Subjek data - yang ini? Persetujuan subjek data peribadi

Data peribadi merujuk kepada apa-apa maklumat yang berhubungan dengan orang asli tertentu atau boleh dikenal pasti atas dasar itu. носитель такой информации. Ini termasuk nama penuh, tempat dan tarikh lahir, keluarga, sosial, status harta, alamat kediaman, pekerjaan, pendidikan, dan lain-lain subjek data peribadi -. Ia adalah, dalam erti kata lain, syarikat penerbangan maklumat tersebut. Sebagai sumber maklumat boleh bertindak sebagai pasport, rekod perubatan, penyata kewangan, dan sebagainya.

akses yang terhad

не могут вноситься ни в какие документы и базы. data peribadi tanpa persetujuan subjek tidak boleh dibuat dalam mana-mana dokumen dan pangkalan data. Dengan izin pembawa data dalam sumber-sumber awam mungkin termasuk maklumat mengenai nama-Nya, Nama Akhir, alamat, tempat, tarikh lahir, nombor perkhidmatan dan sebagainya. Undang-undang semasa memberi jaminan perlindungan hak-hak subjek data peribadi. Orang yang terlibat dalam pengumpulan dan kerja berikutnya dengan apa-apa maklumat, kerana melanggar kerahsiaan maklumat bertanggungjawab, sehingga jenayah.

pengendali

Mereka mengumpul dan bekerja dengan maklumat yang berhubungan dengan warganegara individu. – муниципальные или госструктуры, физлица и организации. Subjek data peribadi - agensi perbandaran atau negeri, fizikal dan organisasi. Bukan sahaja mereka melaksanakan maklumat kerja, tetapi juga menentukan tujuan dan kandungan maklumat operasi tertentu. . Pada masa yang sama untuk menjalankan apa-apa tindakan, pengendali mesti mendapatkan kebenaran daripada subjek data peribadi.

Akses kepada maklumat peribadi

получение информации об операторе. Satu kemungkinan, yang dikurniakan dengan subjek data peribadi - adalah untuk mendapatkan maklumat mengenai pengendali. pembawa maklumat boleh tahu lokasi alamat, ketersediaan maklumat yang sesuai daripada seseorang. . Ia mempunyai wakil keupayaan yang sama subjek data peribadi. Kuasa orang ini mesti disokong oleh dokumen disediakan selaras dengan keperluan perundangan. Membiasakan diri dengan maklumat yang ada kepada pengendali - kemungkinan lain, yang mempunyai subjek data. необходимо, в частности, для проверки достоверности сведений. Ini adalah perlu khususnya untuk mengesahkan kebolehpercayaan data. Ciri ini mungkin terhad hanya dalam kes-kes yang diperuntukkan dengan nyata oleh undang-undang. A medium storan boleh mengemukakan tuntutan kepada pengendali perbaikan, menyekat atau pemusnahan. Ciri ini dilaksanakan dalam kes-kes di mana maklumat yang sudah lapuk, tidak lengkap, diperolehi secara haram, tidak boleh dipercayai, tidak perlu bagi tujuan yang dinyatakan oleh pengendali.

subjek data peribadi - adalah peserta utama dalam operasi dengan maklumat mengenai identitinya. Selaras dengan ini, ia boleh mengambil tindakan undang-undang untuk memastikan keselamatan maklumat dan mencegah kerosakan kepada dirinya, nama baik, reputasi.

Pemberian maklumat

Maklumat mengenai kewujudan data daripada pengendali itu diberikan kepada subjek dalam bentuk yang boleh diakses. Ia tidak boleh dimasukkan dalam mereka maklumat peribadi orang lain. или его поверенного. Menyediakan akses kepada maklumat yang boleh didapati atas permintaan subjek data daripada pengangkut atau pengacaranya. Permohonan hendaklah mengandungi maklumat mengenai dokumen asas mengesahkan identiti warga, - jumlah, tarikh dan tempat dikeluarkan, nama struktur yang dibenarkan. Permintaan untuk suatu perintah mandatori hendaklah ditandatangani oleh entiti.

