„Személy” - egy személyre, személyiségre, biológiai szervezetre vonatkozó adat.

Mi ez, hogyan kell gyűjteni, hol tárolni, hogyan kell megvédeni?

Az ujjlenyomat-kártya személyes adat vagy sem?

Nem tartalmaz személyes adatokat.

személyes adat - minden olyan információ, amely egy adott személyre vonatkozik vagy az ilyen információk alapján kerül meghatározásra egy egyénnek(személyes érintett), beleértve a vezetéknevét, utónevét, családnevét, évét, hónapját, születési idejét és helyét, lakcímét, családját, szociális helyzetét, vagyoni helyzetét, végzettségét, foglalkozását, jövedelmét, egyéb adatait;

A cím a lakóhely vagy tartózkodási hely szerinti regisztráció.

A személyes adatok feltételes minősítése.

1) a nyitottság mértéke szerint:

nyilvánosan elérhető személyes adatok - olyan személyes adatok, amelyekhez az érintett hozzájárulásával korlátlan számú személy hozzáférhet, vagy amelyekre a szövetségi törvények értelmében nem vonatkoznak titoktartási követelmények.

A nyilvános személyes adatok olyan adatok, amelyekhez önkéntes hozzájárulást adnak, és amelyeket nyilvánosan közzétesznek.

Gyakran előfordul, hogy egyes webhelytulajdonosok olyan regisztrációs információkat kérnek, amelyeket nem kívánnak megadni.

Bizalmas információk – az információkat szigorúan meghatározott célokra adjuk át. Néha az illető tudta nélkül is össze lehet gyűjteni.

A Belügyminisztérium információs központokban tárolja az információkat

2) hovatartozás szerint

- személyes - születéstől fogva hozzátartozik

- hivatalos - munkavégzés, szolgálati idő alatt - osztályfokozat stb.

3) az ellátás módja szerint

— önkéntesen nyújtott tájékoztatás

- be van szolgáltatva általános eljárás törvénynek megfelelően (kötelező)

— az állampolgár beleegyezése nélkül, a törvénynek megfelelően gyűjtik

4) az adatok jellege szerint

– biometrikus (ujjlenyomat-információ)

A személyes adatokkal való munka során használt alapfogalmak.

– személyes adatok kezelése— személyes adatokkal végzett műveletek (műveletek), ideértve a személyes adatok gyűjtését, rendszerezését, felhalmozását, tárolását, pontosítását (frissítését, megváltoztatását), felhasználását, terjesztését (ideértve az átvitelt is), depersonalizálást, zárolást, megsemmisítést;

– a személyes adatok terjesztése- személyes adatok meghatározott körnek történő továbbítására (személyes adatok továbbítása) vagy korlátlan számú személy személyes adatainak megismerésére irányuló cselekmények, ideértve a személyes adatok médiában való közzétételét, információs és távközlési hálózatokban való közzétételét, a személyes adatokhoz való hozzáférés biztosítása bármely - vagy bármilyen más módon;

– személyes adatok felhasználása – az üzemeltető által a személyes adatokkal végzett olyan cselekmények (műveletek) olyan döntések meghozatala vagy egyéb cselekmények végrehajtása céljából, amelyek a személyes adatok alanyával vagy más személyekkel kapcsolatban jogkövetkezményekhez vezetnek, vagy más módon érintik a személyes adatok alanyának jogait és szabadságait. adatok vagy más személyek;

– a személyes adatok zárolása— a személyes adatok gyűjtésének, rendszerezésének, felhalmozásának, felhasználásának, terjesztésének ideiglenes beszüntetése, ideértve azok továbbítását is;

Az interneten közzétett információk gyakran nem blokkolhatók.

A legtöbb személyes adat:

- számítógépen tárolva

- felkerült az internetre

Nehéz ellenőrizni az elhelyezést

– a személyes adatok megsemmisítése- olyan tevékenységek, amelyek következtében lehetetlen a személyes adatok tartalmát visszaállítani a személyes adatok információs rendszerében, vagy amelyek eredményeként a személyes adatok anyagi adathordozói megsemmisülnek; — olyan helyzetek, amikor égtek az archívumok

a személyes adatok személytelenítése

– a személyes adatok személytelenítése— olyan cselekmények, amelyek eredményeként lehetetlen meghatározni a személyes adatok tulajdonjogát egy adott személyes adatalany számára;

— személyes adatok információs rendszere- információs rendszer, amely egy adatbázisban foglalt személyes adatok gyűjteménye, valamint információs technológiákés olyan technikai eszközök, amelyek lehetővé teszik az ilyen személyes adatok feldolgozását automatizálási eszközökkel vagy ilyen eszközök használata nélkül;

— a személyes adatok bizalmas kezelése— az üzemeltetőnek vagy a személyes adatokhoz hozzáférő más személynek az a követelménye, hogy eleget tegyen annak a követelménynek, hogy a személyes adatok alanyának hozzájárulása vagy más jogalap fennállása nélkül ne engedélyezze azok terjesztését;

— a személyes adatok határokon átnyúló továbbítása— a személyes adatok üzemeltető általi továbbítása az államhatáron keresztül Orosz Föderáció külföldi állam hatósága, külföldi állam természetes vagy jogi személye;

— nyilvánosan elérhető személyes adatok— személyes adatok, korlátlan számú személy hozzáférése, amelyhez a személyes adatok alanyának hozzájárulása biztosított, vagy amelyekre a szövetségi törvények értelmében nem vonatkoznak titoktartási követelmények.

Személyes adatok feldolgozása.

1) a személyes adatok kezelésének céljainak és módszereinek jogszerűsége és integritása;

2) a személyes adatok kezelésének céljainak megfelelése a személyes adatok gyűjtése során előre meghatározott és megjelölt céloknak, valamint az üzemeltető jogkörének;

3) a kezelt személyes adatok mennyiségének és jellegének való megfelelés, a személyes adatok feldolgozásának módjai a személyes adatok kezelése céljából;

4) a személyes adatok megbízhatósága, az adatkezelés céljainak megfelelősége, a személyes adatok gyűjtése során megjelölt célokhoz képest túlzó személyes adatok kezelésének megengedhetetlensége;

5) a személyes adatokat tartalmazó információs rendszerek összeférhetetlen célból létrehozott adatbázisainak egyesítésének megengedhetetlensége.

