موضوع البيانات - من هو هذا؟ توافق شخصي موضوع البيانات

أشارت البيانات الشخصية إلى أي معلومات تتعلق بالأشخاص الطبيعيين معين أو التعرف على أساسها. носитель такой информации. وتشمل هذه الاسم الكامل، ومكان وتاريخ الميلاد، والأسرة، أو الثروة الاجتماعية، عنوان السكن، والاحتلال، والتعليم، وما إلى ذلك موضوع البيانات الشخصية - هو، وبعبارة أخرى، فإن الناقل لهذه المعلومات. كمصادر للمعلومات يمكن أن تكون بمثابة جواز سفر، والسجلات الطبية، والبيانات المالية، وهلم جرا.

وصول محدود

не могут вноситься ни в какие документы и базы. بيانات شخصية دون موافقة هذا الموضوع لا يمكن أن تكون في أي مستندات وقواعد البيانات. بإذن من الناقل البيانات في مصادر عامة قد تشمل معلومات عن اسمه، اسم العائلة، عنوان، مكان وتاريخ الميلاد، رقم الخدمة وهكذا دواليك. ويكفل التشريع الحالي حماية حقوق الرعايا البيانات الشخصية. يجب الأشخاص الذين يعملون في جمع وعمل لاحقا مع هذه المعلومات، لانتهاك سرية المعلومات مسؤولا، وصولا إلى مجرم.

مشغلي

التي يجمعونها والعمل مع المعلومات المتعلقة المواطن الفرد. – муниципальные или госструктуры, физлица и организации. الموضوعات البيانات الشخصية - وكالات البلدية أو الدولة، الأشخاص الطبيعيين والمنظمات. ليس فقط أنها لا تؤدي المعلومات العمل، ولكن أيضا تحديد الغرض ومحتوى المعلومات عمليات معينة. . وفي الوقت نفسه القيام بأي عمل، يجب على المشغل الحصول على موافقة شخصية موضوع البيانات.

الوصول إلى المعلومات الشخصية

получение информации об операторе. أحد الاحتمالات، التي وهبت مع موضوع البيانات الشخصية - هو الحصول على المعلومات حول المشغل. الناقل المعلومات يمكن معرفة موقع عنوان، وتوافر المعلومات المناسبة من شخص. . لديها قدرات مماثلة ممثل شخصي لموضوع البيانات. يجب أن تكون معتمدة صلاحيات هذا الشخص وثائق وضعت وفقا لمتطلبات التشريعية. التعريف بالمعلومات المتاحة للمشغل - هو احتمال آخر، والتي لديها موضوع البيانات. необходимо, в частности, для проверки достоверности сведений. وهذا أمر ضروري بشكل خاص للتحقق من موثوقية البيانات. يجوز تقييد هذه الميزة إلا في الحالات المنصوص عليها صراحة في القانون. وسائط تخزين قد يقدم المطالبة المشغل له من الصقل، حجب أو تدمير. ويتم تنفيذ هذه الميزة في الحالات التي تكون فيها معلومات غير محدثة، غير مكتملة، التي تم الحصول عليها بطريقة غير مشروعة، لا يمكن الاعتماد عليها، ليست ضرورية للأغراض المبينة من قبل المشغل.

موضوع البيانات الشخصية - هو المشارك الرئيسي في عمليات بمعلومات عن هويته. وفقا لهذا، فإنه يمكن اتخاذ الإجراءات القانونية لضمان سلامة المعلومات والوقاية من الأضرار التي لحقت بشخصه، حسن الاسم والسمعة.

توفير المعلومات

معلومات عن توافر البيانات من مشغل إلى أن تنتقل إلى هذا الموضوع بشكل ميسر. لا يجوز تضمينه فيها المعلومات الشخصية للآخرين. или его поверенного. توفير سبل الوصول إلى المعلومات المتاحة بناء على طلب البيانات موضوع الناقل أو وكيله. يجب أن يتضمن الطلب المعلومات حول الوثيقة الأساسية التي تؤكد هوية المواطن، - ورقم وتاريخ ومكان صدوره واسم هيكل معتمد. ويوقع على طلب لاستصدار أمر إلزامي من قبل الكيان.

