Ang batas sa paglipat ng personal na data sa mga third party ay kinokontrol sa antas ng pederal. Inilarawan ng dokumentadong dokumento ang tamang pagproseso ng magagamit na impormasyon, kaligtasan at pagkasira nito, isinasaalang-alang ang mga pagpipilian para sa posibleng pagkakaloob ng naturang materyal sa kahilingan ng mga awtoridad, ang inilaan nitong paggamit. Ang isang hiwalay na talata ay nagpapaliwanag sa mga kaso ng pagpapataw ng mga parusa sa pananalapi para sa pagtuklas at pagpapakalat ng mga personal na data nang walang pahintulot.
Ano ang "personal na impormasyon"?
Noong Hulyo 8, 2006, ang isang na-edit na dokumento sa ganitong uri ng data ay nai-publish sa Pederal na Batas, na nagbibigay ng may-katuturang kahulugan ng isang ligal na kilos at pakikipag-ugnay sa istruktura sa iba pang mga batas. Ang pinakahuling rebisyon ay isinasagawa noong 2017, nagsimula ito sa mga pangkalahatang probisyon, inilarawan ang mga kondisyon para sa posibleng pagproseso ng impormasyon, mga karapatan ng mga mamamayan, mga obligasyon ng mga operator, at pangangasiwa ng mga ahensya ng gobyerno.
Ang paglipat ng personal na data sa mga third party - ano ang ibig sabihin nito? Ito ang anumang impormasyon nang direkta o hindi tuwirang may kaugnayan sa paksa. Ang pagsisiwalat ng impormasyon ay dapat sumunod sa ilang mga prinsipyo upang maiwasan ang mga posibleng parusa:
- sumusunod sa nais na layunin na pinahihintulutan ng batas;
- pagiging patas at pagiging legal ng pagkolekta ng data;
- ang pagbubukod ng kumbinasyon ng mga layunin at layunin kapag gumagamit ng mga database ng impormasyon;
- nakadirekta ng koleksyon ng impormasyon, hindi katanggap-tanggap ng kanilang kalabisan;
- kaugnayan ng impormasyon;
- ang wastong panahon ng imbakan, pagkatapos kung saan ang data ay nai-depersonalize at tinanggal.
Pagkumpidensiyalidad
Para sa anumang naka-target na koleksyon ng impormasyon, dapat na may pahintulot sa paglipat ng personal na data sa mga ikatlong partido. Kung walang isang opisyal na naka-sign dokumento, walang sinumang may karapatang i-verify ang ilang mga personal na data. Inireseta ng Pederal na Batas ang pag-iingat ng impormasyong natanggap, samakatuwid, ang mga operator at consultant na may access sa data ay walang karapatang ipamahagi ito nang walang pahintulot ng paksa. Isinasagawa lamang ang pagsusuri ng impormasyon na may nakasulat na pahintulot. Sa kaso ng paglabag sa mga patakaran at mga prinsipyo ng pagsisiwalat ng personal na data, pati na rin ang pagiging kumpidensyal ng magagamit na impormasyon tungkol sa isang mamamayan, ang isang kinatawan ay mananagot para sa isang tiyak na kalikasan. Kadalasan, isang multa, at sa mga bihirang pambihirang kaso - isang mas malubhang parusa.
Telepono
Ang paglipat sa mga ikatlong partido ng personal na data, lalo na isang numero ng telepono at mga kaugnay na impormasyon tungkol sa may-ari nito, kabilang ang isang detalyadong paglalarawan ng yaman sa pananalapi at katayuan sa pag-aasawa, antas ng edukasyon, ay itinuturing din na paglabag sa batas.
Ang mga naturang kaso ay maaaring mangyari kapag ang mga kumpanya ng kredito o kumpanya na nagnanais na makakuha ng mga bagong customer ay maaaring hilingin na magbigay ng impormasyon tungkol sa mga kakilala, kamag-anak, na maaaring maging interesado sa iminungkahing serbisyo. Marami, nang hindi inaasahan ang anumang masama, walang alinlangan na kumalat sa mga tagapayo ang kinakailangang impormasyon tungkol sa mga numero ng telepono, sa kanilang mga may-ari, kahit na ang antas ng kita. Sa unang sulyap, walang saysay na impormasyon, ngunit ipinahayag sa publiko nang walang pahintulot ng may-ari, ay maaaring maging bahagi ng isang paglabag sa administratibo - ang artikulo 13.11 ng Code of Administrative Offenses, para sa kapabayaan ng Batas 152-FZ "Sa Personal na Data". Upang hindi maging hostage sa isang mahirap na sitwasyon, kinakailangan upang maiwasan ang paglipat ng personal na data sa mga ikatlong partido nang walang pahintulot.
