Kaj je čezmejni prenos osebnih podatkov?

V pogojih razvoja in globalizacije interneta se število ozemeljskih omejitev za komercialne dejavnosti vsak dan zmanjšuje. Kljub precej zapleteni zunanjipolitični situaciji narašča število domačih podjetij, ki sodelujejo s tujimi partnerji. Neobstoj teritorialnih meja zahteva uvedbo enotnih pravil za interakcijo vseh strank v odnosu. Zlasti to zadeva proces izmenjave osebnih podatkov. Nadalje razmislimo o tem, kako se opravi čezmejni prenos osebnih podatkov.

2016 leto

Trenutno zakonodaja nima jasnih pravil za izmenjavo informacij s tujimi kolegi. Kot začetni normativni akt na področju komunikacij je veljal Zvezni zakon št. 152. Ta zakon ureja izvajanje čezmejnega prenosa osebnih podatkov. Kaj je to? Ta dejavnost se razume kot zagotavljanje osebnih podatkov na ozemlju tuje države, tujega državnega organa, fizične ali pravne osebe. Leta 2014 je bil sprejet Zvezni zakon št. 242. Začetek veljave 01.sent. 2016 Ta regulativni akt je uvedel nekatere spremembe zakonov v smislu pojasnitve pravil za obdelavo osebnih podatkov v informacijskih in komunikacijskih omrežjih. Vendar pa je bil predlog predložen Državni dumi št. 596277-6 o prilagoditvi čl. 4 zveznega zakona № 242. V skladu s temi spremembami je bilo obdobje od začetka veljavnosti preložen na januar 2015 V tem času, zato je število zvezni zakon 242 je že v veljavi že več kot eno leto.

Omejitve

Zvezni zakon št. 152 določa prepovedi, do katerih pride do čezmejnega prenosa osebnih podatkov. To so omejitve, povezane z zagotavljanjem zaščite ustavnega sistema RF, zdravja, morale, interesov in pravic prebivalstva, ohranjanja varnostne in obrambne sposobnosti države. Hkrati FZ št. 152 ne določa nobenih drugih pravil. Zlasti ni pogojev, po katerih bi države, ki zagotavljajo ustrezno varstvo osebnih podatkov, omejile čezmejni prenos osebnih podatkov. To so države, ki delujejo kot udeleženci konvencije ETS št. 108, kot tudi tiste, ki so navedene na seznamu, ki ga je odobril Roscomnadzor št. 274.

Izjeme

Zvezni zakon št. 152 določa primere, v katerih je navedeno, da se lahko kljub pomanjkanju ustreznega varstva osebnih podatkov prenesejo čezmejni osebni podatki. To so razmere:

1. Predvideno v zveznem zakonu, če zagotavljanje informacij, potrebnih za zaščito ustavnih načel, varnostne in obrambne zmogljivosti države, trajnostno delovanje prometne infrastrukture je za zaščito interesov družbe, posameznika in države, iz nezakonitega vmešavanja.
2. Ko se pogodba izvrši, je udeleženec nosilec predloženih informacij.
3. Ko je bilo potrebno, da se zagotovi varovanje zdravja, življenja in drugih pomembnih interesu subjekta osebnih podatkov, kot tudi druge osebe, če je mogoče pridobiti pisno soglasje prvi.
4. V mednarodnih sporazumih.
5. Ko je prejeto soglasje za čezmejni prenos osebnih podatkov iz predmeta PND.

Pomembna točka

Če obstaja dovoljenje iz predmeta PND, je v skladu z Zveznim zakonom št. 152 dovoljen čezmejni prenos osebnih podatkov. To dovoljenje predpostavlja, da se osebi obvesti, da bodo informacije, ki se nanašajo nanj osebno, zagotovljene tujim nasprotnim strankam. Potreba po pridobitvi takega dokumenta pri pošiljanju informacij državam, ki zagotavljajo ustrezno zaščito, ni določena v normativnem aktu. Kljub temu je pomembno, da upravljavec o domnevnih dejanjih obvesti subjekt.