إذا يتصرف نيابة عن شخص آخر، يقدم معلومات عن وثيقة تؤكد السلطة. بيان التوقيع في هذه الحالة يضع تمثيلا. يمكن إرسال الاستئناف في شكل إلكتروني. في هذه الحالة، يجب أن يحتوي على تطبيق التوقيع الرقمي.

قائمة المعلومات المتاحة

يحق للموضوع للحصول على المعلومات التي تحتوي على البيانات المختلفة. وتشمل هذه، في جملة أمور، ما يلي:

1. تأكيد العمل مع المعلومات الشخصية والغرض منه.
2. طرق معالجة البيانات المستخدمة من قبل المشغل.
3. ، أو التي يجوز منح ذلك المعلومات عن الموظفين الذين لديهم إمكانية الوصول إلى المعلومات.
4. قائمة المعلومات التي كنت تعمل، مصادرها.
5. مدة تجهيز وتخزين البيانات.
6. معلومات حول العواقب القانونية المترتبة على العمل مع المعلومات.

REGULATORY

كما قيل أعلاه، حق الوصول إلى البيانات الشخصية قد تكون محدودة. يحدث هذا في الحالات التالية:

1. العمل مع المعلومات التي تم الحصول عليها في إطار المخابرات والتشغيلية و، وغيرها من أنشطة التحقيق مماثلة أجريت للدفاع عن البلاد، وضمان سلامتها والنظام في المجتمع.
2. معالجة البيانات تنفذ من قبل الموظفين الذين اعتقلوا هذا الموضوع للاشتباه في جريمة، أو لتوجيه الاتهام له، أو أن تنطبق على واحدة من التدابير الوقائية القائمة. يتم إصلاح استثناء للحزب الشيوعى الصينى.
3. توفير المعلومات تنتهك الحريات الدستورية وحقوق الأطراف الثالثة.

جمع المعلومات

قد توفر تشريعات لواجب المحافظة على هذا الموضوع لتوفير بياناتهم للمعالجة. في مثل هذه الحالات، يجب على المشغل يشرح للشخص عواقب فشلها في الوفاء بمتطلبات. إذا لم يتم الحصول على المعلومات من الناقل، ما لم يكن قد تم منحها على أساس القانون الاتحادي، أو إذا كان العام، والشخص الذي يقوم بجمع المعلومات يجب أن توفر المعلومات التالية لهذا الموضوع:

1. اسم المشغل وعنوانه (للأفراد - الاسم، اسم العائلة).
2. والهدف من هذه المعلومات، والأساس القانوني.
3. المستخدمين المحتملين من المعلومات.
4. حقوق هذا الموضوع، والتي يحددها التشريع.

إجراءات أمنية

. يلزم المشغل لاستخدام كل الوسائل المتاحة والمقبولة التي تحمي حقوق الشخصية موضوع البيانات. على وجه الخصوص، لديه لتطبيق تقنيات التشفير لمنع الدخول العرضي أو غير المصرح به إلى المعلومات، وتدميرها، وعرقلة، وتعديل، والتوزيع، والنسخ. متطلبات أمن البيانات لمعالجتها، إلى وسائل الإعلام ملموس، تقنيات التخزين وضعت من قبل الحكومة. تناط الإشراف على تنفيذ الأوامر في الهيكل التنفيذي للحكومة الاتحادية في إطار اختصاصها. осуществляет контроль без возможности ознакомления со сведениями. حول RGANI لحماية حقوق الشخصية ممارسة الرقابة المواضيع البيانات دون إمكانية التعرف بالمعلومات.

