Personuppgifter är all informationrelaterar till en specifik eller bestämd på grundval av en fysisk person. Dessa inkluderar fullständigt namn, plats, födelsedatum, familj, social, egendomsstatus, bosättningsadress, yrke, utbildning etc. Ämnet för personuppgifter är med andra ord bärare av sådan information. Informationskällorna kan vara pass, journaler, finansiella rapporter och så vidare.
Personuppgifter utan medgivande från ämnet kan inte matas in i några dokument och databaser.Med tillstånd från informationsföretaget kan information om hans fullständiga namn, adress, plats, födelsedatum, abonnentnummer etc. inkluderas i offentligt tillgängliga källor. skydd av personers personers rättigheter. Personer som samlar in och efterföljande arbete med sådan information är ansvariga för brott mot sekretessen för information, inklusive straffrättsligt ansvar.
De samlar in och arbetar med information relaterad till en medborgares identitet. Ämnen för behandling av personuppgifter - kommunala eller statliga strukturer, individer ochorganisationer. De arbetar inte bara med information utan bestämmer också mål och innehåll för vissa operationer med information. I detta fall måste operatören ta emot för att kunna utföra några åtgärder samtycke från den personliga registrerade.
En av de möjligheter som finns föremålet för personuppgifter är få information om operatören. Informationsföraren kan veta adressen till platsen, tillgängligheten av relevant information från personen. Liknande funktioner har representant för personuppgifter... Personens auktoritet måste bekräftashandlingar som utförs i enlighet med rättsliga krav. Bekanta sig med operatörens information är en annan möjlighet som operatören har föremål för personuppgifter. Det det är särskilt nödvändigt att kontrollerainformationens tillförlitlighet. Denna möjlighet kan endast begränsas i fall som uttryckligen föreskrivs i lag. Informationsbäraren kan presentera ett krav för operatören om dess förtydligande, blockering eller förstörelse. Denna möjlighet implementeras i fall där informationen är föråldrad, ofullständig, olagligt erhållen, felaktig och inte är nödvändig för de ändamål som anges av operatören.
Ämnet för personuppgifter är det viktigasteen deltagare i transaktioner med information om sin identitet. I enlighet med detta kan han vidta rättsliga åtgärder för att säkerställa skydd av information och förhindra skada på hans personlighet, gott namn, rykte.
Information om tillgängligheten av data hos operatören måste meddelas ämnet i en tillgänglig form. Det är inte tillåtet att inkludera personlig information om andra i dem. Att ge tillgång till information är möjligt av databärarens begäran eller hans advokat.Ansökan måste innehålla information om huvuddokumentet som bekräftar medborgarnas identitet - nummer, datum och plats för utfärdandet, namnet på den auktoriserade strukturen. Begäran måste undertecknas av ämnet.
Om en annan person agerar för hans räkning,ger information om dokumentet som bekräftar myndigheten. I detta fall ska ombudet underteckna ansökan. Överklagandet kan skickas elektroniskt. I det här fallet måste ansökan innehålla en digital signatur.
Ämnet har rätt att få information som innehåller olika uppgifter. Dessa inkluderar bland annat:
Som nämnts ovan kan rätten att få tillgång till personuppgifter vara begränsad. Detta händer om:
Lagstiftning kan geämnets skyldighet att tillhandahålla sina uppgifter för behandling. I sådana fall måste operatören förklara för personen konsekvenserna av att vägra att följa instruktionerna. Om informationen inte mottogs från transportören, utom när den lämnades på grundval av den federala lagen, eller om den är allmänt tillgänglig, måste den person som samlar in informationen lämna följande uppgifter till ämnet:
Operatören är skyldig att använda alla tillgängliga och tillåtna medel som säkerställer skydd av personens personers rättigheter... I synnerhet måste han ansökakryptografiska tekniker som förhindrar oavsiktlig eller olaglig tillgång till information, dess förstörelse, blockering, modifiering, distribution och kopiering. Krav på datasäkerhet under bearbetningen, för materialbärare, lagringsteknik fastställs av regeringen. Övervakning över verkställandet av order tilldelas den verkställande federala maktstrukturen inom ramen för dess kompetens. HANDLA OMrgan för skydd av personers personers rättigheter utövar kontroll utan möjlighet att bekanta sig med informationen.
