Trách nhiệm chuyển dữ liệu cá nhân cho bên thứ ba

Luật về việc chuyển dữ liệu cá nhân cho các bên thứ ba được quy định ở cấp liên bang. Tài liệu tài liệu mô tả việc xử lý chính xác thông tin có sẵn, an toàn và phá hủy của nó, có tính đến các tùy chọn cho việc cung cấp tài liệu đó theo yêu cầu của cơ quan chức năng, mục đích sử dụng của nó. Một đoạn riêng giải thích các trường hợp áp dụng hình phạt tiền đối với việc phát hiện và phổ biến dữ liệu cá nhân mà không được phép.

Thông tin cá nhân của ai là gì?

Vào ngày 8 tháng 7 năm 2006, một tài liệu được chỉnh sửa về loại dữ liệu này đã được xuất bản trong Luật Liên bang, trong đó cung cấp các định nghĩa liên quan về một hành vi pháp lý và tương tác cấu trúc của nó với các luật khác. Sửa đổi mới nhất của nó đã được thực hiện vào năm 2017, nó bắt đầu với các quy định chung, mô tả các điều kiện để xử lý thông tin có thể, quyền của công dân, nghĩa vụ của các nhà khai thác và giám sát của các cơ quan chính phủ.

Chuyển dữ liệu cá nhân cho bên thứ ba - điều này có nghĩa là gì? Đây là bất kỳ thông tin liên quan trực tiếp hoặc gián tiếp đến chủ đề. Việc tiết lộ thông tin phải tuân thủ các nguyên tắc nhất định để tránh các hình phạt có thể xảy ra:

• theo mục đích dự định được pháp luật cho phép;
• tính công bằng và hợp pháp của việc thu thập dữ liệu;
• ngoại lệ của sự kết hợp giữa mục tiêu và mục đích khi sử dụng cơ sở dữ liệu thông tin;
• thu thập thông tin theo chỉ đạo, không phù hợp với sự dư thừa của họ;
• sự liên quan của thông tin;
• thời gian lưu trữ hợp lệ, sau đó dữ liệu được cá nhân hóa và xóa.

Bảo mật

Đối với bất kỳ việc thu thập thông tin được nhắm mục tiêu, phải có sự đồng ý cho việc chuyển dữ liệu cá nhân cho bên thứ ba. Nếu không có một tài liệu được ký chính thức, không ai có quyền xác minh một số dữ liệu cá nhân. Luật Liên bang quy định việc lưu giữ thông tin nhận được, do đó, các nhà khai thác và tư vấn có quyền truy cập vào dữ liệu không có quyền phân phối thông tin mà không có sự đồng ý của chủ thể. Phân tích thông tin được thực hiện chỉ với sự cho phép bằng văn bản. Trong trường hợp vi phạm các quy tắc và nguyên tắc tiết lộ dữ liệu cá nhân, cũng như bảo mật thông tin có sẵn về một công dân, người đại diện phải chịu trách nhiệm về một tính chất nhất định. Thông thường, phạt tiền, và trong những trường hợp ngoại lệ hiếm hoi - một hình phạt nghiêm trọng hơn.

Gọi điện thoại

Việc chuyển cho bên thứ ba dữ liệu cá nhân, cụ thể là số điện thoại và thông tin liên quan về chủ sở hữu của nó, bao gồm mô tả chi tiết về sự giàu có tài chính và tình trạng hôn nhân, trình độ học vấn, cũng bị coi là vi phạm pháp luật.

Những trường hợp như vậy có thể xảy ra khi các công ty tín dụng hoặc công ty muốn có được khách hàng mới có thể được yêu cầu cung cấp thông tin về người quen, người thân, những người có thể quan tâm đến dịch vụ được đề xuất. Nhiều người, không nghi ngờ gì xấu, không nghi ngờ gì đã lan truyền đến các chuyên gia tư vấn các thông tin cần thiết về số điện thoại, chủ sở hữu của họ, thậm chí mức thu nhập. Thoạt nhìn, thông tin tầm thường, nhưng được công khai mà không có sự đồng ý của chủ sở hữu, có thể trở thành một phần của vi phạm hành chính - điều 13.11 của Bộ luật vi phạm hành chính của Liên bang Nga, vì đã bỏ qua Luật 152-FZ trên dữ liệu cá nhân. Để không trở thành con tin cho một tình huống khó xử, cần tránh việc chuyển dữ liệu cá nhân cho bên thứ ba mà không có sự đồng ý.

