Шта се односи на личне податке: врсте тајни и информација

Садржај чланка

• Које информације се сматрају личним подацима
• Појединци
• Запослени у компанији
• Државни или општински службеници
• Правна лица
• Регулаторни оквир
• На кога се односе захтеви савезног закона 152
• Одговорност за употребу личних података без пристанка
• ПД категорије
• Општи лични подаци о некој особи
• Биометриц
• Посебни подаци
• Анонимни
• Велики података
• ПД механизам за чување и заштиту
• Ко има право да захтева

У савременим условима, грађани често захтевају пристанак на обраду приватних података, на пример, када посећују лекара. У многим случајевима се потпис на обрасцу ставља аутоматски. Када приступате информацијама о себи, важно је знати и придржавати се правила..

Које информације се сматрају личним подацима

Уобичајени лични подаци:

• Презиме, име, презиме појединца. У овој перспективи, појединац делује као субјект.
• Датум и место рођења.
• Регистрација и адреса становања.

Лични подаци запослених концентрисани су у информационом систему (ИП). Може бити дигитална или аналогна (рачунарска база или лична датотека у фасцикли са папиром). Истовремено, законски захтеви важе за ПД без обзира на техничку примену информационог система. Постоје различити начини обраде личних података појединаца – прикупљање, класификација, појашњења итд..

Концепт ПД не односи се само на грађане, већ и на правна лица, без обзира на правни облик (фирме, компаније, организације, комерцијална предузећа итд.). Њихова карактеристика је да се на њиховој основи идентификује не конкретна особа, већ специфична компанија. Званичне информације о компанији потребне су приликом закључивања уговора итд..

Појединци

Личне информације за ову категорију субјеката укључују:

• ПУНО ИМЕ;
• Датум и место рођења;
• држављанство;
• адреса и пребивалиште;
• одлука о потпуној или делимичној неспособности;
• брачни статус + подаци о члановима породице;
• образовање;
• место рада;
• плата, осигурање и порески одбитци;
• војна дужност.

Постоје карактеристике класификације различитих података као личних у категорију појединаца:

• Број телефона. Односи се на ПД ако су подаци о власнику у јавном извору (на пример, контакти за директан контакт су наведени на веб страници заменика).
• Параметри верификације за ауторизацију на разним Интернет услугама су лични подаци по дефиницији и не подлежу откривању трећим лицима.
• Фото и видео снимци. Они се односе на ПД само у ситуацији када их појединац може идентификовати. Изузетак је снимање фотографија или видео записа на догађајима масовне природе. Ако се у записнику клевете част, достојанство или пословни углед особе, он може, у складу са делом члана 152, Грађанског законика Руске Федерације, затражити побијање.

Запослени у компанији

Личне информације у овом случају укључују податке које запослени мора давати приликом пријављивања за посао. У главном делу они се поклапају са ПД за појединца и предвиђени су за упис у лични досије запосленика. Због чињенице да запослени испуњава стандардни образац, информације које нису везане за његов рад.

Поред личних података појединаца, лични досије запосленика предузећа без грешке укључује и:

• положај;
• КАЛАЈ;
• пријава за посао;
• плата;
• СНИЛС;
• стажи (+ у овом предузећу);
• потврде о наградама и казнама управе;
• информације о коришћеном одмору;
• медицинска уверења и / или документа о медицинском прегледу (ако то захтевају услови рада).

Послодавац нема право (а то је прописано законима):

1. Пренос личних података трећим лицима без пристанка запосленика (заштита података).
2. Затражите здравствене податке запосленика без пристанка. Изузетак су ситуације када је то директно повезано са запосленим који обавља његове функције.

Обавеза послодавца је:

• Заштитите ПД којим располаже од приступа треће стране и допустити да их упознају само посебно овлашћени запослени пружајући им податке у оквиру своје надлежности.
• Упозорење трећим лицима којима се преносе информације о запосленом да се оне могу користити само у одређене тражене сврхе. Законодавство забрањује неовлашћену дистрибуцију личних података и одговорни се могу сматрати одговорним.
• У складу са тим обезбедите (на пример, потписивањем у посебном обрасцу) обавезу чувања поверљивости особа на које се ПД преноси.