Jika bertindak bagi pihak orang lain, menyediakan maklumat mengenai dokumen yang mengesahkan pihak berkuasa. kenyataan tanda tangan dalam kes ini meletakkan wakil. Rayuan boleh dihantar dalam bentuk elektronik. Dalam kes ini, permohonan itu hendaklah mengandungi tandatangan digital.

Senarai maklumat yang ada

subjek yang berhak untuk mendapatkan maklumat yang mengandungi pelbagai data. Ini termasuk, antara lain, termasuk:

1. Pengesahan kerja dengan maklumat peribadi dan tujuannya.
2. Kaedah pemprosesan data yang digunakan oleh pengendali.
3. Maklumat mengenai pekerja yang mempunyai akses kepada maklumat, atau yang mungkin ianya diterima.
4. Senarai maklumat yang anda bekerja, sumber-sumber mereka.
5. Tempoh pemprosesan dan penyimpanan data.
6. Maklumat mengenai tindakan undang-undang bekerja dengan maklumat.

PERATURAN

Seperti yang dikatakan di atas, hak akses kepada data peribadi mungkin terhad. Ini berlaku apabila:

1. Bekerja dengan maklumat yang diperoleh dalam rangka perisikan, operasi dan penyiasatan, aktiviti lain yang serupa dilakukan untuk mempertahankan negara, memastikan keselamatan dan ketenteraman dalam masyarakat.
2. pemprosesan data dijalankan oleh pekerja yang ditahan subjek ini kerana disyaki jenayah, atau untuk mendakwanya, atau untuk memohon kepadanya salah satu daripada langkah-langkah pencegahan yang sedia ada. Pengecualian adalah tetap CPC.
3. Pemberian maklumat melanggar kebebasan perlembagaan dan hak-hak pihak ketiga.

pengumpulan maklumat

Perundangan boleh mengadakan peruntukan bagi kewajipan tertakluk untuk menyediakan data mereka untuk diproses. Dalam kes seperti ini, pengendali mesti menjelaskan kepada orang yang akibat gagal memenuhi keperluan. Jika maklumat tidak diperolehi daripada pengangkut, kecuali ia telah diberikan atas dasar undang-undang Persekutuan, atau jika ia adalah awam, orang yang melaksanakan pengumpulan maklumat perlu menyediakan maklumat berikut untuk subjek ini:

1. nama pengendali dan alamat (untuk individu - Nama, Nama Akhir).
2. Tujuan maklumat, asas undang-undang.
3. pengguna yang berpotensi maklumat.
4. Hak-hak subjek, yang ditakrifkan oleh undang-undang.

langkah-langkah keselamatan

. operator adalah bertanggungjawab untuk menggunakan semua cara yang ada dan boleh diterima oleh yang melindungi hak-hak subjek data peribadi. Khususnya, beliau perlu menggunakan teknik kriptografi untuk menghalang capaian yang tidak disengajakan atau yang tidak dibenarkan kepada maklumat, kebinasaan mereka, menyekat, pengubahsuaian, pengedaran, dan menyalin. keperluan keselamatan data untuk pemprosesan mereka, kepada media yang nyata, teknologi penyimpanan yang ditubuhkan oleh Kerajaan. Pengawasan pelaksanaan perintah terletak pada struktur eksekutif kerajaan persekutuan dalam rangka kecekapannya. осуществляет контроль без возможности ознакомления со сведениями. Tentang RGANI untuk melindungi hak-hak subjek data menjalankan kawalan peribadi tanpa sebarang kemungkinan untuk membiasakan diri dengan maklumat.

Bekerja dengan aplikasi

. Undang-undang mengawal perintah itu mengikut mana peperiksaan dijalankan data peribadi subjek permintaan. Pada pengendali bekerja dengan maklumat, memberikan beberapa tanggungjawab. Pertama sekali apabila diminta untuk memaklumkan kepada subjek atau wakilnya yang diberi kuasa mengenai adanya data yang berkaitan. pengendali perlu menyediakan peluang untuk menyemak maklumat dalam masa sepuluh hari dari tarikh penerimaan permohonan.