Pagbabangko
Kadalasan, ang data ay hindi sinasadya na nailipat, na nagpapahiwatig ng impormasyon sa pagbabangko na hindi orihinal na inilaan para sa publisidad, na kung saan ay binibigyang kahulugan sa bahagi 2 ng artikulo183 ng Criminal Code "Sa iligal na pagsisiwalat ng impormasyon na bumubuo ng isang lihim sa komersyal o pagbabangko, nang walang pahintulot ng kanilang may-ari ...". Kapag nakakuha ng pautang o nakikilahok sa anumang iba pang mga transaksyon sa pananalapi, ang pahintulot ng tao na ang kasaysayan ng kredito ay binalak na mapatunayan ay kinakailangan. Kung hindi man, ang pagpapatunay ng data ay hindi ligal na ligal, at maaaring mapanganib ang interes ng mga depositors at creditors. Ang isang kliyente ng isang bangko ay hindi maaaring, pagdating sa nararapat na kagawaran o sa pagtanggap ng isang consultant, "awtomatikong" pahintulot sa systematization, koleksyon, pamamahagi at paglipat sa mga ikatlong partido ng personal na data. Para sa mga ito, mayroong isang espesyal na dokumento - pahintulot, na ibinigay para sa lagda bago ipadala ang anumang impormasyon sa customer sa database.
Sa kaso kapag ang dokumento ay nilagdaan, ang pagsusuri ng personal na data, na ang pagsasama ng impormasyon sa credit bureau ng borrower ay itinuturing na ligal. Pagkatapos nito, Art. Ang 857 ng Civil Code ng Russian Federation, ayon sa kung saan ang bangko ay nagbibigay ng garantiya ng pagiging kompidensiyal tungkol sa bank account o deposito, pati na rin ang tungkol sa iba pang mga operasyon sa account at iba pang impormasyon. Sa kaso ng hindi pagsunod sa mga patakaran at ang sabay-sabay na pagsisiwalat ng bangko ng anumang impormasyon - ang paglipat sa mga ikatlong partido ng personal na data ng kliyente, ang institusyong pang-credit ay maaaring hiniling upang mabawi ang mga pinsala. Mahalaga na ang nasabing mga kontrobersyal na puntos ay nabaybay sa kontrata, kung hindi man walang saysay na pumunta sa korte.
Responsibilidad sa paglabag sa batas
Ang mga tiyak na pangyayari at ang kalubhaan ng pagkakasala ay nangangailangan ng pananagutan: administratibo o kriminal.
Kasama sa pangangasiwa ang:
- Ang pagtanggi sa paglilipat sa napapanahong paglipat sa isang impormasyon ng mamamayan na pinahihintulutan ng batas (Artikulo 5.39 ng Code ng Pangangasiwa sa Mga Pagkakasala ng Russian Federation) ay nagsasangkot ng multa sa isang opisyal mula 5 libo hanggang 10 libong rubles.
- Pagtatasa ng personal na data na hindi inireseta ng batas, o paglabag sa inilaan na layunin (bahagi 1 ng artikulo 13.11 ng Administrative Code) - isang babala o isang multa mga tao - 3 libong rubles., mga opisyal - hanggang sa 10 libong rubles., ligal. mga tao - hanggang sa 50 libong rubles.
- Ang pagpoproseso ng impormasyon nang walang naka-sign na pahintulot sa paglipat ng personal na data sa mga ikatlong partido (Bahagi 2 ng Artikulo 13.11 ng Administrative Code) ay isang multa hanggang sa 5 libong rubles. para sa mga mamamayan, hanggang sa 20 libong rubles. opisyal na paksa, hanggang sa 75 libong rubles. ligal na nilalang.
- Ang kabiguan na maayos na matupad ang mga obligasyon ng mga operator upang isara ang unibersal na pag-access sa pagsusuri ng data (Bahagi 3 ng Artikulo 13.11 ng Code of Administrative Keso ng Russian Federation) - babala o pagbawi mula sa mga mamamayan hanggang sa 1 libong rubles, mga opisyal hanggang 6 libong rubles, na may mga indibidwal na negosyante hanggang sa 10 libong rubles ., mula sa jur. mga tao hanggang sa 30 libong rubles.