Lagstiftningen reglerar förfarandet i enlighet med vilket behandling av förfrågningar från personer om personuppgifter... Operatörer som arbetar med informationett antal ansvarsområden tilldelas. Först och främst är det efter mottagande av en begäran nödvändigt att informera ämnet eller hans auktoriserade ombud om tillgängligheten av relevanta uppgifter. Operatören bör ges möjlighet att bekanta sig med informationen inom tio dagar från mottagandet av ansökan.
Vid beslut om missnöjebegäran måste den auktoriserade personen skicka ett motiverat svar. Den måste innehålla en hänvisning till bestämmelserna i normativ handling som ger lämplig grund. Detta måste göras inom sju dagar från det datum då transportören begär personlig information eller mottar ansökan. Möjligheten att bekanta sig med uppgifterna ges ämnet / representanten gratis.
Om det behövs anger operatören informationenändrar, förstör eller blockerar information. För att göra detta tillhandahåller ämnet (representanten) information som bekräftar att uppgifterna är föråldrade, erhölls på ett olagligt sätt, är opålitliga etc. Operatören meddelar transportören informationen själv om de korrigeringar som gjorts, liksom tredje part till vilka de överfördes.
När opålitlig information upptäcks,olagliga handlingar från operatören när de kontaktar eller på begäran av ämnet / hans representant till den auktoriserade strukturen om blockering, måste det utföras omedelbart. Den berörda parten kan tillhandahålla dokument enligt vilka informationen kan förtydligas. Om operatörens olagliga handlingar avslöjas är han skyldig att eliminera överträdelserna inom tre dagar från det att de upptäcktes. Om detta inte är möjligt kommer informationen att förstöras. Denna åtgärd måste slutföras inom tre dagar från det att överträdelserna upptäcktes.
När vi nådde det mål som det var nödvändigt fördatabehandling är operatören skyldig att omedelbart stoppa allt arbete med information. Samtidigt måste han förstöra informationen inom tre dagar, om inte annat föreskrivs i lag. Operatören meddelar ämnet eller hans representant om de åtgärder som vidtagits. Om ett överklagande eller ett uttalande skickades av en auktoriserad struktur som implementerar funktioner inom säkerhetsområdet för personlig information, meddelas det också.
Tillåtelse för en person att arbeta med sin personligainformation kan tillhandahållas i vilken form som helst som gör att du kan bekräfta faktumet för mottagandet, om inte annat anges i federal lag nr 152. I sina förklaringar rekommenderar Roskomnadzor (organet för skydd av personers personers rättigheter) att den upprättas skriftligen. Krav på dokumentet finns i artikel 9 i ovanstående lag. Skriftligt samtycke inkluderar:
Bemyndigandet kan beviljas elektroniskt. I det här fallet är dokumentet certifierat med en digital signatur.
Personer som funnits skyldiga till brottenligt federala lag nr 152, kan sanktioner införas i enlighet med gällande regler. I synnerhet Art. 13.11 i den administrativa koden föreskriver påföljder för olaglig insamling, lagring, användning, spridning av information om medborgare. Den mildaste sanktionen är en varning. Dessutom har art. 13.11 innehåller straff för:
Moralisk skada på föremålet för personuppgifter,som uppkommit i samband med intrång i hans intressen, brott mot bestämmelserna i gällande lagstiftning, är föremål för ersättning inom ramen för civilrättsliga förfaranden. Hans ersättning utförs oberoende av återvinning av skador på egendom och förluster.
Innan databehandlingen påbörjas måste operatörenmeddela den auktoriserade strukturen (Roskomnadzor) om deras avsikt. Ett undantag från denna regel anges i del 22 i artikel FZ nr 152. Operatören får inte meddela det auktoriserade organet om det arbetar med data:
Meddelandet måste göras skriftligt.Den undertecknas av en auktoriserad anställd. Elektronisk anmälan är tillåten. I det här fallet är det certifierat med en digital signatur. Meddelandet måste innehålla:
Meddelandet måste också innehålla en uppsägningsperiod eller ett villkor under vilket behandlingen av personuppgifter är slutförd.