Ha valaki egy időben ujjlenyomat-kártyát töltött ki, akkor az az információs központban van az adatbázisában. Nem tudjuk például kombinálni az egyszerű állampolgárok és a bűncselekményt elkövetők adatbázisait.

1) a személyes adatok tulajdonosának hozzájárulásával

2) a személyes adatok tulajdonosának hozzájárulása nélkül.

Ez azokra a személyekre vonatkozik, akik bizonyos pozíciót és pozíciót töltenek be: katonai személyzet, holttestek

A személyes adatok bizalmas kezelése:

Amikor nem szükséges:

1) a személyes adatok személytelenítése esetén;

2) a nyilvánosan elérhető személyes adatokkal kapcsolatban.

- a személyes adatokat gyűjtő és feldolgozó üzemeltető.

— korlátozza a hozzáférést saját szervezetén belül

Az üzemeltető személyesen felelős a személyes adatok terjesztéséért

– hozzáférési korlátozások kialakítása beltéren és online is (bérletrendszer, kártyaazonosító rendszer)

Mert helyi hálózatok– rendszerbejelentkezés + jelszó

A hozzáférést korlátozhatja biometrikus adatokkal: ujjlenyomat, retina.

- a versenyről

- a politikai nézetekről

- vallási vagy filozófiai meggyőződésekről

- az egészségi állapotról

- az intim életről

Feldolgozásuk csak az alanyok hozzájárulásával lehetséges.

1) az alany írásbeli hozzájárulása az adatkezeléshez

2) ha a személyes adatok alanya azokat nyilvánosan hozzáférhetővé tette

3) ha ez az információ egy személy életének, egészségének és egyéb létfontosságú érdekeinek védelméhez szükséges információkra vonatkozik

Az ilyen információkat orvosi és megelőző célokra is megadhatják – például vírusfertőzés esetén.

A személyes adatok állami vagy önkormányzati kezelésének jellemzői információs rendszerek személyes adatok kezelése.

- csak a köztisztviselőkre és önkormányzati alkalmazottakra vonatkozik.

A kormányhivatalnak megvan a maga státusza, az állami vagy önkormányzati alkalmazottakkal kapcsolatos információk feldolgozására önálló rendszerek működnek.

1) megállapítja, hogy a hatáskörén belül milyen információkra van szükség

2) létezik az állami közszolgálatról szóló szövetségi törvény is, vagyis nem csak a személyes adatokra vonatkozó jogszabályok szabályozzák.

A személy fiziológiai tulajdonságait jellemző, személyazonossága megállapítható információ (biometrikus személyes adat) csak a személyi hozzájárulással kezelhető. írás a személyes adatok alanya, kivéve az alábbi eseteket:

1) bűncselekmény elkövetése

A biometrikus személyes adatok feldolgozása elvégezhető a személyes adatok alanyának az igazságszolgáltatáshoz kapcsolódó hozzájárulása nélkül, valamint az Orosz Föderáció biztonságról szóló jogszabályaiban, az Orosz Föderáció jogszabályaiban előírt esetekben. operatív nyomozási tevékenységek, az Orosz Föderáció közszolgálatra vonatkozó jogszabályai, az Orosz Föderáció büntetőjogi végrehajtási jogszabályai, az Orosz Föderációnak az Orosz Föderációból való kilépés és az Orosz Föderációba való beutazás eljárásáról szóló jogszabályai.

- információgyűjtés gyanúsítotttól illegális

Határokon átnyúló információk feldolgozása.

Követelhető annak az országnak a polgárainak védelme érdekében, ahová áthelyezik, hogy csak az alany írásbeli hozzájárulásával gyűjtsék be.

A személyes adatok alanyának jogai.

1) A személyes adatok alanyának joga a személyes adataihoz való hozzáféréshez

Nem hívhatja a Belügyminisztérium információs központját (fő információs központ és övezeti információs központ)

2) A személyes érintettek jogai személyes adataik feldolgozásához áruk, munkák, szolgáltatások piaci népszerűsítése, valamint politikai propaganda céljából

Az információk pontosságát mások ellenőrzik.

3) kizárólag a személyes adatok automatizált kezelésén alapuló döntések meghozatala. Előfordulhat, hogy valaki nem bízik az automatizált feldolgozásban. Megkövetelheti, hogy az ujjlenyomatokat ne csak a számítógépen, hanem papíron is tárolják.

— Az Orosz Föderáció Munka Törvénykönyve – van egy fejezet, amely a személyes adatokkal foglalkozik.

SZÖVETSÉGI TÖRVÉNY AZ OROSZ FÖDERÁCIÓBAN AZ ÁLLAMI ÚJLENYOMTATÁS NYILVÁNTARTÁSÁRÓL, 1998. július 25-i N 128-FZ

Nyilvános személyes adat

Személyes adat- bizonyos információkkal kapcsolatos vagy az ilyen információk alapján meghatározott információk egy egyénnek, beleértve:

Vezetékneve, keresztneve, családneve,

születési év, hónap, dátum és hely,

Cím, család, szociális, vagyoni helyzet, végzettség, szakma, jövedelem,

— Egyéb információk (lásd a 152-es szövetségi törvény 3. cikkét).

Például: útlevéladatok, pénzügyi kimutatások, orvosi feljegyzések, születési év (nők esetében), biometrikus adatok, egyéb személyazonosító adatok.

BAN BEN nyilvános személyes adatok forrásai ( címjegyzékek, listák és egyéb információs támogatás) írásos beleegyezésével a magánszemély vezetéknevét, utónevét, családnevét, születési évét és helyét, címét, előfizetői számát és mások személyes adatok (lásd a 152. szövetségi törvény 8. cikkét).

A személyes adatok információra vonatkoznak korlátozott hozzáférésés kell lennie védett az Orosz Föderáció jogszabályainak megfelelően. A rendszerbiztonsági követelmények kialakításakor a személyes adatokat 4 kategóriába sorolják.

Mi a személyes adatok üzemeltetője és alanya?

Személyes adatok kezelője- ez főszabály szerint olyan szervezet, pontosabban állami vagy önkormányzati szerv, jogi személy vagy magánszemély, amely megszervezi és (vagy) végzi a személyes adatok kezelését, valamint meghatározza az adatkezelés céljait és tartalmát. a személyes adatok feldolgozása.

