Koja je tema osobnih podataka? Oblik suglasnosti subjekta osobnih podataka

Osobni podaci odnose se na sve informacije vezane uz određenu ili na temelju njihovih fizičkih osoba. Uključuju FI, mjesto, datum rođenja, obitelj, društveni položaj, status stanovanja, adresa prebivališta, zanimanje, obrazovanje itd. Predmet osobnih podataka je, jednostavno,

Ograničen pristup

Osobni podaci bez suglasnosti subjekta ne može se unijeti u bilo koji dokument i bazu podataka. S dopuštenjem nositelj podataka podaci o svom imenu, adresi, mjestu, datumu rođenja, pretplatničkom broju itd. mogu se uključiti u javne izvore. zaštita prava subjekata osobnih podataka. Osobe koje prikupljaju i prate takve informacije, zbog kršenja povjerljivosti informacija, podliježu odgovornosti, uključujući kazneno djelo.

operatori

Oni prikupljaju i rade s informacijama koje se odnose na identitet pojedinca. Predmeti za obradu osobnih podataka - općinske ili državne strukture, fizičke osobe i organizacije. Oni ne samo da rade s informacijama, nego također određuju ciljeve i sadržaj određenih operacija s podacima. Istodobno, za obavljanje bilo kakvih radnji operater mora primiti suglasnost subjekta osobnih podataka.

Pristup osobnim podacima

Jedna od mogućnosti predmet osobnih podataka, jest dobivanje informacija o operatoru. Nositelj podataka može znati adresu informacija, dostupnost relevantnih informacija od osobe. Slične mogućnosti posjeduju predstavnik subjekta osobnih podataka. Ovlasti ove osobe moraju se potvrditi dokumentima koji su izdani u skladu sa zakonodavnim zahtjevima. Svijest o informacijama koje ima rukovatelj je još jedna prilika da se predmet osobnih podataka. Ovo je osobito je potrebno provjeriti pouzdanost informacija. Ta se mogućnost može ograničiti samo u slučajevima koji su izravno propisani zakonom. Nositelj podataka može zahtijevati operateru za pojašnjenje, blokiranje ili uništavanje. Ta se mogućnost ostvaruje u slučajevima kada su informacije zastarjele, nepotpune, ilegalno dobivene, nepouzdane, nisu nužne u svrhe koje je odredio operator.

Predmet osobnih podataka je glavni sudionik u poslovanju s informacijama o njegovoj osobnosti. Prema tome, on može poduzeti pravne mjere kako bi osigurala zaštitu informacija i spriječila oštećenje njegove osobnosti, dobrog imena, ugleda.

Pružanje informacija

Informacije o dostupnosti podataka od operatora moraju biti prenesene na predmet u dostupnom obliku. Nije dopušteno uključiti osobne podatke drugih osoba u njih. Pružanje pristupa informacijama moguće je zahtjev nositelja podataka ili njegov odvjetnik. Zahtjev mora sadržavati podatke o glavnom dokumentu koji potvrđuje identitet građanina, broj, datum i mjesto izdavanja, naziv ovlaštene strukture. U zahtjevu potpis subject je obavezan.

Ako drugo djeluje u njegovo ime, daju se informacije o dokumentu koji potvrđuje autoritet. Potpis u prijavi tada stavlja zastupnik. Žalba se može poslati elektroničkim putem. U tom slučaju, prijava mora sadržavati digitalni potpis.

Popis dostupnih informacija

Subjekt ima pravo dobiti podatke koji sadrže različite podatke. Među njima, među ostalima, jesu:

1. Potvrda činjenice rada s osobnim informacijama i svrsi.
2. Metode obrade podataka koje koristi operater.
3. Informacije o zaposlenicima koji imaju pristup informacijama ili kojima se može pružiti.
4. Popis informacija s kojima se obavlja rad, izvori njihove prijave.
5. Obrada i pohrana dostupnih podataka.
6. Informacije o pravnim posljedicama rada s informacijama.

Zahtjevi zakonodavstva

Kao što je gore spomenuto, pravo pristupa osobnim podacima može biti ograničeno. To se događa ako:

1. Rad s informacijama dobivenim inteligencijom, operativnim pretraživanjem i sličnim aktivnostima obavlja se za obranu zemlje, osiguravajući njegovu sigurnost i zaštitu reda u društvu.
2. Obrada podataka provodi zaposlenici koji su pritvorili osobu zbog sumnje da je počinio kazneno djelo ili su podnijeli tužbu protiv njega ili primijenili neku od postojećih preventivnih mjera. Iznimke su slučajevi utvrđeni Zakonom o kaznenom postupku.
3. Davanje informacija krši ustavne slobode i prava trećih osoba.