Ngân hàng

Thông thường, dữ liệu được truyền một cách vô thức, ngụ ý thông tin ngân hàng ban đầu không nhằm mục đích công khai, đã được giải thích trong phần 2 của bài viết183 Bộ luật hình sự "Về việc tiết lộ thông tin bất hợp pháp cấu thành bí mật thương mại hoặc ngân hàng, mà không có sự đồng ý của chủ sở hữu của họ ...". Khi nhận được một khoản vay hoặc tham gia vào bất kỳ giao dịch tài chính nào khác, sự đồng ý của người có lịch sử tín dụng được lên kế hoạch để xác minh là cần thiết. Mặt khác, xác minh dữ liệu sẽ không hợp pháp và có thể gây nguy hiểm cho lợi ích của người gửi tiền và chủ nợ. Một khách hàng của ngân hàng không thể, đến bộ phận thích hợp hoặc tại quầy tiếp nhận của chuyên gia tư vấn, đã tự động đồng ý với việc hệ thống hóa, thu thập, phân phối và chuyển giao cho bên thứ ba dữ liệu cá nhân. Đối với điều này, có một tài liệu đặc biệt - sự đồng ý, được cung cấp cho chữ ký trước khi gửi bất kỳ thông tin khách hàng nào đến cơ sở dữ liệu.

Trong trường hợp khi tài liệu được ký, việc phân tích dữ liệu cá nhân, cụ thể là việc đưa thông tin vào phòng tín dụng của người vay được coi là hợp pháp. Sau đó, Nghệ thuật. 857 Bộ luật Dân sự của Liên bang Nga, theo đó ngân hàng bảo đảm bí mật về tài khoản ngân hàng hoặc tiền gửi, cũng như về các hoạt động khác trên tài khoản và các thông tin khác. Trong trường hợp không tuân thủ các quy tắc và ngân hàng tiết lộ đồng thời bất kỳ thông tin nào - việc chuyển cho bên thứ ba của khách hàng dữ liệu cá nhân, tổ chức tín dụng có thể được yêu cầu để phục hồi thiệt hại. Điều quan trọng là các điểm gây tranh cãi như vậy đã được nêu rõ trong hợp đồng, nếu không thì việc ra tòa là vô nghĩa.

Trách nhiệm vi phạm pháp luật

Các trường hợp cụ thể và mức độ nghiêm trọng của hành vi phạm tội đòi hỏi trách nhiệm: hành chính hoặc hình sự.

Hành chính bao gồm:

1. Việc từ chối chuyển kịp thời đến thông tin công dân được pháp luật cho phép (Điều 5.39 Bộ luật vi phạm hành chính của Liên bang Nga) liên quan đến việc phạt tiền đối với một quan chức từ 5 nghìn đến 10 nghìn rúp.
2. Phân tích dữ liệu cá nhân không theo quy định của pháp luật hoặc vi phạm mục đích dự định (phần 1 của điều 13.11 của Bộ luật hành chính) - cảnh báo hoặc phạt tiền người - 3 nghìn rúp., quan chức - lên tới 10 nghìn rúp., hợp pháp. người - lên tới 50 nghìn rúp.
3. Xử lý thông tin mà không có sự đồng ý đã ký đối với việc chuyển dữ liệu cá nhân cho bên thứ ba (Phần 2, Điều 13.11 của Bộ luật hành chính) là phạt tiền lên tới 5 nghìn rúp. đối với công dân, lên tới 20 nghìn rúp. môn chính thức, lên tới 75 nghìn rúp. pháp nhân.
4. Không thực hiện đúng nghĩa vụ của các nhà khai thác trong việc tiếp cận phổ cập phân tích dữ liệu (Phần 3, Điều 13.11 của Bộ luật vi phạm hành chính Liên bang Nga) - cảnh báo hoặc thu hồi từ công dân lên tới 1 nghìn rúp, quan chức lên tới 6 nghìn rúp, với các doanh nhân cá nhân lên tới 10 nghìn rúp ., từ hội thẩm. số người lên tới 30 nghìn rúp.
5. Không ẩn danh dữ liệu (Phần 7, Điều 13.11 của Bộ luật vi phạm hành chính) - phạt tiền đối với một quan chức lên tới 6 nghìn rúp hoặc cảnh báo.