A személyes adatok tárgya egy magánszemély.

Az üzemeltető felelős az alany személyes adatainak védelméért az Orosz Föderáció hatályos jogszabályai szerint.

Hogyan osztályozható a személyes adatok információs rendszere?

Annak érdekében, hogy tulajdonítson tipikus Egy adott osztályhoz tartozó személyes adatok információs rendszere (PDIS) megköveteli:

II. Határozza meg hangerő az információs rendszerben kezelt személyes adatok:

kötet 3— az adatok egyidejűleg kerülnek feldolgozásra az információs rendszerben kevesebb mint 1000 alany személyes adatok vagy személyes adatok alanyainak személyes adatai egy adott szervezeten belül;

kötet 2 1000-100 000 alany személyes adatok vagy az Orosz Föderáció gazdasági ágazatában, egy kormányzati szervnél dolgozó személyes adatok alanyainak személyes adatai község;

hang 1— a személyes adatok egyidejűleg kerülnek feldolgozásra az információs rendszerben több mint 100 000 alany személyes adatok vagy a személyes adatok alanyainak személyes adatai az Orosz Föderáció vagy az Orosz Föderáció egészén belül egy alanyon belül;

III. A kiindulási adatok elemzésének eredményei alapján tipikus Az ISPDn a ​​következők egyike van hozzárendelve osztályok(lásd a táblázatot):

4. osztály (K4) - olyan információs rendszerek, amelyeknél a kezelt személyes adatok meghatározott biztonsági jellemzőinek megsértése nem vezet negatív következményei a személyes adatok alanyai számára;

3. osztály (K3) - olyan információs rendszerek, amelyekben a kezelt személyes adatok meghatározott biztonsági jellemzőinek megsértése kisebb negatív következményekkel járhat a személyes adatok alanyára nézve;

2. osztály (K2) - olyan információs rendszerek, amelyekben a kezelt személyes adatok meghatározott biztonsági jellemzőinek megsértése negatív következményekkel járhat a személyes adatok alanyára nézve;

1. osztály (K1) - olyan információs rendszerek, amelyekben a kezelt személyes adatok meghatározott biztonsági jellemzőinek megsértése jelentős negatív következményekkel járhat a személyes adatok alanyai számára.

Az Ítélet napja 2011. január 1-ig halasztották

A személyes adatokra vonatkozó információs rendszereket, amelyeket az Orosz Föderáció 152. számú, „A személyes adatokról” szóló szövetségi törvényének hatálybalépése előtt hoztak létre, legkésőbb 2010. január 1-jéig összhangba kell hozni e szövetségi törvény előírásaival (lásd a 2010. évi szövetségi törvényt). 152. cikk, 25. cikk).

Ez azt jelenti, hogy a 152. számú szövetségi törvény nagyon szigorú követelményeit nem teljesítő személyes adatkezelők 2010. január 1-jétől megfelelő polgári, közigazgatási, fegyelmi és talán (ne adj isten) büntetőjogi szankciókat kapjanak. felelősség .

Minden olyan információs rendszer, amelyet 2008. február-április után már üzembe helyeztek (az orosz FSTEC és az orosz FSB által a módszertani dokumentumok terjesztésének pillanatától), de nem felelnek meg az orosz jogszabályok követelményeinek. személyes adatok esetén a meghatározott felelősség korábban is felmerülhet, például holnap reggel .

Jegyzet. Szintén 2010. január 1-jén lépnek hatályba az Orosz Föderáció Büntető Törvénykönyvének módosításai, amelyek jelentősen szigorítják a magánéletet érintő jogsértésekért való felelősséget.

De mint mindig, a személyes adatok kezelői nem mozdultak sokat, és keveseknek sikerült mindent megtenniük, amit kellett. 2009. december 16-án az Állami Duma harmadik olvasatban elfogadta a személyes adatokról szóló törvény (152-FZ) 19. és 25. cikkének módosításait. A személyes adatok információs rendszereinek (PDIS) e törvénynek való megfeleltetésének határideje egy évvel – 2011. január 1-ig – kitolódott. Ezen túlmenően a törvény, amely az üzemeltetőt titkosítási (kriptográfiai) eszközök alkalmazására kötelezi az adatok védelme érdekében a személyes adatok kezelése során kizárták a törvényből.

A személyes adatok információs rendszerek védelmének kötelező követelményei

Alapvető kötelező követelmények az információbiztonsági rendszer megszervezéséhez a tipikus ISPD osztályától függően:

4. osztályú ISPD esetén:

A személyes adatok védelmét szolgáló intézkedések listáját az üzemeltető határozza meg (az esetleges károktól függően)

3. osztályú ISPD esetén:

Megfelelőségi nyilatkozat vagy

Engedély megszerzése az oroszországi FSTEC-től a bizalmas információk műszaki védelmével kapcsolatos tevékenységekre (elosztott ISPDn K3 rendszerek esetén)

2. osztályú ISPD esetén:

Az információbiztonsági követelmények kötelező tanúsítása

Engedély megszerzése az orosz FSTEC-től az elosztott rendszerek bizalmas információinak műszaki védelmével kapcsolatos tevékenységekre

Az 1. osztályú ISPD esetében:

Az információbiztonsági követelmények kötelező tanúsítása

Intézkedéseket kell végrehajtani a személyes adatok PEMIN elleni védelme érdekében

Engedély megszerzése az orosz FSTEC-től a bizalmas információk műszaki védelmével kapcsolatos tevékenységekre

A személyes adatok információs rendszerének védelmére vonatkozó eljárás

A személyes adatok feldolgozására vonatkozó jogi követelmények teljesítése során végrehajtott műveletek sorrendje:

1) Az érintettek jogainak védelmére felhatalmazott szerv értesítése a személyes adatok automatizálási eszközökkel történő feldolgozására vonatkozó szándékáról;

2) Az információs rendszer projekt előtti felmérése - kiindulási adatok gyűjtése;

3) A személyes adatok feldolgozó rendszerének besorolása;

4) Privát fenyegetési modell felépítése az információs rendszer szempontjából való relevanciájuk meghatározása érdekében;

5) A magánélet fejlesztése feladatmeghatározás a személyes adatvédelmi rendszerről;

6) Személyes adatvédelmi rendszer kialakítása;

Felelősség a személyes adatok kezelésének megsértéséért

A „Személyes adatokról” szóló 152-FZ szövetségi törvény követelményeinek megsértésében bűnös személyek:

- büntetőjogi (lásd az Orosz Föderáció Btk. 137., 140., 155., 183., 272., 273., 274., 292., 293. cikket),

Közigazgatási (lásd az Orosz Föderáció közigazgatási szabálysértési kódexének 5.27., 5.39., 11.13-13.14., 13.19., 19.4-19.7., 19.20., 20.25., 32.2. cikkét),

Fegyelmi (lásd az Orosz Föderáció Munka Törvénykönyve, 81. cikk; 90. cikk; 195. cikk; 237. cikk; 391. cikk)

és egyéb, az Orosz Föderáció jogszabályai által előírt felelősség (lásd a személyes adatokkal való munkavégzésről szóló szabályzatot, amelyet az Orosz Föderációt alkotó egységekben, osztályokban és szervezetekben tesznek közzé).