- Pagkabigo na hindi nagpapakilala sa data (Bahagi 7 ng Artikulo 13.11 ng Code of Administrative Offenses) - isang multa sa isang opisyal ng hanggang sa 6 libong rubles o isang babala.
Ang kriminal na pananagutan para sa paglipat ng personal na data sa mga ikatlong partido ay ang mga sumusunod na paglabag at kaukulang parusa:
- Ang ilegal na pagtanggap at pampublikong pamamahagi ng personal na impormasyon (Art. 137 ng Kriminal na Code ng Russian Federation) - pagbawi ng hanggang sa 200 libong rubles. o sapilitang paggawa hanggang sa 360 na oras, o pagwawasto ng paggawa - hanggang sa 1 taon, o sapilitang paggawa - hanggang sa 2 taon, o pag-aresto hanggang sa 4 na buwan, o pagkabilanggo hanggang sa 2 taon.
- Sa isang katulad na pagkilos sa paggamit ng opisyal na posisyon, ang parusa ay tataas sa 300 libong rubles. alinman sa sapilitang paggawa hanggang sa 4 na taon, o arestuhin hanggang sa 6 na buwan, o pagkabilanggo hanggang sa 4 na taon. Sa bawat kaso, ang empleyado ay binawian ng karapatan na sakupin ang isang tiyak na posisyon mula 2 hanggang 5 taon.
- Ang pagbubukas ng pag-access sa protektadong impormasyon na nagreresulta sa pagkawasak, pagbabago o pagkopya (Art. 272 ng Criminal Code ng Russian Federation) - isang multa hanggang sa 200 libong rubles. o pagwawasto ng paggawa hanggang sa 1 taon, paghihigpit o pagkabilanggo hanggang sa 2 taon, sapilitang paggawa.
Iba pang mga uri ng pananagutan at mga kaugnay na parusa
Ang uri ng paglabag sa sibil ay ibinigay din para sa paglipat ng personal na data sa mga ikatlong partido, artikulo 15 ng Civil Code, kapag ang mga pagkalugi ay natamo (mga gastos para sa pagpapanumbalik ng nilabag na tama, hindi nabanggit na kita) kapag nililito ang batas.Pagkatapos ang parusa ay kabayaran para sa pinsala na dulot. Kapag nagdudulot ng pinsala sa moral sa ilalim ng Art. 24 ng Batas sa Personal na Data, Art. 151 ng Civil Code, ang kompensasyon ay ibinibigay din, mas madalas sa cash.
Ang pananagutan sa pagdidisiplina ay nalalapat sa mga empleyado ng negosyo na nahatulan na ibunyag at paglilipat ng personal na data sa mga ikatlong partido, Artikulo 81, Bahagi 1, Clause 6, Sub-Clause "C" ng Labor Code, bilang isang resulta kung saan ipinagkaloob ang pagtanggal. Sa kaso ng iba pang mga paglabag sa lugar na ito, Art. Ang 90 at 192 ng TC ay nagsasangkot ng isang pagsisiyasat o komento.
Proteksyon sa Personal na Impormasyon
Upang maiwasan ang iyong indibidwal na impormasyon mula sa pagkahulog sa sirkulasyon ng pagpoproseso ng impormasyon ng mga hindi kanais-nais na mga personalidad, nararapat na tandaan na para sa bawat naturang kahilingan kinakailangan na mag-sign personal na dokumentado na pahintulot. Halimbawa, maraming mga institusyong pampinansyal ang naniniwala na sa pagtatapos ng isang kasunduan sa isang kliyente, ang pahintulot ng isang mamamayan sa pagproseso ng kanyang personal na impormasyon ay awtomatikong umaabot sa kasunod na posibleng paglipat ng personal na data ng mga bangko sa mga third party - mga ahensya ng koleksyon. Kung ang sugnay na ito ay wala sa kasunduan na nilagdaan sa pagitan ng kliyente at bangko, ang pagbubunyag ng impormasyon tungkol sa borrower sa mga kinatawan ng naturang kumpanya ay labag sa batas. Ang isang mahalagang aspeto ay maging maingat kapag binabasa ang bawat kontrata, upang sa kaso ng paglabag sa alinman sa mga puntos ay may mga batayan para sa pagsampa ng demanda.