Trách nhiệm hình sự đối với việc chuyển dữ liệu cá nhân cho bên thứ ba là các vi phạm sau đây và các chế tài tương ứng:

1. Biên nhận bất hợp pháp và phân phối công khai thông tin cá nhân (Điều 137 Bộ luật hình sự của Liên bang Nga) - thu hồi tới 200 nghìn rúp. hoặc lao động bắt buộc lên tới 360 giờ, hoặc lao động cải huấn - tối đa 1 năm hoặc lao động cưỡng bức - tối đa 2 năm, hoặc bị bắt tới 4 tháng, hoặc phạt tù tới 2 năm.
2. Với một hành động tương tự với việc sử dụng vị trí chính thức, hình phạt tăng lên tới 300 nghìn rúp. hoặc bị cưỡng bức lao động tới 4 năm, hoặc bị bắt tới 6 tháng, hoặc bị phạt tù tới 4 năm. Trong mỗi trường hợp, nhân viên bị tước quyền chiếm một vị trí nhất định từ 2 đến 5 năm.
3. Mở quyền truy cập vào thông tin được bảo vệ dẫn đến phá hủy, sửa đổi hoặc sao chép (Điều 272 Bộ luật hình sự của Liên bang Nga) - phạt tiền lên tới 200 nghìn rúp. hoặc lao động cải chính lên đến 1 năm, hạn chế hoặc phạt tù tới 2 năm, lao động cưỡng bức.

Các loại trách nhiệm pháp lý và các biện pháp trừng phạt liên quan

Ngoài ra còn có một loại vi phạm pháp luật dân sự đối với việc chuyển dữ liệu cá nhân cho bên thứ ba, điều 15 của Bộ luật Dân sự, khi phát sinh tổn thất (chi phí cho việc khôi phục quyền vi phạm, thu nhập không được hưởng) khi lách luật.Sau đó, xử phạt là bồi thường thiệt hại gây ra. Khi gây tổn hại đạo đức theo Nghệ thuật. 24 của Luật dữ liệu cá nhân, nghệ thuật. 151 Bộ luật Dân sự, bồi thường cũng được quy định, thường xuyên hơn bằng tiền mặt.

Trách nhiệm kỷ luật áp dụng đối với nhân viên của doanh nghiệp đã bị kết án tiết lộ và chuyển dữ liệu cá nhân cho bên thứ ba, Điều 81, Phần 1, Khoản 6, Điều khoản C C của Bộ luật Lao động, do đó bị sa thải. Trong trường hợp vi phạm khác trong lĩnh vực này, Nghệ thuật. 90 và 192 của TC liên quan đến khiển trách hoặc bình luận.

Bảo vệ thông tin cá nhân

Để ngăn thông tin cá nhân của bạn rơi vào lưu thông xử lý thông tin của những tính cách không mong muốn, điều đáng ghi nhớ là đối với mỗi yêu cầu như vậy, cần phải ký giấy chấp thuận cá nhân. Ví dụ, nhiều tổ chức tài chính tin rằng với việc ký kết thỏa thuận với khách hàng, công dân có thể đồng ý xử lý thông tin cá nhân của mình để tự động chuyển sang dữ liệu cá nhân của các ngân hàng cho các bên thứ ba - cơ quan thu thập. Nếu điều khoản này không nằm trong thỏa thuận được ký giữa khách hàng và ngân hàng, việc tiết lộ thông tin về người vay cho đại diện của các công ty đó là bất hợp pháp. Một khía cạnh quan trọng là phải cẩn thận khi đọc từng hợp đồng, để trong trường hợp vi phạm bất kỳ điểm nào, có cơ sở để nộp đơn kiện.