FSTEC- Szövetségi Műszaki és Exportellenőrzési Szolgálat.

PEMIN- Mellékhatások Elektromágneses sugárzásés Tippek

Személyes adatok védelme

2014 decemberében az Állami Duma harmadik olvasatban törvényjavaslatot fogadott el az állampolgárok interneten feldolgozott személyes adatainak oroszországi szervereken történő tárolásáról. Roman Csucsenko, az információs politikai bizottság tagja szerint a törvényjavaslat fő célja az erősítés információ biztonság országot és polgárait. Erre az intézkedésre a nemzetközi helyzet bonyolultsága miatt került sor. Ez a törvényjavaslat 2015. szeptember 1-jén lép hatályba.

A személyes adatok védelméről szóló új rendelet hatálybalépése megköveteli, hogy a személyes adatok kezelői biztosítsák:

• a személyes adatokhoz való jogosulatlan hozzáférés időben történő észlelése;
• a személyes adatok automatizált feldolgozását végző technikai eszközök befolyásolásának megakadályozása;
• a jogosulatlan hozzáférés tényére való azonnali reagálás és a személyes adatok azonnali helyreállításának képessége azok megsemmisülése vagy módosítása esetén;
• a személyes adatok biztonsági szintjének folyamatos figyelemmel kísérése.

Személyes adatok kategóriái

Az ISPD feldolgozása a „feldolgozott személyes adatok mennyisége” paraméter szerint is elvégezhető, amely feltételezi az információs rendszerben feldolgozott alanyok számát, és a következő értékeket veheti fel:

• több mint 100 ezer alany személyes adatának egyidejű feldolgozása (mind az Orosz Föderáció területén, mind az Orosz Föderáció egészén belül);
• 1-100 ezer alany személyes adatainak egyidejű feldolgozása (az orosz gazdaság területén dolgozó kormányhivatalban);
• 1000-nél kevesebb alany személyes adatainak egyidejű feldolgozása (meghatározott szervezeten belül).

A kategóriákra való felosztás nemcsak az ISPD osztályának meghatározását teszi lehetővé, hanem olyan intézkedések létrehozását is, amelyek biztosítják a személyes adatok biztonságát és védelmét az interneten, amikor azokat információs rendszerekben dolgozzák fel.

Az alkalmazottak személyes adatai

Minden munkavállalónak joga van személyes adatai védelméhez (Az Orosz Föderáció Munka Törvénykönyve 86. cikkének 9. szakasza).

Az Art. Az Orosz Föderáció Munka Törvénykönyve 89. cikke értelmében minden munkavállaló a következő lépésekkel gyakorolhatja a személyes adatok védelméhez és védelméhez való jogát:

• ingyenes szabad hozzáférés az Ön személyes adataira, ideértve a munkavállaló személyes adatait tartalmazó nyilvántartás másolatának átvételét;
• személyes képviselő kiválasztása az Ön személyes adatainak védelme érdekében;
• fogadása teljes körű tájékoztatást a személyes adatokról és azok kezeléséről;
• a valótlan információt tartalmazó, vagy jogszabályi előírásokat megsértő személyes adatok kizárását vagy helyesbítését kérik;
• bírósághoz fordulni a munkáltató jogellenes cselekményei, valamint a személyes adatok feldolgozása és védelme terén tett mulasztása ellen.

A munkavállaló személyes adatainak összetétele

Az Orosz Föderáció Munka Törvénykönyve 86. cikkének 2. szakasza alapján a munkavállaló személyes adatainak mennyiségét és tartalmát a munkáltató határozza meg az Orosz Föderáció alkotmányával, a Munka Törvénykönyvével és más szövetségi törvényekkel összhangban. Általános szabály, hogy bármely szervezet tevékenysége megköveteli a munkáltatótól, hogy a dokumentumfolyamat során két fő dokumentumtípust használjon:

1. A munkavállaló által a munkaszerződés megkötésekor benyújtott dokumentumok (az Orosz Föderáció Munka Törvénykönyvének 65. cikke). Ebbe a kategóriába tartoznak a munkavállaló fényképét, teljes nevét, születési helyére és dátumára vonatkozó adatok, állampolgárság, családi állapot, regisztráció helye, oktatás, szakma (útlevél, állami nyugdíjbiztosítási igazolás, katonai igazolvány stb.) tartalmazó dokumentumok. ).
2. A munkáltató által önállóan előállított bizonylatok (elsődleges számviteli bizonylatok a munka és a fizetés nyilvántartására). Ebbe a kategóriába tartoznak a munkavállaló felvételére, a munkaszerződés megszüntetésére, a munkavállaló jutalmazására vonatkozó utasítások vagy utasítások, a személyi igazolvány és a javadalmazási dokumentumok.

Személyes adatok védelme, felelősség a törvénysértésért

Vegyük észre, hogy bizonyos cselekmények megsértése esetén bizonyos szankciók egyaránt vonatkoznak magánszemélyekre és hivatalos személyekre, valamint jogi személyekre.

Az Orosz Föderáció Polgári Törvénykönyvének 150. cikke értelmében a magánélet, a személyes és családi titkok sérthetetlensége a hatályos törvények által védett elidegeníthetetlen immateriális jogok közé tartozik.