العمل مع التطبيقات

. ينظم القانون ترتيب وفقا الذي يجرى الفحص من البيانات الشخصية للطلبات الموضوعات. على مشغلي العمل مع المعلومات، يعين عددا من المسؤوليات. أولا وقبل كل شيء عندما طلب منه إبلاغ الموضوع أو من يفوضه بذلك عن توافر البيانات ذات الصلة. وينبغي أن توفر للمشغل الفرصة لمراجعة المعلومات خلال عشرة أيام من تاريخ استلام الطلب.

في حالة اتخاذ قرار بشأن طلب الحرمان، يجب على الشخص المرخص إرسال الرد مسبب. يجب أن يكون إشارة إلى تنظيم الموقف وتوفير قاعدة مناسبة. يجب أن يتم ذلك خلال سبعة أيام من تاريخ وسائل الإعلام تداول المعلومات الشخصية أو استلام الطلب. فرصة للتعرف على البيانات المقدمة إلى الموضوع / ممثل مجانا.

إذا لزم الأمر، المشغل بإجراء تغيير في المعلومات أو حذف أو منع المعلومات. تحقيقا لهذه الغاية، وهذا الموضوع (وكيل) ويوفر معلومات تؤكد أن وعفا عليها الزمن البيانات التي تم الحصول عليها بطرق غير مشروعة، لا يعول عليها، وهكذا دواليك. ليكون تعديل على المشغل أن يخطر الناقل للمعلومات، فضلا عن أطراف ثالثة، والتي تم نقلها.

حل مشاكل

في تحديد معلومات كاذبة، والكشف عن الأعمال غير المشروعة للمشغل عند التعامل مع أو بناء على طلب من موضوع ممثله للمؤسسات المرخص حول حظر، يجب أن يتم / بها فورا. يجوز للطرف المهتمين تقديم المستندات وفقا للوالتي يمكن التحقق من المعلومات. إذا الكشف عن الأعمال غير المشروعة من المشغل، فمن خلال ثلاثة أيام من تاريخ الكشف المطلوبة لتصحيح الانتهاكات. إذا كنت تفعل هذا غير ممكن، فإن المعلومات الاستلقاء إلى الدمار. وينبغي أن يتم هذا الإجراء خلال ثلاثة أيام من تاريخ الكشف عن الانتهاكات.

لتحقيق الهدف الذي تجهيز البيانات المطلوبة، يجب على المشغل أن توقف فورا جميع الأعمال مع المعلومات. في هذه الحالة، لا بد له من تدمير المعلومات خلال ثلاثة أيام، ما لم ينص القانون على خلاف ذلك. على الإجراءات مثالية المشغل بإعلام الموضوع أو من ينوب عنه. إذا أرسلت نداء أو تصريح لهيكل المأذون الذي يقوم بتنفيذ وظائف أمن البيانات الشخصية، ويتم إخطار وأنها.

توافق شخصي موضوع البيانات

السماح لشخص للعمل مع ويجوز تقديم معلوماته الشخصية بأي شكل من الأشكال السماح تأكيد الاستلام، إلا إذا FZ عدد 152. ثابت خلاف ذلك في تفسيره Roskomnadzor (الهيئة لحماية حقوق الرعايا البيانات الشخصية) توصي للتسجيل في الكتابة. متطلبات وثيقة موجودة في المادة 9 من القانون المذكور. الحصول على موافقة خطية ما يلي:

1. الاسم الكامل وعنوان الشخص، ومعلومات عن بطاقة الهوية (رقم، سلسلة، تاريخ صدوره واسم المؤسسة، سجلت به).
2. للحصول على معلومات حول ممثل هذا الموضوع. بالإضافة إلى الاسم الكامل والعنوان ومعلومات عن جواز السفر، التوكيل تفاصيل معينة.
3. اسم أو عنوان الاسم الكامل للشركة.
4. والغرض من معالجة المعلومات الشخصية.
5. قائمة المعلومات للعمل مع التي تخول لحاملها.
6. اسم أو عنوان واسم: الشخص الذي يقوم العلاج نيابة عن المعلومات المشغل.
7. الإجراءات المحددة التي يتعين القيام بها مع المعلومات. وينبغي أيضا أن يقدم وصفا عاما من الأساليب المستخدمة من قبل المشغل في معالجة البيانات.
8. الفترة التي تصريح ساري المفعول، ما لم يثبت خلاف ذلك التشريع.
9. التوقيع على البيانات موضوع الناقل.

