Федерален закон на Руската федерация от 27 юли 2006 г. № 152-ФЗ “За личните данни”

Процесът на анализиране и обработка на лични данни играе решаваща роля във всяка цивилизована държава. В Руската федерация тази процедура е регламентирана със закон - в 152-FZ "За личните данни". В този член ще бъде анализиран този регулаторен акт.

Основни термини

Закон № 152-ФЗ “За личните данни” използва няколко термина. Първата и най-важна концепция е, разбира се, "лични данни". Според 152-FZ, това е информация което е пряко или косвено свързано с конкретно лице. Обработването на лични данни се извършва от оператора - общински или държавен орган, а понякога и от физическо лице. Самият процес на обработка на данни се състои в извършване на набор от операции, чиято цел е да събира, систематизира, анализира и съхранява лична информация за всеки гражданин на Русия.

Личните данни могат да бъдат прехвърляни на определен кръг от лица, а понякога дори подлежат на унищожаване или обезличаване.

Общи разпоредби на Федералния закон

Какво е създаден номер 152-FZ "За лични данни"? Член 2 говори за целта на закона. Това е защитата на свободите и правата на човека при обработването на неговите лични данни.

Какво може да регулира представения закон? Съгласно член 1, това е всяка връзка, свързана с процедурите за обработка на данни от руски граждани. Този процес се осъществява от федерални държавни агенции и органи субекти на Руската федерация. Органите систематизират информацията за потребителите, определят специални алгоритми за търсене и записват информация за носителите на данни. Но какви отношения не трябва да регулират органите, участващи в личната обработка на информация за гражданите?

Ето какво посочва законът:

• Организиране на процесите на съхранение, регистриране и систематизиране на документацията на Архивния руски фонд и други случаи, свързани с архивната работа.
• Обработка на лични данни от физически лица за семейни или домакински нужди, ако това нарушава правата на други субекти на лична информация.

На какви принципи изгражда и функционира процесът? обработка на информация за гражданите? Това е разгледано в член 5.

Относно принципите и условията за обработка на данните

На какви принципи се основава процедурата за обработка на лична информация за руските граждани? Член 5 № 152-ФЗ “Относно личните данни” се посочва по законност и справедливост, по отношение на ограничаване на конкретни и законни цели. Така обработката на данни, несъвместима с целите на закона, се счита за неприемлива. Същото се отнася и за процеса на лечение, който има противоположни цели и задачи.

Съдържанието на обработената информация трябва стриктно да отговаря на поставените цели, които са в съответствие със закона. Трябва да се осигури точност и пълнота на личната информация. Операторът е длъжен да изпълнява високо трудовите си функции. Съхраняването на данни е позволено само във вид, който позволява точно и бързо определяне на предмета на личната информационна система.

Чл. 6 No. 152-FZ "За личните данни" установява редица условия за обработване на лична информация. Така обработката е разрешена само в следните случаи:

• Обработката и анализът се извършват с писменото съгласие на субекта на личните данни (чл. 9, ал. 152-ФЗ “За личните данни”).
• Тя се осъществява за постигане на определени цели, заложени в закона.
• Лечението е необходимо за защита на здравето и живота на гражданите.

Друг принцип на обработка на информацията остава наличието на специални категории, които ще бъдат обсъдени по-късно.

За категориите лични данни

Член 10 от разглеждания нормативен акт изброява основните категории данни, които ще се обработват. Параграф 1 от статията говори за политически, религиозни или философски убеждения, за здравословното състояние, националността и расата. Всичко това се откроява в системата от специални категории, събирането на които не се допуска постоянно.

Има само малък списък от случаи, когато обработването е подадено типове информация допустимото. Това трябва да включва:

• случаи, когато субектът на обработката е дал писмено съгласие за предоставяне на информация от специална категория;
• когато специалните лични данни на субектите вече са публично достъпни;
• когато е необходимо да се защити живота, здравето и интересите на субекта;
• когато обработката на такава информация се извършва за медицински или профилактични цели;
• в други случаи, установени от федералния закон.

Самият предмет на лична информация има редица права.

Относно правата на субекта

Какви права, съгласно глава 3 от разглеждания нормативен акт, имат субектите на личните данни? Член 14 се отнася до правата на гражданите за достъп до тяхната лична информация. Как може да се направи това? Законът предвижда правото да се изисква от операторите да изясняват определени данни. Член 15 утвърждава правилата, според които е възможно да се използват личните ви данни за популяризиране и рекламиране на определени услуги, стоки, продукти и т.н.

Член 16 говори за правото на субектите да предотвратяват автоматичната обработка на информацията, а член 17 за възможността за обжалване на действията на оператора. Между другото, операторът е основната връзка в цялата процедура за обработка на данни. Този служител има редица отговорности, които ще бъдат разгледани по-долу.

Отговорности на оператора

18 чл. 152-ФЗ "За личните данни" (изменен на 01.07.2017 г.) определя основните функции на операторите в областта на събирането на лична информация. Операторът трябва да предостави на субекта на информацията следната информация:

• целта на обработката на данни;
• правно основание за обработка;
• име и адрес на оператора;
• източници на придобиване на информация.

Операторът е длъжен да предприеме редица мерки за гарантиране на сигурността на личната информация, за отстраняване на нарушения на закона, изясняване, блокиране и ликвидиране на лична информация в определени случаи, установени със закон. Така, № 152-ФЗ “За личните данни” от 27 юли 2006 г. е най-изчерпателният източник в областта на събирането на информация за руските граждани.

Осигуряване на обработка на информация

Трябва да разкажем и за задълженията на операторите в областта на сигурността на личната информация.

Това е залегнало в чл. 19 No. 152-ФЗ „За личните данни“:

• нарушаването на закона или други заплахи за сигурността на данните трябва да бъде бързо и качествено определено и спряно от операторите;
• операторите трябва да използват редица организационни и технически средства, за да гарантират сигурността на данните;
• от операторите се изисква да оценят и анализират прилаганите процедури за сигурност;
• осчетоводяването на машини, които са носители на информация, както и контрол на качеството върху тях, са отговорност на служителите за обработка на данни;
• задължение за възстановяване на достъпа до лични данни, които се обработват в информационната система.

Не по-малко важен е контролът на държавата, който ще бъде разгледан по-късно.

За държавния контрол на обработката на данни

Личната информация трябва да бъде защитена и анализирана от отделни държавни агенции на Руската федерация. Какво точно си струва да се подчертае? Член 19 от Федералния закон № 152-ФЗ “За личните данни” (с коментари от 2017 г.) посочва задълженията на руското правителство.

По-специално, заслужава да се отбележи:

• установяване на изисквания за защита на личните данни;
• осигуряване на специални нива на лична информационна сигурност, които зависят от степента на заплахите;
• задаване на изисквания за носители за съхранение.

Член 23 гласи за упълномощения орган, който е правителството на Руската федерация. Тук са фиксирани основните права на тялото:

• изисква информация от юридически и физически лица за упражняване на техните правомощия;
• изискването от оператора на определени видове документация;
• проверки по отношение на информацията, съдържаща се в специални информационни бази данни.

Член 24 установява нормата, съгласно която нарушителите на въпросното право подлежат на отговорност.