Felhívjuk a figyelmet arra, hogy a munkavállaló azon jogait és kötelezettségeit, amelyek közvetlenül kapcsolódnak más munkavállalók személyes adataihoz, a munkaszerződés feltételei, valamint a munkavállaló munkavégzését és munkaköri feladatainak felsorolását meghatározó helyi szabályozások összetétele határozzák meg.

Adminisztratív felelősség A személyes adatok gyűjtésére, tárolására és terjesztésére vonatkozó eljárás megsértése figyelmeztetést vagy pénzbírságot von maga után: 300-500 rubel - magánszemélyek számára; 500-1000 rubel - tisztviselőknek, 5-10 ezer rubel - jogalanyok(Az Orosz Föderáció közigazgatási szabálysértési kódexének 13.11. cikke). A hivatali és szakmai feladatok ellátása során a törvény által védett információk terjesztéséért való közigazgatási felelősség a következő összegű pénzbírságot von maga után: 500-1000 rubel - magánszemélyek, 4-5000 rubel - tisztviselők (a kódex 13.14. cikke). az Orosz Föderáció közigazgatási szabálysértéseinek osztályozása).

A magánélet, különösen a személyes adatok védelmének megsértése hivatali beosztását használó személy által a következő büntetéssel büntethető:

• pénzbírság 100-300 ezer rubel, bér vagy az elkövető egyéb jövedelme 1-2 évig;
• bizonyos pozíciók betöltésére való jogtól való megfosztás 2–5 évre;
• 4-6 hónapig tartó letartóztatás.

A Roskomnadzor az egyik hiteltörténeti iroda tervezett helyszíni vizsgálatának eredményei alapján a személyes adatok feldolgozásával kapcsolatos tevékenységek jogszabályi követelményeknek való megfelelése tekintetében szabálysértéseket azonosított. Az iroda megpróbálta megtámadni ezeket az eredményeket a Moszkvai Választottbíróságon (a Moszkvai Választottbíróság 2017. május 5-i határozata az A40-5250/17-144-51 sz. ügyben).

A Roskomnadzor által azonosított jogsértések lényege a következő volt:

• a pénzügyi szervezet nem nyújtott be bejelentést az arra jogosult szervhez a Double Data Social Link és a Double Data Social Attributes szolgáltatások igénybevételéről, amely a magánszemélyek vagy potenciális ügyfelek nyílt információforrásból származó adatait a pénzügyi szervezet részére továbbította (a továbbiakban: törvény 152-FZ);
• nem volt hozzájárulás a nyílt forrásokból származó személyes adatok kezeléséhez – in a közösségi hálózatokonés internetes portálokon ().

A Moszkvai Választottbíróság megállapította, hogy a személyes adatok kezelése abban az esetben engedélyezett, ha a személyes adatok korlátlan számú személy számára hozzáférhetők, az adatok tulajdonosának hozzájárulása van, és a tájékoztatást közvetlenül maga az alany adja (,) .

A bíróság hangsúlyozta, hogy a személyes adatok alanya írásbeli hozzájárulása nélkül nem állítható, hogy a megadott személy hozzájárulását adta. Véleménye szerint, ha a tulajdonos a személyes adatot mindenki számára nyilvánosan hozzáférhetővé tette, akkor azt csak nyilvánosan elérhető források tartalmazhatják (). A bíróság szerint a közösségi oldalak nem ilyen források a személyes adatok megszerzésére, ennek megfelelően a rajtuk közzétett személyről szóló információk nem minősíthetők nyilvánosan elérhetőnek.

A választottbírósági határozat kimondta nyilvános források személyes adat lehet a tulajdonosának vezetékneve, utóneve, családneve, születési éve és helye, címe, előfizetői száma, foglalkozására vonatkozó adatok és egyéb személyes adatok, amelyeket a tulajdonos írásos hozzájárulásával közölt. A bíróság arra a következtetésre jutott, hogy a személyes adatok tulajdonosai nem tették nyilvánosan elérhetővé azokat az információkat, amelyeket a hitelirodák a közösségi oldalakon dolgoztak fel (,). Ezzel összefüggésben a bíróság jogszerűnek ismerte el a Roskomnadzor végzését, és megtagadta a pénzintézet követeléseinek kielégítését.

Felelősségre vonható-e egy cég egy magánszemély képmásának a hozzájárulása nélkül történő felhasználásáért, ha az alkalmazottakról fotókat tett közzé a közösségi oldalakon? Erre és más gyakorlati kérdésekre itt a válasz "Jogi Tanácsadó Szolgáltatási Tudásbázis" a GARANT rendszer internetes verziójában. Teljes hozzáférést kap 3 napig ingyen!

A másodfokú bíróság egyetértett az alsóbb fokú bíróság megállapításaival, hangsúlyozva, hogy a személyes adatok közösségi oldalakon történő közzététele nem teszi automatikusan nyilvánossá, ezért az információkezeléshez az érintett hozzájárulása szükséges (a 9. döntőbíróság ítélete 2017. július 27-én kelt fellebbezés az A40-5250/ 17. számú ügyben). Az Orosz Föderáció Semmítőszéke és Legfelsőbb Bírósága a Roszkomnadzor oldalára állt, és nem talált okot a fellebbezett bírósági aktusok visszavonására (a Moszkvai Kerületi Választottbíróság 2017. november 9-i állásfoglalása az A40-5250/2017. sz. ügyben, Az Orosz Föderáció Legfelsőbb Bíróságának 2018. január 29-i határozata a 305-КГ17-21291 sz. ügyben).

Így a bíróságok úgy döntöttek, hogy a személyes adatok két feltétel teljesülése esetén nyilvánosak: azokat a tulajdonos szolgáltatja, és korlátlan számú személy számára hozzáférhető. Álláspontjuk szerint a személyes adatok tulajdonosának hozzájárulásának hiánya miatt a róla szóló információk közösségi oldalakon történő közzétételéhez ők [közösségi hálózatok] nem minősíthetők nyilvánosan elérhető forrásoknak. Ebben az esetben az üzemeltetőnek joga van a személyes adatok feldolgozását a személyes adatok alanyának hozzájárulása nélkül folytatni, annak visszavonása esetén csak akkor, ha megfelelő indok van, például a terrorizmus vagy a korrupció elleni küzdelemhez ().