Државни или општински службеници

Поред низа података потребних за запосленог у предузећу, број личних података за ову категорију радника укључује:

• искуство + дужина услуге;
• положај;
• цоол ранг (ако их има);
• пражњење према тарифној скали;
• академски степен, награде, награде;
• одобрење за рад са класификованим материјалима;
• потврде о сертификацији и стручној обуци;
• Криминални досије;
• медицинска уверења, копије боловања.

Правна лица

Ова категорија информација укључује:

• Име компаније;
• правна и стварна адреса;
• бројеви лиценци;
• БИН;
• КАЛАЈ;
• ППЦ
• број банковног рачуна и друге податке о банци.

Регулаторни оквир

Главни правни документи који успостављају принципе за употребу ПД:

• Устав Руске Федерације. Чланци 23. и 24. гарантују грађанима приватност, личне и породичне тајне и поверљивост у преписци, телефонским разговорима и другим порукама. Према овим одредбама, ПД-ови припадају само њиховом носиоцу и не би требало да га контролишу трећа лица без његовог пристанка. Држава гарантује заштиту овог права грађана.
• Федерални закон бр. 152-ФЗ „О личним подацима“ од 27. јула 2006. године одређује ко и под којим условима може да користи личне податке грађана.

За запослене у различитим индустријама постоје посебни прописи који регулишу обраду личних података:

• За раднике у организацијама енергетског сектора – Наредба Министарства енергетике Русије бр. 166 „О раду на обради личних података“ од 11.11.2008..
• За државне службенике – Федерални закон бр. 79-ФЗ „О државној државној служби Руске Федерације“ од 27. јула 2004. године.

На кога се односе захтеви савезног закона 152

Приступ личним подацима одређене особе дозвољен је специјалним оператерима. То су представници структура или организација које производе и обрађују ПД одређене особе. У недостатку дозволе субјекта, било какво поступање са његовим личним подацима крши закон. Лични подаци о особи морају се уклонити након што престане потреба да се користи.

Законодавством се не утврђује рок важења сагласности за обраду личних података, па се може директно навести у обрасцу који субјект потписује. Такав период се може одредити директно или индиректно – на пример, „на 3 године“ или „за време одређено у уговору о раду“. Потписујући такве папире, проверите рокове и уверите се да су написани стварни.

Одговорност за употребу личних података без пристанка

За насилнике постоји листа казни. Ово укључује случајеве:

• Обрада ПД у ситуацијама које нису прописане законом. Овај прекршај подразумева упозорење или новчану казну: за грађане – 1.000-3.000, за службенике – 5.000-10.000, за правна лица – 30.000-50.000 рубаља.
• Обрада личних података без писменог пристанка субјекта. За то су предвиђене казне: за грађане – 3.000–5.000, за службенике –– 10.000–20.000, за правна лица –– 15.000–75.000 рубаља.

Употреба ПД без пристанка субјекта може бити саставни део кривичног дела, кажњивог чланом 137 Кривичног закона Руске Федерације. Ови укључују:

• Нелегално прикупљање података о приватном животу особе која је његова лична или породична тајна. То подразумева новчану казну до 200.000 рубаља, обавезан рад до 360 сати или хапшење до 4 месеца итд. За службенике је могућа дисквалификација до три године..
• Радње за прикупљање различитих информација о особи која је почињена користећи његов службени положај. То подразумева казну до 300.000 рубаља, принудни рад до 4 године или хапшење до 6 месеци, итд. У већини случајева, након примене ове санкције, грађанин је лишен права да обавља одређене функције до 5 година.

ПД категорије

Закон бр. 152-ФЗ дели информације о садржају информација, сложености употребе и нивоу објављивања. Категорије личних података које се не могу користити без пристанка: деперсонализовани, општи и посебни, биометријски подаци.

