Личните данни са всякаква информациясвързани с конкретно физическо лице или определени на тяхна основа. Те включват F.I.O., място, дата на раждане, семейство, социално, имуществено състояние, адрес на местоживеене, професия, образование и др. Предметът на личните данни е, по-просто, носител на такава информация. Като източници на информация могат да бъдат паспорт, медицинска карта, финансови отчети и т.н.
Лични данни без съгласието на субекта не могат да бъдат въвеждани в никакви документи и бази данни.С разрешение на информационния носител информация за пълното му име, адрес, място, дата на раждане, абонатен номер и др. Може да бъде включена в публично достъпни източници. защита на правата на субектите на лични данни. Лицата, извършващи събирането и последващата работа с такава информация, за нарушаване на поверителността на информацията са отговорни, до наказателни.
Те събират и работят с информация, свързана с идентичността на гражданина. Предприятия за обработка на лични данни - общински или държавни структури, физически лица иорганизация. Те не само извършват работа с информация, но и определят целите и съдържанието на определени операции с информация. В този случай, за да извърши всяко действие, операторът трябва да получи съгласие на субекта на личните данни.
Една от възможностите, надарени с предмет на личните данни е получаване на информация за оператора. Носителят на информация може да знае адреса на местоположението, наличността на съответната информация от лицето. Има подобни възможности представител на субекта на личните данни, Данните на това лице трябва да бъдат потвърденидокументи, съставени в съответствие със законодателните изисквания. Запознаването с информацията, достъпна за оператора, е друга възможност, която той има обект на лични данни. Така е необходими, по-специално за проверканадеждност на информацията. Тази възможност може да бъде ограничена само в изрично предвидените от закона случаи. Носителят за съхранение може да представи искане до оператора да го изясни, блокира или унищожи. Тази възможност се реализира в случаите, когато информацията е остаряла, непълна, незаконно получена, ненадеждна, не е необходима за целите, декларирани от оператора.
Предметът на личните данни е основниятучастник в операции с информация за неговата личност. В съответствие с това той може да предприеме законови мерки, за да осигури защитата на информацията и да предотврати увреждане на неговата личност, добро име, репутация.
Информацията за наличността на данни от оператора трябва да се предава на субекта в достъпна форма. Не е позволено да се включва лична информация на други лица в тях. Предоставянето на достъп до информация е възможно на искане на носителя на данни или неговия адвокат.Заявлението трябва да съдържа информация за основния документ, потвърждаващ самоличността на гражданина - номер, дата и място на издаване, име на разрешената структура. Искането трябва да бъде подписано от подписа на субекта.
Ако друго лице действа от негово име,предоставят се пълномощията. В този случай представителят подписва изявлението. Обжалването може да бъде изпратено по електронен път. В този случай приложението трябва да съдържа цифров подпис.
Субектът има право да получава информация, съдържаща различни данни. Те включват, но не се ограничават до:
Както бе споменато по-горе, правото на достъп до лични данни може да бъде ограничено. Това се случва, ако:
Законодателството може да предвидизадължението на предприятието да предоставя своите данни за обработка. В такива случаи операторът трябва да обясни на лицето последствията от неизпълнението на изискванията. Ако информацията не е получена от превозвача, с изключение на случаите, когато е предоставена въз основа на федералния закон или ако е публично достъпна, лицето, което събира информацията, трябва да предостави следните данни на субекта:
Операторът е длъжен да използва всички налични и допустими средства, чрез които защита на правата на субекта на личните данни, По-специално той трябва да кандидатствакриптографски техники, които предотвратяват случаен или незаконен достъп до информация, нейното унищожаване, блокиране, модификация, разпространение и копиране. Изискванията за сигурност на данните по време на тяхното обработване, към носителите на материали, технологиите за съхранение се определят от правителството. Надзорът върху изпълнението на изискванията е възложен на изпълнителната федерална структура на властта в рамките на нейната компетентност. охорган за защита правата на субектите на лични данни упражнява контрол без възможност за запознаване с информацията.
