Los datos personales son cualquier información.en relación con un individuo específico o determinado en función de su base. Estos incluyen F.I.O., lugar, fecha de nacimiento, familia, social, estado de la propiedad, dirección de residencia, profesión, educación, etc. El tema de los datos personales es, más simplemente, portador de dicha información. Como fuentes de información puede ser un pasaporte, tarjeta médica, estados financieros, etc.
Datos personales sin el consentimiento del sujeto. no se puede ingresar en ningún documento y base de datos.Con el permiso del transportista de información, la información sobre su nombre completo, dirección, lugar, fecha de nacimiento, número de suscriptor, etc., puede incluirse en fuentes disponibles públicamente. protección de los derechos de los sujetos de los datos personales. Las personas que llevan a cabo la recopilación y el trabajo posterior con dicha información, por violación de la confidencialidad de la información, son responsables, hasta criminales.
Recopilan y trabajan con información relacionada con la identidad del ciudadano. Entidades de procesamiento de datos personales - estructuras municipales o estatales, individuos yorganización No solo realizan trabajos con información, sino que también determinan los objetivos y el contenido de ciertas operaciones con información. En este caso, para realizar cualquier acción, el operador debe recibir consentimiento del sujeto de los datos personales.
Una de las oportunidades dotadas de el sujeto de los datos personales es obteniendo información sobre el operador. El transportista de información puede conocer la dirección de la ubicación, la disponibilidad de información relevante de la persona. Tiene capacidades similares representante del interesado. Las credenciales de esta persona deben ser confirmadas.documentos elaborados de acuerdo con los requisitos legislativos. La familiarización con la información disponible para el operador es otra oportunidad que tiene sujeto de datos personales. Es necesario, en particular, para la verificaciónfiabilidad de la información. Esta posibilidad puede estar limitada solo en casos expresamente previstos por la ley. El medio de almacenamiento puede presentar una solicitud al operador para aclararlo, bloquearlo o destruirlo. Esta oportunidad se realiza en los casos en que la información está desactualizada, incompleta, obtenida ilegalmente, no es confiable, no es necesaria para los fines establecidos por el operador.
El tema de los datos personales es el principalparticipante en operaciones con información sobre su personalidad. De acuerdo con esto, puede tomar medidas legales para garantizar la protección de la información y evitar daños a su personalidad, buen nombre y reputación.
La información sobre la disponibilidad de datos del operador debe transmitirse al sujeto de forma accesible. No está permitido incluir información personal de otras personas en ellos. Proporcionar acceso a la información es posible en solicitud del transportista de datos o su abogadoLa solicitud debe contener información sobre el documento principal que confirma la identidad del ciudadano: el número, la fecha y el lugar de emisión, el nombre de la estructura autorizada. La solicitud debe estar sujeta a la firma del sujeto.
Si otra persona actúa en su nombre,Se proporcionan credenciales. En este caso, el representante deberá firmar la declaración. La apelación puede enviarse electrónicamente. En este caso, la aplicación debe contener una firma digital.
El sujeto tiene derecho a recibir información que contenga datos diferentes. Estos incluyen, pero no se limitan a:
Como se mencionó anteriormente, el derecho de acceso a los datos personales puede ser limitado. Esto sucede si:
Законодательство может предусматривать la obligación de la entidad de proporcionar sus datos para su procesamiento. En tales casos, el operador debe explicarle a la persona las consecuencias del incumplimiento de los requisitos. Si la información no se recibió del transportista, excepto cuando se proporcionó sobre la base de la Ley Federal, o si está disponible públicamente, la persona que recopila la información debe proporcionar los siguientes datos al sujeto:
El operador está obligado a utilizar todos los medios disponibles y permitidos por los cuales protección de los derechos del sujeto de los datos personales. En particular, debe aplicarTécnicas criptográficas que evitan el acceso accidental o ilegal a la información, su destrucción, bloqueo, modificación, distribución y copia. El gobierno establece los requisitos para la seguridad de los datos durante su procesamiento, para los transportistas de materiales y las tecnologías de almacenamiento. La supervisión de la ejecución de los requisitos recae en la estructura ejecutiva del poder federal dentro de su competencia. Ohorganismo para la protección de los derechos de los interesados ejerce control sin la posibilidad de familiarizarse con la información.
