon, ang Batas sa Personal na Data 152-FZ ay nagtatatag ng isang detalyadong listahan ng mga ligal na kaugalian na nagpoprotekta sa sirkulasyon ng kumpidensyal na impormasyon tungkol sa mga mamamayan. Tinutukoy nito ang likas na katangian ng PD, ang katayuan ng kanilang mga may-ari at mga operator. Ang pangunahing gawain na nalulutas ng pederal na batas na "Sa Personal na Data" ay ang proteksyon ng personal na impormasyon ng mga mamamayan mula sa paggamit sa mga interes ng mga ikatlong partido.
Ang mga probisyon ng may-katuturang Pederal na Batas ay nagmumungkahi na ang isang tao ay dapat sumang-ayon sa pagproseso ng kanyang data, at ang operator ng may-katuturang data ay tumatanggap ng karapatang humiling ng data lamang sa mga kaso na tinukoy ng batas. Bilang karagdagan, ang batas sa ilalim ng pagsasaalang-alang ay nangangailangan ng mga taong gumagamit ng personal na data ng mga mamamayan upang matiyak ang tamang antas ng proteksyon.
Tungkol sa unang criterion, may mga eksepsiyon - naglalaman din ang mga ito ng batas. Ang Pederal na Batas "Sa Personal na Data" ay isang medyo progresibong batas sa regulasyon na nagbibigay-daan sa pagdadala ng mga ligal na mekanismo upang maprotektahan ang interes ng mga mamamayan sa isang bagong antas. Ang mga parusa para sa mga paglabag nito ay maaaring maisip na napaka seryoso, samakatuwid, ang mga PD operator: mga employer, mga departamento ng serbisyo at anumang iba pang mga kumpanya na nagtatrabaho sa personal na data ng isang mamamayan ay dapat na maingat na pag-aralan ang mga probisyon ng may-katuturang batas.
