Kaj je obdelava osebnih podatkov? Primer vloge za odobritev

Obdelava osebnih podatkov je izvajanje določenih operacij z osebnimi podatki državljana. Ti vključujejo zbiranje, sistematizacijo, shranjevanje, kopičenje, spreminjanje, obnovo, distribucijo, prenos, drugo uporabo, blokiranje, uničenje, depersonalizacijo. Upoštevati je treba, da bi morala regulativna uredba ne glede na število postopkov, predvidenih v zakonodaji, razširiti na vse faze obdelave osebnih podatkov. To bo zagotovilo njihovo ustrezno zaščito.

Ključna načela

Obdelava osebnih podatkov je specifična dejavnost pristojnih struktur. Temeljiti mora na naslednjih načelih:

• Legitimnost ciljev in načinov dela z informacijami, celovitosti operaterjev.
• Uskladitev usmeritve poslovanja s cilji, ki so navedeni pri obdelavi obrazca za obdelavo osebnih podatkov. Upravljavec mora imeti ustrezno pooblastilo.
• Uskladitev vrste in količine osebnih podatkov, načinov obdelave za navedene namene.
• Zanesljivost osebnih podatkov, njihova zadostnost.
• Nedopustnost obdelave podatkov, ki se ne nanašajo na zahtevane cilje, ko so zbrani.
• Nedopustnost združevanja podatkovnih baz, ustvarjenih za izvajanje nezdružljivih ciljev.

Obdelava osebnih podatkov zaposlenega

Delo na osebnih informacijah se začne s prejemom podatkov. S splošnimi pravili vse podatke zagotovi sam delavec. V nekaterih primerih lahko podatke pridobimo samo od tretje osebe. O tem zaposlenemu je treba vnaprej obvestiti. V takšnih primerih se mora delavec strinjati z obdelavo osebnih podatkov.

Delodajalec mora državljane obvestiti o namenih, virih in načinih dela z osebnimi podatki, naravi informacij, ki jih je treba prejeti. Delodajalec pojasnjuje tudi posledice zavrnitve zaposlenega, da pristane na obdelavo osebnih podatkov.

Omejitve

V delovnem zakoniku Ruske federacije je več člankov, ki omejujejo možnosti delodajalca za obdelavo osebnih podatkov. To so člena 86 in 88.

Po 4. odstavku 86. člena delodajalec nima pravice zahtevati, zbrati, shranjevati, uporabljati in izvajati druga dejanja z informacijami o ideoloških, političnih, drugih obsodbah državljana, njegovem zasebnem življenju. Delodajalec na podlagi 88. člena ZD ne more zahtevati zagotavljanja informacij o zdravstvenem stanju zaposlenega, če se ne nanaša na vprašanje možnosti opravljanja svojih dolžnosti.

Lokalna regulativna ureditev

Obveznost seznanjanja osebja z dokumenti delodajalca, ki določajo pravila za obdelavo osebnih podatkov (nekateri od njih so predstavljeni v članku), se njihove pravice in odgovornosti na tem področju odražajo v posebnem pravnem aktu. Odvisno od posebnosti dejavnosti podjetja in po presoji delodajalca ga lahko imenujemo Navodilo ali uredba. Kot pravilo se uporablja druga možnost.

Uredba o obdelavi osebnih podatkov: vzorec

Lokalni dokument praviloma vsebuje naslednje elemente:

• Splošne določbe. Tu so razkriti osnovni pojmi, uporabljeni v dokumentu.
• Postopek za obdelavo osebnih podatkov.
• Pravila za oblikovanje osebnih podatkov.
• Skladiščenje, računovodstvo, prenos osebnih podatkov.
• Odgovornosti in pravice zaposlenih pri obdelavi in ​​varstvu osebnih podatkov.

Uredba določa režim omejenega dostopa do osebnih podatkov. Zaposleni, odgovorni za njihovo obdelavo, morajo upoštevati ustaljena pravila. Ustrezna dajatev je določena v njihovih opisih delovnih mest, pa tudi v pogodbi in dodatnih sporazumih.

Uredba o obdelavi informacij se šteje za ključni dokument, ki odraža specifike izvajanja operacij z osebnimi podatki osebja. Ta akt mora biti nujno prisoten v podjetju.