ويجوز منح إذن إلكترونيا. في هذه الحالة، يتم اعتماد الوثيقة من قبل التوقيع الرقمي.

المسؤولية عن الفشل في متطلبات التشريعات

العثور على الأشخاص المذنبين بارتكاب مخالفة متطلبات القانون الاتحادي رقم 152، يمكن أن تنسب إلى العقوبات وفقا للأنظمة المعمول بها. ولا سيما، الفن. 13.11 من القانون الإداري ينص على فرض عقوبات على مجموعة غير قانونية، وتخزين واستخدام ونشر المعلومات عن المواطنين. كما أخف تحذير أعمال العقوبة. وبالإضافة إلى ذلك، والفن. 13.11 ينص على غرامات على:

• الأفراد - 300-500 ع؛.
• الموظفين - 500-1، 000 ع؛.
• المنظمات - 5-10000 ص ..

الأخلاقي الضرر موضوع تنشأ البيانات الشخصية في اتصال مع التعدي على مصالحها، وانتهاك أحكام التشريع الحالي، يخضع لتعويض في الدعاوى المدنية. ويتم تعويضه من بغض النظر عن التعافي من الأضرار والخسائر في الممتلكات.

إخطار من المعلومات

حتى بداية البيانات، يجب على المشغل أن يخطر المؤسسات المرخص (Roskomnadzor) عن عزمه. يتم إصلاح استثناءات لهذه القاعدة في ساعات. 22 مادة من القانون الاتحادي رقم 152. المشغل لا يمكن أن يخطر الجهة المختصة، إذا كان يعمل مع البيانات:

1. فيما يتعلق بالأشخاص الذين كان يرتبط بعلاقات العمل.
2. الحصول على إبرام اتفاق، وجانب واحد من الذي يعمل البيانات تخضع كما. عندما يكون هذا التحفظ صالح. المعلومات التي تم الحصول عليها من قبل المشغل، ويجب أن لا يتم توزيعها إلى أطراف ثالثة. فهو يستخدم حصرا لتنفيذ شروط العقد وتنفيذ الاتفاقات مع الناقل المعلومات الموضوعية.
3. المتعلقة المشاركين في منظمة دينية أو اجتماعية. في هذه الحالة، لا ينبغي توزيع المعلومات التي تم الحصول عليها من دون إذن.
4. وهي متاحة للجمهور.
5. ويشمل الدعم F. IO الوحيد.
6. من الضروري أن يمر شخص واحد إلى المنطقة التي يقع فيها المشغل، أو لأغراض أخرى مماثلة.
7. المعلومات الواردة في قواعد البيانات وجود وضع النظم الآلية.
8. المصنعة من دون استخدام الأتمتة، وفقا للقانون الاتحادي أو غيرها من الأنظمة، التي تنص على متطلبات أمن المعلومات عند العمل معها وأن مصالح حامله.

تسجيل الاشعار

يجب أن يكون الإخطار كتابيا. التوقيع عليه من قبل الموظف المختص. وسمح للإعلام إلكترونيا. في هذه الحالة، يجب أن تكون مصدقة من قبل التوقيع الرقمي. إشعار يجب أن تحدد:

1. الاسم (الاسم الكامل) وعنوان المشغل.
2. والغرض من هذا العمل مع المعلومات.
3. فئات البيانات لتتم معالجتها.
4. الأساس القانوني للعمل مع المعلومات.
5. فئات الأفراد الناقل المعلومات.
6. قائمة من الإجراءات المحددة من المشغل.
7. وصف التدابير الواجب اتخاذها لضمان أمن المعلومات.
8. تاريخ بدء العمل مع المعلومات.

يجب أن يكون الإشعار الفترة الحالية لوقف أي حالة بموجبه يكمل معالجة البيانات الشخصية.