Prikupljanje podataka

Zakonodavstvo može predvidjeti da entitet dostavi svoje podatke za obradu. U takvim slučajevima, operater treba objasniti osobi posljedice odbijanja da udovolji zahtjevima. Ako podaci nisu primljeni od prijevoznika, osim kada je pružena na temelju Federalnog zakona ili ako je javno dostupna, osoba koja prikuplja informacije mora dati sljedeće podatke entitetu:

1. Ime operatora i njegovu adresu (za fizičke osobe - FIO).
2. Svrha rada s informacijama, pravna osnova.
3. Potencijalni korisnici informacija.
4. Prava subjekta, utvrđena zakonom.

Sigurnosne mjere

Operator je dužan koristiti sva dostupna i dopuštena sredstva koja pružaju zaštita prava predmeta osobnih podataka. Konkretno, ona mora koristiti kriptografske tehnike kako bi spriječila slučajni ili nezakoniti pristup informacijama, uništenje, blokiranje, izmjenu, distribuciju i kopiranje. Vlada utvrđuje zahtjeve za sigurnost podataka tijekom obrade, za fizičke medije i tehnologije skladištenja. Nadzor nad provedbom naloga pripada izvršnoj federalnoj strukturi vlasti u okviru svoje nadležnosti. ohPovjerenstvo za zaštitu prava subjekata osobnih podataka Ona vrši kontrolu bez mogućnosti upoznavanja s informacijama.

Rad s aplikacijama

Zakonodavstvo regulira redoslijed pod kojim je razmatranje zahtjeva subjekata osobnih podataka. Operatori koji rade s informacijama imaju niz odgovornosti. Prije svega, kada je zahtjev zaprimljen, potrebno je informirati subjekta ili njegovu ovlaštenu osobu o dostupnosti relevantnih podataka. Operatoru treba omogućiti pregled informacija u roku od deset dana od dana primitka zahtjeva.

Ako se donese odluka da ne zadovolji zahtjev, ovlaštena osoba mora poslati obrazloženi odgovor. Treba sadržavati upućivanje na odredbe normativnog zakona koji osiguravaju odgovarajuću osnovu. To se mora izvršiti u roku od sedam dana od dana primjene osobnih podataka prijevoznika ili primitka zahtjeva. Mogućnost upoznavanja s podacima dostavlja se subjektu / predstavniku bez naknade.

Ako je potrebno, operater mijenja informacije, uništava ili blokira informacije. U tom smislu, predmet (agent) pruža informacije koja potvrđuje da su podaci zastarjeli, dobiveni nezakonitim sredstvima, su nepouzdani, i tako dalje. Za podešavanje Operater je dužan obavijestiti prijevoznika informacija, kao i treće osobe, na koje su prenesene.

Uklanjanje prekršaja

U slučaju otkrivanja nepouzdanih informacija, otkrivanja nezakonitih radnji operatora pri primjeni ili na zahtjev subjekta / njegovog predstavnika ovlaštenom tijelu pri blokiranju, mora se izvršiti odmah. Zainteresirana osoba može dostaviti dokumente prema kojima se informacije mogu navesti. Ako se otkrivaju protupravne radnje operatera, u roku od tri dana od trenutka otkrivanja, dužan je otkloniti kršenja. Ako to nije moguće, podaci će biti uništeni. Ta se radnja mora izvršiti u roku od tri dana od dana otkrivanja kršenja.

Za postizanje svrhe za koju je potrebno obraditi podatke, operator je dužan odmah zaustaviti sve podatke. Istodobno, on mora uništiti podatke u roku od tri dana, osim ako zakonom nije drukčije određeno. Operator obavještava subjekta ili njegovog predstavnika o počinjenim radnjama. Ako je zahtjev ili prijava poslana od strane ovlaštenog tijela koje obavlja poslove iz područja zaštite osobnih podataka, onda je također obaviješteno.