Општи лични подаци о некој особи

Они укључују основне информативне материјале о одређеној особи:

• Пуно име;
• Датум и место рођења;
• адреса и пребивалиште;
• Број телефона;
• КАЛАЈ;
• подаци о пасошу – серија, датум издавања итд .;
• СНИЛС;
• место рада;
• плата.

Лични подаци који се односе на општу врсту бележе се у основним документима грађанина (ово је пасош, радна књижица итд.). У многим случајевима је индиректна обрада довољна за њихову обраду. Овакви поједностављени случајеви су типични за попуњавање мрежних упитника са најмање информација, када субјект има довољно квачица у одговарајућем пољу уместо писане потврде. Овде се пренос података одвија путем отворених комуникационих канала.

Неки од ових података нису лични ако се користе независно од других. Тренутни положај Роскомнадзора је да само једним телефонским бројем (без повезивања са именом власника) није могуће идентификовати појединца. Из тог разлога, неособна СМС порука није кршење закона..

Биометриц

То укључује физиолошке и биолошке параметре појединца:

• отисци прстију (отисци прстију);
• крвна група;
• висина;
• тежина;
• Боја очију;
• посебни знакови повезани са изгледом (на пример, стечене повреде).

Све аудиовизуелне датотеке – фотографије одређеног појединца, снимци са диктафона, видео снимачи итд., Припадају истој категорији. Развој технологија се широко користи биометријским параметрима – користе се у медицини, запошљавању владиних агенција и подношењу захтева за пасош. Често су такви подаци штетни за субјекта у професионалној активности или личном животу..

Посебни подаци

Ова категорија укључује:

• националност;
• политичке склоности;
• религија;
• Криминални досије;
• медицинска дијагноза;
• сексуална оријентација;
• интимни живот.

Такве информације су садржане у посебним документима. Они се могу користити за дискриминацију одређеног појединца. Из тог разлога, према члану 10. Закона бр. 152-ФЗ, приступ овој врсти информација за опште случајеве није дозвољен. Изузеци од овога су ситуације када:

• Субјект је дао писмену сагласност за обраду ПД-а.
• Досије одређене особе проучава се ради очувања живота / здравља ове особе или трећих лица када прибављање дозволе није могуће (на пример, жртва у саобраћајној несрећи је у коми и хитно је потребна операција). Овај случај се може проширити на све ситуације дијагнозе и пружања медицинских услуга, под условом да га спроводи овлашћени радник и он чува професионалну тајну..
• Ови ПД-ови постали су јавни на иницијативу особе којој припадају (на пример, поп уметник даје интервју на ТВ каналу о својој сексуалној оријентацији). Ово такође укључује обраду информација у вези са спровођењем руског пописа становништва или спровођење програма социјалне помоћи, радног или пензијског законодавства.
• Обавља се обрада личних података о учесницима у јавном удружењу или верској организацији (на пример, ти лични подаци могу се прикупљати у општини или државним органима за статистику). Овде је одлучујући фактор не ширење таквих информација без писменог пристанка субјеката ПД.
• Вађење потребних личних података повезано је са остваривањем уставних права овог појединца или извршавањем правде (законом је то дозвољено, на пример, од стране полиције или тужилаштва). Ово такође укључује ситуације спровођења закона о одбрани, антитероризму, безбедности транспорта, антикорупцијским активностима итд..
• Ова ситуација настаје када је неопходно спровести законске захтеве о обавезним врстама осигурања, држављанству Руске Федерације и приликом провере родитеља који узимају сирочад..

Анонимни

У складу са Законом бр. 152-ФЗ, ово укључује информације чија је повезаност са одређеном особом немогућа без појашњења. Ово може бити било која компонента ПД-а, без других информација, на пример:

• Презиме, име, презиме особе, његов датум, месец, година рођења, бројеви улица и кућа у стану су збирни подаци.
• Сваки од ових података одвојено (на пример, само име, без презимена и других података) не може бити ПД.