Az Európai Jogi Szolgálat vezető jogásza Jelena Derzhieva megjegyezte, hogy a feltételeknek megfelelően Felhasználói Szerződés A „Vkontakte” közösségi hálózatnál a személyes adatok tulajdonosa csak az általa az oldalán közzétett információkhoz való hozzáféréshez járul hozzá, harmadik fél általi feldolgozáshoz azonban nem.

Kommentár a 2006. július 27-i szövetségi törvényhez N 152-FZ "A személyes adatokról" Petrov Mihail Igorevics

8. cikk A személyes adatok nyilvánosan elérhető forrásai

A személyes adatok nyilvános forrásai

Kommentár a 8. cikkhez

1. A kommentált törvény értelmében a személyes adatok olyan forrásai nyilvánosan hozzáférhetőnek minősülnek, amelyekhez való hozzáférés nem korlátozott, és nem igényel a személyes adatok alanyainak előzetes hozzájárulását. A személyes adatok nyilvános forrásait bármely személy saját belátása szerint használhatja, az ilyen információk terjesztésére vonatkozó szövetségi törvények által meghatározott korlátozások betartása mellett.

A személyes adatok nyilvánosan elérhető forrásainak létrehozása az információs támogatás szükségessége miatt történik. A hatályos jogszabályok elemzése lehetővé teszi, hogy megjegyezzük, hogy a személyes adatok nyilvánosan elérhető forrásai jelenleg a következőket foglalják magukban: névjegyzékek, címjegyzékek, enciklopédiák, könyvtárak és levéltárak nyílt gyűjteményében felhalmozott dokumentumok, állami hatóságok, önkormányzatok információs rendszerei, nyilvános. egyesületek, szervezetek, közérdekű vagy az állampolgárok jogainak, szabadságainak és kötelezettségeinek érvényesítéséhez szükségesek. Ugyanabban az időben modern tudományés a gyakorlat még nem tudott olyan hatékony kritériumokat kidolgozni, amelyek segítségével egyértelműen megkülönböztethető lenne a nyilvános és a bizalmas információszegmens.

A személyes adatok nyilvánosan hozzáférhető forrásainak létrehozása, amelyek magukban foglalják a vezetéknevet, utónevet, családnevet, születési évet és helyet, címet, előfizetői számot, a foglalkozásra vonatkozó információkat és a személyes adatok alanya által megadott egyéb személyes adatokat ez utóbbiak kötelező hozzájárulása. Ezen túlmenően a személyes adatok alanyának joga van követelni, hogy az ilyen információkat terjesztő személyek az információ forrásaként magukat jelöljék meg.

A nyilvánosan elérhető forrásokból származó személyes adatok felhasználása viszont a haszonszerzés lehetőségének kizárását jelenti.

A nyilvánosan elérhető személyes adatok kezelése esetén a kezelt személyes adatok nyilvánosan hozzáférhetőségének bizonyítása az üzemeltetőt terheli.

2. A személyes adatok alanya jogainak és jogos érdekeinek védelme érdekében a jogalkotó lehetőséget biztosít a nyilvánosan elérhető forrásokból felhasznált személyes adatok visszahívására. Kizárásuk akár a személyes adatok alanya kérelmére, akár bírósági vagy külön felhatalmazott kormányzati szerv határozatával történhet.

74-1. A személyes adatok személyes adatok védelméről szóló jogszabályokba ütköző kezelése (1) A személyes adatok biztonságát biztosító követelményeknek a személyes adatok információs rendszerekben történő kezelése során történő be nem tartása pénzbírsággal jár.

85. cikk A munkavállalói személyes adatok fogalma. A munkavállaló személyes adatainak feldolgozása A munkavállaló személyes adatai a munkáltatónak a munkaügyi jogviszonnyal kapcsolatban és egy adott munkavállalóra vonatkozó információi A munkavállaló személyes adatainak kezelése

88. § A munkavállaló személyes adatainak átadása A munkavállaló személyes adatainak továbbítása során a munkáltató köteles betartani az alábbi követelményeket: a munkavállaló személyes adatait a munkavállaló írásbeli hozzájárulása nélkül harmadik személynek nem adja át, kivéve

5. cikk A személyes adatok kezelésének elvei Kommentár az 51. cikkhez. A kommentált cikkel a jogalkotó rögzíti a személyes adatokkal való munka alapvető elveit, amelyek gyűjtése és kezelése jogszerűen történik. Legújabb

6. cikk. A személyes adatok feldolgozásának feltételei Kommentár a 61. cikkhez. A személyes adatok kezelésének előző cikkben bemutatott elveinek betartása nem az egyetlen feltétele annak, hogy biztosítsák azon állampolgárok jogainak és jogos érdekeinek védelmét,

7. cikk A személyes adatok bizalmas kezelése Kommentár a 71. cikkhez A személyes adatok titkosságának biztosítása azok feldolgozása során, valamint megállapított elvek a velük való együttműködés és a feldolgozáshoz való hozzájárulás megszerzése előfeltétel,

9. cikk. A személyes adatok alanyának hozzájárulása személyes adatai kezeléséhez Kommentár a 91. cikkhez. A megjegyzés tárgyát képező cikk meghatározza a személyes adatok feldolgozásához való hozzájárulásának megszerzésének eljárását, feltételeit és indokait. A jogalkotó ezt hangsúlyozza

10. cikk A személyes adatok speciális kategóriái Kommentár a 101. cikkhez. A megjegyzés tárgyát képező cikk a személyes adatok speciális kategóriáit azonosítja, és általános tilalmat ír elő azok kezelésére. A személyes adatok speciális kategóriájába tartoznak az olyan információk, amelyek felfedik

12. cikk. Személyes adatok határokon átnyúló továbbítása Kommentár a 121. cikkhez. A törvényjavaslat meghatározza a személyes adatok határokon átnyúló továbbításának elveit. Ezek az alapelvek harmonizálnak a személyes adatok területére vonatkozó főbb nemzetközi jogi aktusokkal, amelyek

15. cikk. A személyes érintettek jogai személyes adataik feldolgozásakor áruk, munkák, szolgáltatások piaci népszerűsítése, valamint politikai agitáció céljából. Kommentár a 151. cikkhez. 150. §-ának rendelkezéseit

16. cikk. A személyes érintettek jogai kizárólag személyes adataik automatizált kezelésén alapuló döntések meghozatalakor Kommentár a 161. cikkhez. A kommentált cikk meghatározza a személyes érintettek jogait az örökbefogadással kapcsolatban

20. cikk Az üzemeltető kötelezettségei a személyes érintett vagy törvényes képviselője, valamint a személyes érintett jogainak védelmére felhatalmazott szerv kérelme benyújtásakor vagy fogadásakor Kommentár a 201. cikkhez. A kommentált cikk normái ban ben

21. § Az üzemeltető kötelezettségei a személyes adatok kezelése során elkövetett jogszabálysértések megszüntetésére, valamint a személyes adatok tisztázására, zárolására és megsemmisítésére Kommentár a 211. cikkhez A kommentált cikk rendelkezései határozzák meg az eljárást.