Công nhân và người sử dụng lao động

Công ty quyết định phân loại thông tin cá nhân là thông tin bí mật khi có một chế độ hoạt động đặc biệt và kế hoạch bảo vệ tất cả dữ liệu có sẵn về nhân viên. Thông thường xung đột về chủ đề gây tranh cãi này phát sinh trong các doanh nghiệp nơi việc tiết lộ và chuyển dữ liệu cá nhân của nhân viên cho bên thứ ba chỉ có thể dựa trên sự đồng ý bằng văn bản. Nhân viên, do nhiệm vụ của họ, đã nhận và sở hữu hợp pháp dữ liệu của đồng nghiệp, được yêu cầu chỉ sử dụng chúng cho mục đích dự định của họ và trong mọi trường hợp không được tiết lộ thông tin. Trường hợp ngoại lệ có thể được xác định chỉ bởi luật liên bang.

Đồng ý

Một mẫu chuyển dữ liệu cá nhân cho bên thứ ba, sẽ được đăng dưới đây, phải được thực hiện theo tất cả các quy tắc, theo quy định của pháp luật và các quy định được ghi trong các hành vi pháp lý của công ty hoặc doanh nghiệp. Có một hướng dẫn bất thành văn về các yêu cầu đặc biệt cho việc chuẩn bị tài liệu này, được khuyến nghị viết:

1. Một nắp mà tên đầy đủ của công ty được chỉ định, cũng như tên và vị trí của người đứng đầu mà bài báo được đề cập.
2. Tên đầy đủ và vị trí của nhân viên, chi tiết hộ chiếu, nơi cư trú được chỉ định dưới đây.
3. Bản chất của việc đồng ý chuyển dữ liệu cá nhân cho bên thứ ba, ví dụ: Tôi đã ủy quyền cung cấp thông tin và xử lý thông tin theo lợi ích của tôi theo Luật Liên bang số 152 (có thể được viết dưới dạng miễn phí).
4. Một danh sách những gì sẽ được xử lý.
5. Danh sách những người và tổ chức hợp pháp mà dữ liệu có thể được chuyển đến.
6. Bản chất của phân tích theo kế hoạch: hỗn hợp, hệ thống hóa, bao gồm lưu trữ, chuyển giao, phi cá nhân hóa, phá hủy.
7. Ngày hết hạn.
8. Thủ tục và hoàn cảnh bên ngoài mà nhân viên có quyền thu hồi thẩm quyền của tài liệu.
9. Kết luận

Tôi đăng ký cái gì?

Khi viết đơn xin chuyển dữ liệu cá nhân cho bên thứ ba, thông tin sau sẽ được xử lý và có thể được chuyển trong tương lai:

• người được sinh ra ở đâu và khi nào;
• địa chỉ đăng ký và cư trú với việc cung cấp số điện thoại cố định (nếu có và đăng ký);
• đã kết hôn hoặc độc thân;
• địa vị xã hội;
• ông học ở trường nào;
• người làm việc và thâm niên;
• tiền lương và thu nhập khác;
• chi tiết hộ chiếu, giấy chứng nhận lương hưu, nghĩa vụ quân sự.

Bạn có thể nhận được xung quanh lệnh cấm chuyển dữ liệu cá nhân cho bên thứ ba chỉ với sự đồng ý bằng văn bản của chủ đề.Bằng chứng tài liệu như vậy là khá phổ biến trong các tổ chức tư nhân và trong các tổ chức thành phố, và là bằng chứng trong một tranh chấp, và cũng xác nhận tính hợp pháp của việc chuyển thông tin cá nhân.