Oblik suglasnosti subjekta osobnih podataka

Dopustite osobu za rad s njegov osobni podaci mogu se dati u bilo kojem obliku koji omogućuje potvrditi primitak, osim ako nije drugačije fiksne FZ broj 152. U svom objašnjenju Roskomnadzor (tijelo za zaštitu prava osobnih podataka ispitanika) preporučuje da se registriraju u pisanom obliku. Zahtjevi za dokument su prisutni u članku 9. navedenog zakona. Pisani pristanak uključuje:

1. Ime, adresa osobe, podaci o dokumentu koji potvrđuje identitet (broj, serija, datum izdavanja i ime institucije koja ga je izdala).
2. Informacije o predstavniku predmeta. Osim FI-a, daju se adrese, informacije o putovnici i zahtjevi punomoći.
3. Ime ili adresa, ime, prezime i patronimika operatera.
4. Svrha obrade osobnih podataka.
5. Popis informacija s kojima je nositelj ovlašten raditi.
6. Ime ili adresu i ime osobe koja obavlja obradu podataka u ime operatora.
7. Posebne radnje koje treba poduzeti s podacima. Također treba postojati općeniti opis metoda koje operator koristi u obradi podataka.
8. Razdoblje tijekom kojega je dozvola važeća, ako zakonom nije drukčije određeno.
9. Potpis nositelja podataka.

Dopuštenje se može dati elektroničkim putem. U tom je slučaju dokument ovjeren digitalnim potpisom.

Odgovornost za nepoštivanje zakonodavnih zahtjeva

Osobe proglašene krivima za kršenje zahtjeva Federalnog zakona br. 152 mogu biti sankcionirane u skladu s važećim standardima. Konkretno, čl. 13.11 Administrativni zakon propisuje kazne za nezakonito prikupljanje, pohranu, korištenje i širenje informacija o građanima. Najsnažnije sankcije su upozorenje. Osim toga, čl. 13.11 propisuje kazne za:

• pojedinci - 300-500 rubalja;
• zaposlenici - 500-1 000 rubalja;
• organizacije - 5-10 tisuća rubalja.

Moralno oštećenje predmeta osobnih podataka koji su nastali u vezi s kršenjem njegovih interesa, kršenje zahtjeva sadašnjeg zakona, podliježe naknadi u okviru građanskog postupka. Njegova naknada se vrši bez obzira na povrat imovine i nastale štete.

Obavijest o radu s informacijama

Prije obrade podataka operator mora obavijestiti ovlaštenu strukturu (Roskomnadzor) o svojoj namjeri. Iznimke za ovo pravilo su fiksne u h. 22. Federalnog zakona № 152. Operator ne može obavijestiti ovlašteno tijelo ako surađuju s podacima:

1. U odnosu na osobe s kojima je povezan radnim odnosima.
2. Primljena na zaključenje ugovora, kao jedna od stranaka je nositelj podataka. U ovom slučaju, postoji rezervacija. Informacije koje prima operator ne bi trebale biti distribuirane i prenesene trećim stranama. Koristi se isključivo za provedbu uvjeta ugovora i formaliziranje ugovora s prijevoznikom.
3. Vezano za sudionike vjerske ili društvene organizacije. Međutim, primljene informacije ne smiju se širiti bez njihovog dopuštenja.
4. Javno su dostupni.
5. Uključujući samo medije.
6. Potrebno je za jednu propusnicu osobe na teritorij gdje je operater ili u drugim sličnim svrhama.
7. Sadržane u bazama podataka s informacijama koje imaju status automatiziranih sustava.
8. Obrađeno bez uporabe automatizacije, sukladno saveznim zakonima ili drugim propisima koji osiguravaju zahtjeve za informacijskom sigurnošću prilikom rada s njim i poštujući interese svojih prijevoznika.

Obrada obavijesti

Obavijest mora biti u pisanom obliku. Potpisan je od strane ovlaštenog zaposlenika. Obavijest možete poslati u elektroničkom obliku. U tom je slučaju certificiran digitalnim potpisom. U obavijesti je potrebno navesti:

1. Naziv (FIO) i adresa operatera.
2. Svrha rada s informacijama.
3. Kategorije podataka koje će biti obrađene.
4. Pravna osnova za rad s informacijama.
5. Kategorije osoba koje nose informacije.
6. Popis posebnih akcija operatora.
7. Opis mjera koje će se poduzeti kako bi se osigurala sigurnost informacija.
8. Datum početka rada s podacima.

Obavijest također mora sadržavati rok prestanka ili uvjet u kojem se obavlja obrada osobnih podataka.