Manggagawa at employer
Ang kumpanya ay nagpasya na uriin ang personal na impormasyon bilang kumpidensyal na impormasyon kapag mayroong isang espesyal na mode ng operasyon at isang plano upang maprotektahan ang lahat ng magagamit na data tungkol sa mga empleyado. Kadalasan ang mga salungatan sa kontrobersyal na paksa na ito ay lumabas sa mga negosyo kung saan ang pagsisiwalat at paglipat ng personal na data ng isang empleyado sa mga ikatlong partido ay posible lamang batay sa nakasulat na pahintulot. Ang mga empleyado na, dahil sa kanilang tungkulin, ay nakatanggap at ligal na nagmamay-ari ng data ng kanilang mga kasamahan, ay kinakailangang gamitin ang mga ito para lamang sa kanilang inilaan na layunin at walang kaso upang ibunyag ang impormasyon. Ang mga pagbubukod ay maaaring matukoy lamang ng mga pederal na batas.
Pumayag
Ang isang halimbawa ng paglipat ng personal na data sa mga ikatlong partido, na mai-post sa ibaba, ay dapat isagawa alinsunod sa lahat ng mga patakaran, alinsunod sa batas at ang mga probisyon na nabanggit sa mga ligal na kilos ng kumpanya o kumpanya. Mayroong isang hindi nakasulat na pagtuturo ng mga espesyal na kinakailangan para sa paghahanda ng dokumentong ito, na inirerekomenda na isulat:
- Ang isang takip kung saan ang buong pangalan ng kumpanya ay ipinahiwatig, pati na rin ang pangalan at posisyon ng ulo kung kanino tinutukoy ang papel.
- Ang buong pangalan at posisyon ng empleyado, mga detalye ng pasaporte, lugar ng tirahan ay ipinahiwatig sa ibaba.
- Ang kakanyahan ng pahintulot ng paglipat ng personal na data sa mga ikatlong partido, halimbawang: "Pinapahintulutan ko ang pagkakaloob ng aking impormasyon at pagproseso nito sa aking mga interes alinsunod sa Pederal na Batas Blg 152" (maaaring isulat sa libreng form).
- Isang listahan ng kung ano ang mapoproseso.
- Listahan ng mga tao at ligal na mga organisasyon kung saan maaaring ilipat ang data.
- Ang likas na katangian ng nakaplanong pagsusuri: halo-halong, systematized, kabilang ang kasunod na imbakan, paglipat, depersonalization, pagkawasak.
- Petsa ng Pag-expire
- Ang pamamaraan at panlabas na mga pangyayari kung saan ang empleyado ay may karapatang bawiin ang awtoridad ng dokumento.
- Konklusyon
Ano ang nai-subscribe ko?
Kapag nagsusulat ng isang aplikasyon para sa paglipat ng personal na data sa mga ikatlong partido, ang sumusunod na impormasyon ay naproseso at maaaring ilipat sa hinaharap:
- kung saan at kailan ipinanganak ang tao;
- address ng rehistro at paninirahan kasama ang pagkakaloob ng isang numero ng telepono ng landline (kung magagamit at nakarehistro);
- may asawa o walang asawa;
- katayuan sa lipunan;
- kung saan institusyon siya ay nag-aral;
- na nagtatrabaho at pagka-senior;
- suweldo at iba pang kita;
- mga detalye ng pasaporte, sertipiko ng pensyon, serbisyo militar.
Maaari kang makakuha ng paligid ng pagbabawal sa paglipat ng personal na data sa mga ikatlong partido lamang na may nakasulat na pahintulot ng paksa.Ang nasabing dokumentaryo na katibayan ay karaniwang pangkaraniwan sa mga pribadong institusyon at sa mga munisipal na organisasyon, at katibayan sa isang hindi pagkakaunawaan, at kinukumpirma rin ang pagiging legal ng paglipat ng personal na impormasyon.
Eksklusibo na Karapatan
Ang kakayahang makakuha ng personal na data tungkol sa isang empleyado ay pag-aari ng ilang mga organisasyon na nangangailangan ng impormasyong ito upang maisagawa ang kanilang mga function:
- Mga kinatawan ng pondo ng pensiyon at panlipunan.