Деперсонализација је додатна метода заштите. Често се прибегавају државним органима који су овлашћени да обрађују личне податке о грађанима, преносећи низ информација у вањску студију. На пример:

1. Као резултат пописа, Савезна државна служба за статистику (Госкомстат) акумулира велики број профила који садрже личне податке. То могу бити подаци о старости, држављанству итд..
2. Слањем таквих података другим одељењима ради аналитичке студије њиховог профила рада, запосленици Госкомстата предузимају мере заштите ПД. Због тога су лични подаци лишени персонификације. На пример, узорак података о појединцима преноси се Министарству социјалне заштите Руске Федерације, са назнаком њихове националности, старости и образовања, али без навођења имена и презимена.

Велики података

Ово укључује информације које су на Интернету примљене од одређеног корисника или накупљене у његовим дигиталним уређајима:

• ИП адреса рачунара;
• историја прегледа страница;
• подаци о ауторизацији на веб локацијама;
• надимци и аватари форума или друштвених мрежа.

Нејасноћа ове категорије у правној перспективи повезана је са следећим карактеристикама:

• Ове информације могу директно или индиректно указивати на одређену особу..
• Власник их не може у потпуности да их контролише..
• По жељи, они могу бити фалсификовани (на пример, једна особа може се регистровати на друштвеним мрежама под именом свог пријатеља и у његово име оставити клеветничке поруке).

С обзиром на ове околности, нису све информације из категорије Биг Дата лични подаци. Ако директно не назначе конкретну особу, онда, према Роскомнадзору, не припадају категорији ПД. Тада они не подлежу захтевима Закона бр. 152-ФЗ. Примери таквих информација:

• Фотографија мушкарца. Ако су праћени именом и презименом, то су лични подаци, јер означавају одређену особу.
• Аватар (усерпиц) и надимак на форуму. Ове позиције нису ПД. Не указују директно на конкретну особу. Постоји изузетак: када слика приказује фотографију особе са именом, презименом или другим подацима.
• ПД категорија не укључује упите корисника корисника рачунара и информације о његовој локацији које се обрађују како би му се омогућило контекстуално оглашавање и гео-циљање (подаци се износе у зависности од географског положаја појединца).

ПД механизам за чување и заштиту

У складу са захтевима закона, оператори морају самостално да користе средства обезбеђења личних података које прикупљају. Ово се имплементира користећи:

• Пријем у рад са информационим системом је само унапред одређени круг људи који имају одговарајућа упутства и упозоравају на одговорност за неовлашћену дистрибуцију информација. Ако ИП рачунара садржи ПД посебне врсте, рад са њим (прикази, промене итд.) Треба да се евидентира у посебном електроничком часопису. Уз помоћ савремених информационих технологија, овај процес се може извршити аутоматски..
• Мере за стварање високог нивоа заштите ИП адресе, блокирање неовлашћеног приступа (на пример, као резултат хакерског напада), брзо враћање оригиналних информација из резервне копије у случају оштећења рачунарског вируса итд. Ако су лични подаци у аналогном облику (на пример, то су папирни профили са информације о запосленима у предузећу), неопходно је предузети мере за њихову дигитализацију.
• Контрола Роскомнадзора, осигуравајући да се тренутна обрада личних података запослених врши у складу са законодавним стандардима. Ова агенција такође потврђује да се чување личних података који се обрађују у оквиру радних обавеза одвија под условима када су искључено цурење личних података и њихова нелегална употреба..

Ко има право да захтева

У складу са законом обрада ПД-а мора имати законске сврхе. Постоје две опције за добијање ПД-а предмета:

• Без обавезног писменог пристанка. Дозвољено ако прикупљање ПД представља испуњење законских услова. На пример, послодавац има право да слободно прима информације о адреси регистрације и образовању запосленог. Посебан случај су изванредне ситуације које се разматрају у члану 10. Закона бр. 152-ФЗ (листа је дата горе), а које се одбацују без пристанка субјекта.
• Подложно писменом одобрењу. Представницима појединих организација дозвољен је приступ информацијама које су потребне за обављање њихових задатака. На пример, када аплицира за кредит, банка има право да постави питање о плати клијента, али камата од дежурног лекара ће бити незаконита.