Quyền độc quyền

Khả năng có được dữ liệu cá nhân về một nhân viên được sở hữu bởi một số tổ chức cần thông tin này để thực hiện các chức năng của họ:

1. Đại diện quỹ hưu trí và bảo hiểm xã hội.
2. Thanh tra Lao động Liên bang và các cơ quan giám sát và kiểm soát nhà nước về việc tuân thủ việc thực thi pháp luật lao động.
3. Thuế.
4. Công đoàn, cơ quan hành pháp trong việc điều tra các vụ tai nạn công nghiệp.

Cư dân của thể loại này phải tuân thủ chế độ bí mật, mục đích sử dụng của tất cả các thông tin được thu thập, chịu trách nhiệm chuyển dữ liệu cá nhân cho bên thứ ba. Và với một mong muốn cá nhân cho xuất bản và phân phối của họ.

Những người khác thế nào?

Trong thế kỷ 21, hầu hết tất cả các nước phương Tây đã phê chuẩn luật dự kiến ​​quy định về việc thu thập và xử lý thông tin cá nhân. Ý và Pháp đã áp đặt lệnh cấm nhà tuyển dụng thu thập thông tin cá nhân về nhân viên, nếu chúng ta không nói về phẩm chất nghề nghiệp, yêu cầu về trình độ, điều cần thiết trong việc làm. Các quốc gia khác cũng đang cố gắng hạn chế xử lý rộng rãi dữ liệu cá nhân, cũng như thông tin liên quan đến chủng tộc, quan điểm chính trị hoặc tôn giáo, địa vị xã hội, sở thích tình dục, tư cách thành viên trong các tổ chức, sử dụng rượu, tình trạng sức khỏe, tình trạng tài sản.

Tiêu chuẩn nước ngoài

Ở các quốc gia gần và xa ở nước ngoài, người ta thường phân biệt hai cách tiếp cận để xác định dữ liệu cá nhân. Ở Hà Lan, New Zealand và Thụy Điển, bất kỳ thông tin nào về một người cụ thể đều được coi là như vậy, ở Anh, họ nêu chi tiết khái niệm này bằng cách đặt tiêu chí và danh mục. Hàng xóm nói tiếng Anh không cho phép thu thập thông tin về nguồn gốc chủng tộc, quan điểm tôn giáo và chính trị, sức khỏe tâm thần, hồ sơ tội phạm và khuynh hướng tình dục. Có một luật tại Hoa Kỳ cấm các nhà quản lý điều tra công nhân về quá khứ. Nếu một doanh nhân muốn biết mọi thứ về cấp dưới của mình, anh ta cần phải có sự cho phép bằng văn bản từ anh ta.

Ở Nga, khái niệm này có thể thay đổi từ các nguyên tắc tổ chức, nhưng, về bản chất, đây là thông tin cần thiết cho người sử dụng lao động để thiết lập quan hệ lao động. Không có danh sách cụ thể theo luật. Loại thông tin cần thiết được xác định bởi hành động pháp lý của công ty theo luật liên bang.

Luật liên bang số 152 chỉ ra rằng mọi thông tin về một người cụ thể, bao gồm tên và tên viết tắt, ngày và nơi sinh, thông tin về tình trạng xã hội, tình trạng hôn nhân, mức thu nhập tài sản, giáo dục và thu nhập cố định có thể ở dạng thông tin cá nhân. Tùy thuộc vào mục đích xử lý dữ liệu có sẵn, danh sách có thể được mở rộng hoặc sửa đổi.

Mỗi lần bạn phải ký các tài liệu quan trọng, bạn cần chú ý xem bạn có đồng ý với việc thu thập và xử lý thông tin về bản thân hay không và liệu sau đó bạn có thể sử dụng và chuyển dữ liệu cá nhân cho bên thứ ba hay không. Nếu đã có sự vi phạm pháp luật, gây thiệt hại về đạo đức hoặc vật chất do tiết lộ thông tin cá nhân, bạn nên nộp đơn kiện lên tòa án yêu cầu phạt hành chính và các biện pháp trừng phạt khác. Nếu không có bằng chứng tài liệu về rò rỉ thông tin, thật không may, sẽ rất khó để chứng minh hành vi vi phạm pháp luật.