Dalam hal keputusan atas permintaan penafian, orang yang diberi kuasa hendaklah menghantar suatu jawapan alasan. Ia perlu menjadi rujukan kepada peraturan kedudukan yang menyediakan asas sesuai. Ini mesti dilakukan dalam tempoh tujuh hari dari tarikh media penyebaran maklumat peribadi atau penerimaan permohonan. Peluang untuk berkenalan dengan data yang diberikan kepada subjek / wakil percuma.

Jika perlu, pengendali membuat perubahan dalam maklumat itu, memadam atau menyekat maklumat. Untuk tujuan ini, subjek (ejen) menyediakan maklumat yang mengesahkan bahawa data yang sudah lapuk, cara yang tidak sah telah diperolehi, tidak boleh dipercayai, dan sebagainya. Untuk pelarasan pengendali hendaklah memberitahu pembawa maklumat, serta pihak-pihak ketiga, yang mereka telah dipindahkan.

menyelesaikan Masalah

Dalam mengenal pasti maklumat yang palsu, pengesanan tindakan menyalahi undang-undang pengendali semasa mengendalikan atau atas permintaan subjek / wakilnya kepada pihak institusi yang diberi kuasa tentang penyekatan, ia mesti dilakukan dengan segera. Pihak yang berminat boleh mengemukakan dokumen-dokumen mengikut mana maklumat boleh disahkan. Jika dikesan tindakan menyalahi undang-undang pengendali, ia adalah dalam tempoh tiga hari dari tarikh pengesanan diperlukan untuk membetulkan pelanggaran. Jika anda melakukan ini tidak mungkin, maklumat akan membaringkan diri kepada kebinasaan. Tindakan ini perlu dilakukan dalam tempoh tiga hari dari tarikh pengesanan pelanggaran.

Untuk mencapai matlamat tersebut yang mana pemprosesan data yang diperlukan, pengendali mesti segera menghentikan semua kerja dengan maklumat. Dalam kes ini, dia mesti memusnahkan maklumat itu dalam tempoh tiga hari, melainkan jika diperuntukkan selainnya oleh undang-undang. Tindakan sempurna pengendali memberitahu subjek atau wakilnya. Jika suatu rayuan atau pernyataan yang telah dihantar kepada struktur kuasa yang melaksanakan fungsi keselamatan data peribadi, ia diberitahu dan ia.

Persetujuan subjek data peribadi

Membenarkan seseorang untuk bekerja dengan maklumat peribadi yang diperuntukkan dalam apa jua bentuk membolehkan mengesahkan penerimaan, melainkan tetap FZ nombor 152. Dalam penjelasannya Roskomnadzor (badan untuk melindungi hak-hak subjek data peribadi) mencadangkan untuk mendaftar secara bertulis. keperluan dokumen hadir dalam artikel 9 Akta di atas. Kebenaran bertulis termasuk:

1. nama penuh, alamat orang itu, maklumat dalam kad pengenalan (nombor, siri, tarikh dikeluarkan dan nama institusi itu, yang berdaftar dengannya).
2. Untuk maklumat mengenai wakil subjek. Selain nama penuh, alamat, maklumat mengenai pasport, surat kuasa wakil butiran yang diberikan.
3. Nama atau alamat Nama penuh pengendali.
4. Tujuan memproses maklumat peribadi.
5. Senarai maklumat untuk bekerja dengan yang membenarkan pembawa.
6. Nama atau alamat dan nama: orang yang melaksanakan rawatan bagi pihak maklumat pengendali.
7. Tindakan-tindakan khusus yang akan dilaksanakan dengan maklumat. Ia juga perlu mengemukakan suatu perihalan am mengenai kaedah yang digunakan oleh pengendali dalam pemprosesan data.
8. tempoh di mana permit yang sah, melainkan jika yang ditubuhkan oleh undang-undang.
9. Tandatangan subjek data pengangkut.