22. cikk. A személyes adatok kezeléséről szóló értesítés Kommentár a 221. cikkhez. A személyes adatok kezeléséről szóló értesítési eljárás a kommentált törvény értelmében az egyik garanciája az érintettek jogai és jogos érdekei tiszteletben tartásának.

nyilvánosan elérhető személyes adatok - Olyan személyes adatok, amelyekhez a személyes adatok alanyának beleegyezésével korlátlan számú személy hozzáférhet, vagy amelyekre a szövetségi törvények értelmében nem vonatkoznak titoktartási követelmények.... .. Műszaki fordítói címtár

Nyilvános személyes adatok - személyes adatok, korlátlan számú személy hozzáférése, amelyhez a személyes adatok alanya hozzájárulása biztosított, vagy amelyekre a szövetségi törvények értelmében nem vonatkoznak titoktartási követelmények ... Nagy jogi szótár

NYILVÁNOSAN ELÉRHETŐ SZEMÉLYES ADATOK - a „Személyes adatokról” szóló, 2006. július 27-i, FZ 152. sz. szövetségi törvénnyel összhangban - személyes adatok, korlátlan számú személy hozzáférése a személyes adatok alanyának hozzájárulásával biztosított vagy amelyhez a szövetségi... ... Iratkezelés és archiválás kifejezések és definíciók szerint

Nyilvános személyes adat - A nyilvánosan elérhető személyes adat olyan személyes adat, amelyhez a személyes adatok alanyának hozzájárulásával korlátlan számú személy hozzáférhet, vagy amelyre a szövetségi törvények értelmében nem vonatkozik a megfelelési követelmény... Hivatalos terminológia

A SZEMÉLYES ADATOK NYILVÁNOSAN ELÉRHETŐ FORRÁSAI - a „Személyes adatokról” szóló, 2006. július 27-i, FZ 152. sz. szövetségi törvénnyel összhangban - névjegyzékek, címjegyzékek stb. A személyes adatok nyilvános forrásai a személyes adatok alanyának írásbeli hozzájárulásával tartalmazhatja vezetéknevét, keresztnevét... Iratkezelés és archiválás kifejezésekben és meghatározásokban

O - Hitelbiztosíték, hitelbiztosíték, fedezet Termelés biztonsága készletekkel (napok száma, hetes készlet) Eszközök értékcsökkenése (eszközök értékvesztése) ... Közgazdasági és matematikai szótár

Weboldal - Kezdőlap webhely Wikipedia.org Weboldal (az angol webhelyről ... Wikipedia

>Mi a nyilvánosan elérhető személyes adat, és milyen típusú információkról van szó?

Sajátosságok

Nyilvános személyes adatokat olyan forrásokban adnak meg, mint az útlevél vagy más személyazonosító okmány, jogosítvány, katonai igazolvány, foglalkoztatási előzmények, végzettséget igazoló oklevél.

Használatukhoz nem minden esetben szükséges írásos engedély, néha elegendő egy aláírás vagy egy „pipa” a szükséges négyzetben (például az interneten keresztüli jelentkezések kitöltésekor).

Az általános információk nyilvánosan hozzáférhető forrásokban helyezhetők el. Tárgyakra vonatkozó információkat tárolnak, beleértve a különféle könyvtárakat is telefonszámok vagy címeket.

A „Bizalmas információk listája” szerint azok, amelyek a médiában terjeszthetők, nem bizalmasak.

A feldolgozást speciális egységek vagy szervek végzik, amelyek információkat gyűjtenek, rendszereznek, tárolnak, felhasználnak és megsemmisítenek. A személyes adatok felhasználásának jogszerűségét a Roskomnadzor, az FSB és az FSTEC ellenőrzi.

Az FSTEC – a szövetségi műszaki és exportellenőrzési szolgálat engedélyeket ad ki azoknak a szervezeteknek, amelyek másoknak nyújtanak szolgáltatásokat személyes adatvédelmi rendszerek létrehozásához. Az adatvédelmi rendszert az Ön igényeire hozzuk létre, ehhez nem szükséges engedély.

A magánszemélynek joga van információt szerezni az üzemeltetőről, valamint megtudni, hogy az adatkezelés során milyen konkrét célt követett az üzemeltető.

Az alany teljes joggal rendelkezik olyan kérelem benyújtására, amelynek jóváhagyása lehetővé teszi a személyes adatok pontosítását, zárolását vagy megsemmisítését abban az esetben, ha azok elavultak, érvénytelenek, hiányosak, vagy jelenlétük a feldolgozás során nem szükséges.

Többek között az egyénnek jogában áll hozzáférést kérni az üzemeltetőtől személyes adataihoz, valamint megismerkedni az információfeldolgozás eszközeivel. Az operátorok olyan szakemberek, akik egy személyre vonatkozó információk feldolgozásával foglalkoznak.

A személyes adatokat feldolgozó szerv minden olyan szervezet, amely az alkalmazottakkal, ügyfelekkel és beszállítókkal kapcsolatos információkat gyűjt, dolgoz fel, gyűjt és tárol.

Mikor szerepelnek a nyílt forráskódokban?

Az információk nyilvánosan elérhető forrásokba való felvétele különféle helyzetekben fordul elő, például:

• a munkaviszony és a munkaszerződés megkötése során;
• a népszámlálási folyamat során;
• kereskedelmi kapcsolatok kialakítása stb.

Az alany személyes adatait a személyre vonatkozó személyes adatok mennyisége és fontossági foka szerint osztályozzuk. A velük folytatott tranzakciókat szigorúan a jogalkotási aktusok keretein belül bonyolítják le, és védelem alá esnek.