- Ang Federal Labor Inspectorate at mga katawan ng pangangasiwa ng estado at kontrol sa pagsunod sa pagpapatupad ng batas sa paggawa.
- Buwis.
- Mga unyon sa kalakalan, ang ehekutibong sangay sa pagsisiyasat ng mga aksidente sa industriya.
Ang mga residente ng kategoryang ito ay dapat na obserbahan ang rehimen ng lihim, ang inilaan na paggamit ng lahat ng nakolekta na impormasyon, ay responsable para sa paglipat ng personal na data sa mga ikatlong partido. At may isang personal na pagnanais para sa kanilang publication at pamamahagi.
Kumusta ang iba?
Noong ika-21 siglo, halos lahat ng mga bansa sa Kanluran ay naaprubahan ang mga batas na nagbigay ng regulasyon sa pagkolekta at pagproseso ng personal na impormasyon. Ang Italya at Pransya ay nagpataw ng pagbabawal sa mga employer upang mangolekta ng personal na impormasyon tungkol sa mga empleyado, kung hindi namin pinag-uusapan ang mga propesyonal na katangian, mga kinakailangan sa kwalipikasyon, na kinakailangan sa trabaho. Sinusubukan din ng ibang mga bansa na limitahan ang laganap na pagproseso ng personal na data, pati na rin ang impormasyon na may kaugnayan sa lahi, pampulitika o pananaw sa relihiyon, katayuan sa lipunan, kagustuhan sa sekswal, pagiging kasapi sa mga organisasyon, paggamit ng alkohol, katayuan sa kalusugan, katayuan sa pag-aari.
Pamantayang dayuhan
Sa mga bansang malapit at malayo sa ibang bansa, kaugalian na makilala ang dalawang pamamaraan sa pagpapasiya ng personal na data. Sa Netherlands, New Zealand at Sweden, ang anumang impormasyon tungkol sa isang partikular na tao ay isinasaalang-alang tulad, sa UK detalyado nila ang konsepto sa pamamagitan ng pagtatakda ng mga pamantayan at kategorya. Ang mga kapitbahay na nagsasalita ng Ingles ay hindi pinapayagan ang koleksyon ng impormasyon tungkol sa pinagmulan ng lahi, pananaw sa relihiyon at pampulitika, kalusugan sa kaisipan, talaan ng kriminal at oryentasyong sekswal. Mayroong batas sa Estados Unidos na nagbabawal sa mga tagapamahala na mag-imbestiga sa nakaraan ng mga manggagawa. Kung nais ng isang negosyante na malaman ang lahat tungkol sa kanyang subordinate, kailangan niyang kumuha ng nakasulat na pahintulot mula sa kanya.
Sa Russia, ang konsepto na ito ay maaaring magkakaiba mula sa mga alituntunin ng samahan, ngunit, sa kakanyahan nito, ito ang impormasyong kinakailangan para maitaguyod ng employer ang mga relasyon sa paggawa. Walang tiyak na listahan ayon sa batas. Ang uri ng impormasyon na kinakailangan ay tinutukoy ng regulasyon na kilos ng kumpanya sa loob ng batas na pederal.
Ang Federal Law No. 152 ay nagpapahiwatig na ang anumang impormasyon tungkol sa isang partikular na tao, kabilang ang kanyang pangalan at inisyal, petsa at lugar ng kapanganakan, impormasyon tungkol sa katayuan sa lipunan, katayuan sa pag-aasawa, antas ng kita ng pag-aari, edukasyon, at naayos na kita ay maaaring sa anyo ng personal na impormasyon. Depende sa layunin ng pagproseso ng magagamit na data, maaaring mapalawak o mabago ang listahan.
Sa bawat oras na kailangan mong mag-sign ng mga mahahalagang dokumento, kailangan mong bigyang pansin kung pumayag ka sa koleksyon at pagproseso ng impormasyon tungkol sa iyong sarili, at kung maaari mong magamit at ilipat ang personal na data sa mga third party. Kung may paglabag sa batas, na nagdulot ng pinsala sa moral o materyal bilang resulta ng pagsisiwalat ng personal na impormasyon, inirerekumenda na mag-file ka ng isang kaso sa isang korte na nangangailangan ng mga multa sa administratibo at iba pang mga parusa. Kung walang dokumentaryong katibayan ng isang impormasyon na tumagas, sa kasamaang palad, mahihirapang patunayan ang isang paglabag sa batas.