Федерален закон на Руската федерация от 27 юли 2006 г. "относно личните данни". FZ № 152: коментари, изменения

Какъв е федералния закон "За лични данни" (FZ № 152)? Какви са основните изисквания и разпоредби, съдържащи се в този проект? На всички тези въпроси ще бъде отговорено в статията.

Общи разпоредби

Какви са целите на разглеждания законопроект? Първата и най-важна е регулирането на отношенията, свързани с обработката на информация. Става въпрос за средствата за автоматизация, информационни и телекомуникационни мрежи, носители на материали и картови файлове. Законът не регулира защитата на данните в конкретна домакинска сфера, семейна или лична. Най-важната посока на работа на представения законопроект е защитата на свободите и правата на гражданите чрез качествена обработка на техните лични данни. Необходимо е за поддържане на качеството на неприкосновеността на личния, семейния и личния живот.

Законът "За личните данни" цели защитата на правата на гражданите. И какво означават личните данни? Накратко, това е абсолютно всяка информация, която косвено или пряко се отнася до конкретно лице. Обработката на тези данни е поредица от операции, насочени към съхраняване, блокиране, изтриване или организиране на информация.

принципи

Законът "На лични данни" (FZ № 152) съдържа редица основни принципи, върху които се провежда целият процес на обработка на информацията. Какви са тези принципи? Тук можем да различим следното:

• Всички действия трябва да се извършват по справедлив и законосъобразен начин. Съществуването на въпросния законопроект потвърждава този принцип.
• Трябва да се установи конкретна и ясна цел. Всяко отклонение от тази цел е неприемливо (целта е да се защитят правата на гражданите).
• Следва да се осигури точността, адекватността и целесъобразността на целите. Съдържанието трябва да бъде настроено (съдържа закона за личните данни).
• Съхраняването на всички необходими данни трябва да се извършва в съответствие с всички условия, изисквания и цели.

Така разглежданият нормативен акт съдържа всички необходими принципи, въз основа на които могат да бъдат изградени дейности за защита на информацията.

условия

Обработката на лични данни трябва да се извършва не само в съответствие с определени принципи, но и при стриктно спазване на определени условия. Какви са тези условия и как са групирани заедно? Ето какво да подчертаете:

• Задължителното съгласие на гражданин да обработва данните му е най-важното условие, съдържащо закона "За лични данни" (FZ № 152).
• Цялата обработка на данни е насочена главно към постигането на определени цели, регулирани от законите и договорите на Руската федерация.
• Обработката на лични данни е насочена към правораздаването или изпълнението на всички правни актове.
• Ако съгласието на гражданите не е възможно, на обработката на данните все още трябва да се направи, когато животът или здравето на дадено лице в опасност.

Важно е също така да се отбележи, че обработката на всички необходими лични данни трябва да се извършва от специални упълномощени оператори. Задълженията на тези специалисти ще бъдат изброени по-долу.

категория

Регламентът за защита на личните данни съдържа някои видове и категории елементи, които трябва да бъдат обработени. За какво точно говорим? Накратко, възможно е да се характеризират основните категории като расови, национални, религиозни или други вярвания, предвидени в съответния законопроект. Обработката им трябва да се извършва само с прякото съгласие на гражданите и в съответствие с всички норми, стандарти и разпоредби.

За да разкрия подробно основните категории лични данни, трябва да кажа, е много трудно. Но по правило това е поверителна информация за различни видове лица, държавни служители, военни и т.н. Всичко, което гражданинът не иска да огласи публично, трябва да бъде защитен от държавата. Това са лични паспортни данни, брой сертификати или права, идеологически убеждения и т.н.

Права на субектите

Законът за личните данни (FZ No. 152) гласи, че всеки гражданин, чиито данни се обработват, има право по всяко време да получи цялата необходима информация както за данните, така и за нивото на тяхната защита. Всяко лице може да направи специално искане, след което всеки освободен оператор трябва да предостави всички необходими данни. В този случай субектът има право:

• да видите всички необходими данни;
• да унищожи обработената информация;
• да направите някои промени в информацията.