Az üzemeltetők kötelesek megszervezni a munkafolyamat biztonságát. Biztosítaniuk kell az alanyok személyes adatainak teljes védelmét az illetéktelen személyek általi hozzáférés ellen.

Az adatgyűjtés során az üzemeltetőnek írásbeli engedélyt kell kérnie a további feldolgozáshoz. Az adatkezeléshez való írásos hozzájárulás tartalmazza az alanyra és az üzemeltetőre vonatkozó információkat (teljes név, cím), az adatkezelés célját és a szükséges információk listáját, valamint a velük végzett műveletek leírását.

Az állampolgár, mint a magáról szóló személyes adatok tulajdonosa, visszavonhatja az adatok feldolgozására korábban aláírt engedélyét. Ha az alany cselekvőképtelen vagy halála esetén, a törvényes képviselők vagy az örökösök hozzájárulását kell kérni. Az üzemeltető intézkedései a „Személyes adatokról” szóló szövetségi törvényen alapulnak.

A törvény megsértése büntetőjogi, polgári, közigazgatási vagy egyéb felelősséggel sújtható.

Az egyénre vonatkozó bármely információ – a személyes adatok alanya – kizárható a nyilvánosan elérhető forrásokból az alany, a Roskomnadzor kérése, bírósági határozat vagy más kormányzati szervek kérése alapján.

Ha hibát talál, jelöljön ki egy szövegrészt, és nyomja meg a Ctrl+Enter billentyűkombinációt.

A cikk szerzője 2015 legvégén részt vett egy érdekes téma megvitatásában, amely a gátlástalan álláspályázók egyetlen nyilvánosan elérhető adatbázisának létrehozásának szükségességéről szólt. Cégünk úgy döntött, hogy megvizsgálja ezt a kérdést.

Az ilyen adatbázisok létrehozásának szükségessége mellett az érv egyszerű – sok a nem megfelelő jelentkező, aki nem jön el interjúkra, hazudik az önéletrajzában stb., miért ne foglalkozna egy adatbázis létrehozásával az ilyen elvtársakról az összes HR általános javára.

El kell mondanunk, hogy az ötlet nem új, és az biztos, hogy számos cég rendelkezik belső adatbázissal a jelentkezőkről. Az ilyen adatbázisok segítségével a személyzeti tisztek szűrik ki leginkább az alkalmatlan jelölteket minimális költségek idő. Ha elméletileg azt feltételezzük, hogy az ország összes HR-jének rendelkezésére állhatna egy ilyen bázis, akkor mennyivel jobb lenne mindenkinek. Nos, igaz?

Nem, nem így. A potenciális előnyök könnyen ellensúlyozhatók az adatbázisból származó adatokkal való visszaélésből, az emberek indokolatlan felvételéből/kizárásából, valamint az adatbázisokban szereplő személyek hírnevének, becsületének és méltóságának kérdéséből adódó negativitásokkal.

2006 óta Oroszországban érvényben van a „Személyes adatokról” szóló szövetségi törvény, amely egyértelműen meghatározza az ilyen adatbázisok létezésének feltételeit. Így:

2. A „Személyes adatokról” szóló szövetségi törvény 6. cikke meghatározza, hogy „a személyes adatok feldolgozása a személyes adatok alanyának személyes adatainak feldolgozásához való hozzájárulásával történik”.

3. A „Személyes adatokról” szóló szövetségi törvény 7. cikke kimondja, hogy „Az üzemeltetők és a személyes adatokhoz hozzáférő egyéb személyek kötelesek a személyes adatokat harmadik félnek kiadni, illetve a személyes adatok alanyának beleegyezése nélkül terjeszteni, kivéve, ha másként. a szövetségi törvény biztosítja.”

4. A „Személyes adatokról” szóló szövetségi törvény 8. cikke kimondja, hogy: „1. Tájékoztatási támogatás céljából a személyes adatok nyilvánosan elérhető forrásai (beleértve a címjegyzékeket, címjegyzékeket) hozhatók létre. A személyes adatok nyilvános forrása a személyes adatok alanyának írásbeli hozzájárulásával tartalmazhatja vezetéknevét, utónevét, családnevét, születési évét és helyét, címét, előfizetői számát, a szakmára vonatkozó információkat és az érintett által közölt egyéb személyes adatokat. személyes adatokról. 2. A személyes adatok alanyával kapcsolatos tájékoztatást a személyes adatok alanyának kérésére, illetve bíróság vagy más felhatalmazott kormányzati szerv határozata alapján bármikor ki kell zárni a nyilvánosan elérhető személyes adatok forrásaiból.”

5. És végül a 13.11. Az Orosz Föderáció adminisztratív jogsértésekről szóló kódexe kimondja, hogy „A polgárokkal kapcsolatos információk (személyes adatok) gyűjtésére, tárolására, felhasználására vagy terjesztésére vonatkozó, törvényben meghatározott eljárás megsértése az állampolgárokra vonatkozó figyelmeztetést vagy közigazgatási bírság kiszabását vonja maga után. háromszáz-ötszáz rubel; tisztviselők számára - ötszáz és ezer rubel között; jogi személyek számára - ötezertől tízezer rubelig.

Más szóval és röviden:

1. Az egyénre vonatkozó minden adat (beleértve a telefonszámot is) személyes jellegű.

2. A személyes adatok feldolgozásához hozzájárulást kell kérni, amely bármikor visszavonható.

3. Ha valaki jogszerűen hozzáfér a személyes adatokhoz, akkor azokat az érintett hozzájárulása nélkül tilos bárkinek átadni, vagy bárkivel megosztani, kivéve, ha a vonatkozó jogszabály másként rendelkezik.

5. A személyes adatok gyűjtésére és tárolására vonatkozó megállapított eljárási rend megsértéséért felelősséget vállalnak.

Következtetés

A következtetés nagyon egyszerű és egyértelmű - a gondatlan álláskeresők egyetlen nyilvánosan hozzáférhető adatbázisának létrehozása csak ugyanezen gondatlan munkavállalók írásbeli hozzájárulásával lehetséges, ami természetesen nullára csökkenti egy ilyen adatbázis legális létrehozásának valószínűségét. . Azok számára, akik úgy döntenek, hogy ilyen adatbázisokat hoznak létre és osztanak meg barátaikkal, cégünk azt javasolja, hogy ismerkedjen meg a meglévőkkel Ebben a pillanatban büntetéseket.