La legislación regula el procedimiento de acuerdo con el cual consideración de solicitudes de datos personales. Para operadores que trabajan con información,asignado una serie de responsabilidades. En primer lugar, al recibir la solicitud, es necesario informar al sujeto o su representante autorizado de la disponibilidad de datos relevantes. El operador debe tener la oportunidad de revisar la información dentro de los diez días a partir de la fecha de recepción de la solicitud.
En caso de una decisión sobre insatisfacciónsolicitud, la persona autorizada debe enviar una respuesta razonada. Debe contener una referencia a las disposiciones de una ley reglamentaria que prevea una base adecuada. Esto debe hacerse dentro de los siete días a partir de la fecha de contacto con el proveedor de información personal o de recibir una solicitud. La oportunidad de familiarizarse con los datos se proporciona al sujeto / representante de forma gratuita.
Si es necesario, el operador ingresa la informacióncambia, destruye o bloquea la información. Con este fin, el sujeto (representante) proporciona información que confirma que los datos están desactualizados, se obtuvieron de manera ilegal, no son confiables, etc.
Al identificar información falsa, detecciónlas acciones ilegales del operador al dirigirse a la solicitud del sujeto / su representante a la estructura autorizada sobre el bloqueo, debe llevarse a cabo de inmediato. Una persona interesada puede proporcionar documentos de acuerdo con los cuales se puede aclarar la información. Si se revelan acciones ilegales del operador, está obligado a eliminar las infracciones dentro de los tres días desde el momento de su descubrimiento. Si esto no es posible, la información será destruida. Esta acción debe completarse dentro de los tres días a partir de la fecha de detección de violaciones.
Al alcanzar la meta para la cual era necesarioprocesamiento de datos, el operador debe detener inmediatamente todo trabajo con información. Además, debe destruir la información dentro de los tres días, a menos que la ley disponga lo contrario. El operador deberá notificar al sujeto o su representante de las acciones cometidas. Si la apelación o solicitud ha sido enviada por una estructura autorizada que implementa funciones en el campo de la seguridad de la información personal, se le notificará.
Permiso de una persona para trabajar con su personalLa información se puede proporcionar en cualquier forma, que permita confirmar el hecho de la recepción, a menos que se establezca lo contrario en la Ley Federal No. 152. En sus explicaciones, Roskomnadzor (el organismo que protege los derechos de los sujetos de los datos personales) recomienda escribirla por escrito. Los requisitos para el documento están presentes en el Artículo 9 de la Ley anterior. El consentimiento por escrito incluye:
El permiso puede ser otorgado electrónicamente. En este caso, el documento se autentica mediante firma digital.
Delincuentes condenadosSegún los requisitos de la Ley Federal Nº 152, las sanciones pueden imputarse de acuerdo con las normas aplicables. En particular, el art. 13.11 del Código de Infracciones Administrativas castiga la recolección ilegal, almacenamiento, uso, difusión de información sobre ciudadanos. La sanción más suave es una advertencia. Además, el art. 13.11 prevé multas por:
Daño moral al sujeto de datos personales,que surja en relación con la infracción de sus intereses, la violación de los requisitos de la legislación vigente, está sujeto a indemnización en el marco de un proceso civil. Su compensación se lleva a cabo independientemente de la recuperación del daño a la propiedad y las pérdidas incurridas.
Antes de procesar los datos, el operador debenotificar a la estructura autorizada (Roskomnadzor) de su intención. Una excepción a esta regla se fija en la parte 22 del artículo de la Ley Federal No. 152. El operador no puede notificar al organismo autorizado si trabaja con datos:
El aviso debe ser por escrito.Está firmado por un empleado autorizado. Se permite la presentación electrónica de notificaciones. En este caso, está certificado por una firma digital. El aviso debe indicar:
El aviso también debe incluir una fecha de finalización o una condición bajo la cual se complete el procesamiento de datos personales.