Kebenaran boleh diberikan secara elektronik. Dalam kes ini, dokumen yang diperakui dengan tandatangan digital.

Tanggungjawab bagi kegagalan untuk keperluan undang-undang yang

Orang yang didapati bersalah melanggar kehendak nombor Undang-undang Persekutuan 152, boleh dikaitkan dengan sekatan selaras dengan peraturan yang berkenaan. Khususnya, Art. 13.11 Kanun Pentadbiran memperuntukkan penalti bagi pengumpulan haram, penyimpanan, penggunaan dan penyebaran maklumat mengenai rakyat. Sebagai paling ringan perbuatan sanksi amaran. Di samping itu, Art. 13.11 memperuntukkan denda:

• individu - 300-500 p;.
• pekerja - 500-1, 000 p;.
• organisasi - 5-10.000 p ..

kerosakan moral subjek data peribadi yang timbul berhubung dengan pelanggaran kepentingannya, melanggar peruntukan undang-undang semasa, tertakluk kepada pampasan dalam prosiding sivil. pampasan itu dijalankan tanpa mengira pemulihan kerosakan dan kerugian harta benda.

Pemberitahuan maklumat yang

Sehingga awal data, pengendali perlu memaklumkan kepada institusi yang diberi kuasa (Roskomnadzor) mengenai hasratnya. Pengecualian kepada peraturan ini adalah tetap dalam jam. 22 perkara nombor Undang-undang Persekutuan 152. Pengendali tidak boleh memberitahu badan yang diberi kuasa, jika dia bekerja dengan data:

1. Berkaitan dengan orang yang dengan siapa dia yang berkaitan dengan hubungan pekerja.
2. Mendapat sekurang-tamatnya perjanjian itu, sebagai satu pihak yang bertindak data sebagai subjek. Apabila tempahan ini adalah sah. Maklumat yang diperoleh oleh pengendali, dan tidak boleh diedarkan kepada pihak ketiga. Ia digunakan secara eksklusif bagi pelaksanaan syarat-syarat kontrak dan pelaksanaan perjanjian dengan maklumat pembawa subjek.
3. Yang berhubungan dengan peserta yang menyertai pertubuhan agama atau sosial. Dalam kes ini, maklumat yang diperolehi tidak boleh diedarkan tanpa kebenaran.
4. Ia boleh didapati secara umum.
5. Termasuk hanya sokongan F. IO.
6. Perlu untuk lulus diri yang satu kepada wilayah di mana pengendali itu terletak, atau tujuan lain yang serupa.
7. Maklumat yang terkandung dalam pangkalan data yang mempunyai taraf sistem automatik.
8. Diproses tanpa menggunakan automasi, mengikut Undang-Undang Persekutuan atau peraturan-peraturan lain, menetapkan syarat-syarat untuk keselamatan maklumat apabila bekerja dengan dan bahawa kepentingan pembawa.

Pendaftaran notis

Pemberitahuan mesti dibuat secara bertulis. Ia ditandatangani oleh pekerja yang diberi kuasa. Ia dibenarkan untuk pemberitahuan secara elektronik. Dalam kes ini, ia hendaklah disahkan dengan tandatangan digital. Notis itu mesti menentukan:

1. Nama (Nama penuh) dan alamat pengendali.
2. Tujuan kerja dengan maklumat.
3. Kategori data untuk diproses.
4. Asas undang-undang untuk kerja-kerja dengan maklumat.
5. Kategori individu pembawa maklumat.
6. Senarai tindakan tertentu pengendali.
7. Keterangan langkah-langkah yang diambil untuk memastikan keselamatan maklumat.
8. Tarikh mula kerja dengan maklumat.

Notis itu juga perlu tempoh semasa pemberhentian mana-mana syarat di bawah yang melengkapkan pemprosesan data peribadi.