Javna politika

Da bi se izognili težavam, operator opozarja:

1. Za kaj gre za čezmejni prenos?
2. Kakšen je obseg zagotovljenih informacij.
3. Osebe, ki prejmejo informacije.

Operater obvesti tudi Roskomnadzor, da bo opravil čezmejni prenos osebnih podatkov. To storite tako, da izpolnite / spremenite obvestilo. Obvestilo vključuje države, ki prejmejo informacije. Pred obdelavo informacij je subjekt DRP obveščen o prihodnjem postopku. Ta določba se odraža v politiki, pogodbi ali drugem dokumentu, s katerim se oseba lahko seznani.

Notranji predpisi

V lokalnih dokumentih upravljavec odraža:

1. Pravna podlaga za zagotavljanje osebnih podatkov tujim subjektom. Naveden je zlasti seznam normativnih aktov, na podlagi katerih se obdeluje in pošilja informacije.
2. Uredba o čezmejnem prenosu osebnih podatkov.
3. Opis dejavnosti in zaščitna oprema, vključno s tehničnimi in kriptografskimi.

Pogodba

Upravljavec sklene pogodbo z organizacijo, katere čezmejni prenos osebnih podatkov, ki se proizvaja, kar pomeni, da davek na sprejetje trener zaupnosti informacij, da izpolnjujejo zahteve za varstvo podatkov, da se zagotovi njihova varnost. V pogodbi je tudi naveden seznam ukrepov, ki jih storijo stranke.

Uporaba zaščitne opreme

Naloge operaterja vključujejo izvajanje številnih ukrepov za preprečevanje nepooblaščenega dostopa do osebnih podatkov med delom z informacijami. Ob istem času je dovoljeno uporabiti neskrita kriptografska zaščitna sredstva zaradi:

1. Zahteve za ETS števila Konvencije 108, člen 12.2, ki ne omogočajo, da ustvarjajo omejitve in uvede poseben nadzor pretoka informacij na ozemlju tuje države na podlagi načela varstva nedotakljivosti zasebne zadeve.
2. Obstoj posebnih pogojev za izvoz sredstev z ozemlja Rusije, vključno s šifrirnimi orodji.
3. Posebna zakonodaja tuje države, v kateri je uvožena kriptografska oprema, za to potrebuje dovoljenje pristojnih tujih organov.

FZ št. 242

Kot je navedeno zgoraj, je bil leta 2014 sprejet zakon, ki je spremenil številne regulativne akte za pojasnitev pravil za obdelavo osebnih podatkov v informacijskih in telekomunikacijskih omrežjih. FZ№ 242 dopolnjuje Zvezni zakon № 152 zahteva, da postopek zbiranja podatkov, vključno z internetom, mora upravljavec zagotoviti sistematizacija, snemanje, shranjevanje, predelavo, shranjevanje in iskanje s pomočjo podlag, ki se nahajajo na ozemlju Rusije. Te zahteve ni mogoče izpolniti, če se obdelujejo osebni podatki za:

1. Doseganje ciljev, določenih v mednarodnem sporazumu ali zakonu, za izvajanje pooblastil, dolžnosti in funkcij, ki jih ima izvajalec.
2. Izvršitev sodnega varstva, izvršitev sodne odločbe, akt drugega organa ali uslužbenca, ki je predmet izvršbe v skladu s postopkom, določenim v pravilih ruskega prava.
3. Uresničevanje pooblastil zveznih, regionalnih in občinskih izvršnih institucij za energetiko, struktur, vključenih v zunajzakonske državne sklade, organizacij, ki sodelujejo pri zagotavljanju storitev na državni in lokalni ravni.
4. Opravlja strokovne naloge novinarske ali medijske dejavnosti (pravne), književnega, znanstvenega in drugega ustvarjalnega dela. Hkrati je treba izpolniti pogoj nedopustnosti kršitve interesov drugih oseb.

Kot kaže praksa, je čezmejni prenos informacij zdaj učinkovito in priročno orodje za interakcijo. S pravilno uporabo lahko operaterji zmanjšajo stroške pri obdelavi informacij znotraj Rusije.