За да получи цялата необходима информация, субектът трябва да подаде молба, като му предостави личен номер (лична карта). В този случай всеки гражданин има право да подава многократно искания до необходимите органи.

Заслужава да се отбележи също така, че операторът има право да откаже темата при преглеждане на необходимата информация. Този отказ обаче трябва да бъде мотивиран. Като правило основните мотиви са неправилно проектирани искания, непълна обработка на данни или ограничено правно положение на обекта.

Отговорности на оператора

Кои са операторите? Тези работници вече говореха за по-високи, но основните им функции не бяха посочени. Съответната разпоредба за защита на личните данни урежда следното:

• Операторът е длъжен да информира субекта за своята позиция, фамилия, име и адрес;
• работата трябва да бъде строго съобразена със закона въз основа на определени правни актове;
• е длъжен да информира субекта за всички необходими правила за използването на лична информация;
• е задължен да осигури качествено записване, съхранение, систематизиране, натрупване и промяна на всички защитени и обработени лични данни.

Трябва също да се отбележи, че операторът има право да не предоставят на гражданина лична информация, ако това е тяхното активно лечение, или ако самата тема не е спазил всички правила и условията за получаване на лични данни.

Мерки за сигурност

По-горе бяха определени основните функции и задължения на операторите - служители в обработката на лични данни. Една от най-важните функции на всеки оператор е да осигури безопасното съхранение на информация в съответните ресурси. Федералният закон на Руската федерация от 27 юли 2006 г. (№ 152, FZ) урежда основните мерки и методи, които позволяват да се гарантира висококачествена сигурност на всички лични данни. Ето какво може да се разграничи тук:

• ефективна и бърза идентификация на заплахите за сигурността, бързото им елиминиране;
• ясно прилагане на различни видове технически и организационни мерки за запазване на безопасността на съхранението;
• извършване на оценки за съответните процедури, анализ на работата по съхранение и натрупване;
• висококачествено осигуряване на машинни превозвачи, както и различни технически елементи;
• Бързо възстановяване на достъпа до всички лични данни в случай на изтичане или загуба.

Освен това някои промени в закона засягат и установяването на определени нива на сигурност, в съответствие с които е възможно качествената оценка на работата по обработката на лични данни.

Упълномощен орган

Необходимо е най-сетне да се каже за упълномощения орган, чиито задължения включват контрол върху личното обработване на данни на определени граждани. Не е трудно да се предположи, че изпълнителният орган е упълномощеният орган. Неговата отговорност е да осигури качествен контрол и контрол над ефективната обработка на информацията. Какво има право да има правомощието на оторизирания орган? Ето какво прави Закон № 152 (FZ) "За личните данни" урежда:

• Коментарите на изпълнителния орган във връзка с организациите на работниците, които обработват информацията, се възприемат като искания, искания или решения. По този начин изпълнителният орган има право да упражнява пълен контрол върху обработката на данните.
• Оторизираният орган се занимава с организацията, осигуряването и контрола на системата за обработка на информация. Той също така прави запитвания за финансирането на въпросната сфера.
• Упълномощеният орган поддържа регистър на операторите, инициира въвеждането на изменения и промени в обработката на информацията. В допълнение изпълнителният орган може да свика специален консултативен съвет.

По този начин влиянието на оторизирания орган върху обработката на данни е много голямо.

отговорност

Законът предвижда налагане на отговорност за различни видове нарушения, които могат да възникнат в хода на съответната работа. Какво точно може да се разграничи тук?

Както знаете, винаги е необходимо да се изисква съгласие за обработката на определени данни. Ако такъв е започнало без съгласието (освен в някои случаи - съгласието на личните данни не се изисква в случай на определени рискове), операторът и други служители на съответните организации са длъжни да носят отговорност в съответствие с руското законодателство. Същото важи и за онези случаи, при които моралната вреда е причинена на субектите поради работата.