Законодателството регламентира процедурата, в съответствие с която разглеждане на искания на субекти на лични данни, За операторите, работещи с информация,възлага редица отговорности. На първо място, след получаване на искането, е необходимо да се информира субектът или неговият упълномощен представител за наличието на подходящи данни. Операторът трябва да има възможност да прегледа информацията в рамките на десет дни от датата на получаване на заявлението.
В случай на решение за недоволствомолба, упълномощеното лице трябва да изпрати мотивиран отговор. Той трябва да съдържа позоваване на разпоредбите на нормативен акт, предвиждащ подходяща основа. Това трябва да стане в рамките на седем дни от датата на контакт с превозвача на лична информация или получаване на заявление. Възможността да се запознаете с данните се предоставя на субекта / представителя безплатно.
Ако е необходимо, операторът въвежда информациятапроменя, унищожава или блокира информацията. За тази цел субектът (представител) предоставя информация, потвърждаваща, че данните са остарели, получени по незаконен начин, ненадеждни и др. Операторът уведомява самия носител на данни, както и третите страни, на които са били предадени, за направените корекции.
При идентифициране на невярна информация, откриваненеправомерни действия на оператора, когато се свързва по искане на субекта / неговия представител с упълномощената структура относно блокирането, то трябва да се извърши незабавно. Заинтересованото лице може да предостави документи, в съответствие с които информацията може да бъде изяснена. Ако бъдат разкрити неправомерни действия на оператора, той е длъжен да отстрани нарушенията в тридневен срок от момента на тяхното откриване. Ако това не е възможно, информацията ще бъде унищожена. Това действие трябва да приключи в рамките на три дни от датата на откриване на нарушения.
При достигане на целта, за която беше необходимообработка на данни, операторът трябва незабавно да спре цялата работа с информация. В този случай той трябва да унищожи информацията в рамките на три дни, освен ако със закон е предвидено друго. Операторът уведомява субекта или неговия представител за предприетите действия. Ако жалбата или заявлението са изпратени от упълномощен орган, който изпълнява функции в областта на сигурността на личната информация, тогава тя също се уведомява.
Разрешение на човек да работи с неговия личенинформацията може да бъде предоставена под каквато и да е форма, което позволява да се потвърди фактът на получаване, освен ако не е предвидено друго във Федералния закон № 152. В обясненията си Roskomnadzor (органът, който защитава правата на субектите на лични данни) препоръчва да се пише в писмена форма. Изискванията към документа присъстват в член 9 от горния закон. Писменото съгласие включва:
Разрешението може да бъде дадено по електронен път. В този случай документът се удостоверява чрез цифров подпис.
Осъдени нарушителиизискванията на Федералния закон № 152, санкциите могат да бъдат налагани в съответствие с приложимите стандарти. По-специално чл. 13.11 от Кодекса за административните нарушения наказва незаконно събиране, съхранение, използване, разпространение на информация за гражданите. Най-меката санкция е предупреждение. Освен това чл. 13.11 предвижда глоби за:
Морално увреждане на субекта на личните данни,възникнало във връзка с нарушаване на неговите интереси, нарушаване на изискванията на действащото законодателство, подлежи на обезщетение в рамките на гражданския процес. Неговото обезщетение се извършва независимо от възстановяването на имуществени вреди и настъпили загуби.
Преди да обработи данни, операторът трябвауведомява упълномощената структура (Roskomnadzor) за своето намерение. Изключение от това правило е фиксирано в част 22 от член на Федералния закон № 152. Операторът не може да уведоми упълномощения орган, ако работи с данни:
Известието трябва да бъде в писмена форма.Подписва се от оторизиран служител. Позволено е електронно подаване на известие. В този случай той се сертифицира с цифров подпис. Известието трябва да посочва:
Известието трябва да включва и срок за прекратяване или условие, при което обработката на личните данни е завършена.