Soglasje subjekta

Državljan, katerega osebne podatke je treba obdelati, se odloči o svojem zagotavljanju prostovoljno in v svoje interese. Njegovo soglasje mora biti zavestno in konkretno. Lahko se izrazi v kakršni koli obliki, ki omogoča zanesljivo potrditev prejema, razen če je v zvezni zakonodaji določeno drugače. Če prošnjo za obdelavo osebnih podatkov osebe prejme od njegovega zastopnika, ga mora operator preveriti. Takšna situacija, na primer, se lahko pojavi, če je potrebno, za opravljanje dejavnosti z osebnimi podatki mladoletnikov. V takih primerih upravljavec pridobi soglasje za obdelavo osebnih podatkov od staršev ali drugih zakonitih zastopnikov otroka. Njihove poverilnice potrjujejo dokumenti, izdani v skladu s postopkom, ki ga določa zakon. Zlasti je lahko potni list staršev in sv-o rojstvu mladoletnika.

Navedena pravila so določena v 1. členu 9. člena Zveznega zakona št. 152.

Nujnost zakonodaje

V skladu z 2. del 9. člena Zveznega zakona št. 152 ima oseba možnost, da prekliče privolitev, ki jo je dal prej. V takem položaju lahko upravljavec še naprej obdeluje podatke, ki jih je prejel od državljana brez njegovega dovoljenja v prisotnosti razlogov, določenih v členu 6 (2) (1) (1) dela 2 Čl. 10 in drugi del drugega odstavka. 11. Zakona o osebnih podatkih.

Obveznost predložitve dokazov o soglasju subjekta je odgovornost operaterja.

Pisno dovoljenje

V primerih, določenih z zakonom, se obdelava podatkov opravi šele po pridobitvi pisnega soglasja subjekta. Enakovreden papirnemu nosilcu, potrjenem z osebnim podpisom državljana, je elektronski dokument, podpisan z digitalnim podpisom.

V obliki privolitev v obdelavo osebnih podatkov mora vključevati:

• Ime, naslov subjekta, zahtevi glavnega dokumenta, ki potrjuje njegovo identiteto, podatke o datumu registracije in organ, ki ga je izdal. Za zastopnika so navedene iste informacije, pa tudi podatki o pooblastilu, na podlagi katerega deluje.
• Ime ali priimek, naslov operaterja.
• Namen obdelave informacij.
• Seznam podatkov, katerih obdelava odobri subjekt.
• Posebni postopki, ki se bodo izvajali z osebnimi podatki državljanov, splošen opis načinov dela z informacijami.
• Obdobje, v katerem soglaša oseba, način razveljavitve dovoljenja, razen če zakon določa drugače.
• Podpis predmeta.

Pravila za pridobitev soglasja v elektronski obliki za opravljanje občinskih in državnih storitev ter storitve, potrebne za njihovo zagotavljanje, določi vlada.

Dodatne informacije

Če je subjekt nesposoben, ima dovoljenje za obdelavo podatkov o njem pravni zastopnik. Če je državljan umrl, lahko njegovo soglasje dajo soglasje, če ga operater ne prejema med življenjem osebe.

Biometrični podatki

Imenujejo se informacije, ki opisujejo biološke in fiziološke značilnosti subjekta, v skladu s katerimi je mogoče ugotoviti identiteto osebe. Njihova obdelava se lahko opravi s pisnim soglasjem. Izjeme so predvidene. 2 11 zveznega zakona št. 152.

Obdelava biometričnih podatkov je dovoljena brez privolitve državljana za namene:

• izvajanje določb mednarodnih sporazumov, katerih pogodbenica je Ruska federacija;
• izvrševanje sodnih odločb in izvrševanje sodnih odločb.

Taka obdelava je dovoljena tudi v primerih, ki jih določajo predpisi, ki urejajo:

• Obramba in varnost države.
• Preprečevanje terorizma in korupcije.
• Varnost prevoza.
• Operativno-iskalna dejavnost.
• Vrstni red opravljanja javne službe.
• Pravila za izvrševanje kazenskih sankcij.
• Postopek za odhod / vstop oseb iz / v Rusko federacijo.

Posebnost obdelave informacij v občinskih / državnih informacijskih sistemih

Lokalni organi in državni organi v okviru svojih pooblastil, določenih z zvezno zakonodajo, sestavljajo posebne podatkovne zbirke osebnih podatkov.

Z zakonskimi akti se lahko določijo posebnosti obračunavanja osebnih podatkov v občinskih in državnih informacijskih sistemih, vključno z uporabo različnih metod za navedbo pripisa informacij določeni osebi.

Za zagotovitev pravilnega uveljavljanja pravic državljanov nosilcev podatkov pri obdelavi informacij v občinskih ali državnih informacijskih sistemih se lahko ustvari register oseb, katerih pravni status in pravila za delo z njim se lahko določijo z zvezno zakonodajo.

Prepovedi

Svobode, interesi, pravice državljanov ni mogoče omejiti zaradi uporabe različnih načinov obdelave osebnih podatkov ali označevanja njihove pripadnosti določenemu državljanu. Prepovedano je uporabljati metode, ki kršijo čustva človeka in mu ponižujejo njegovo dostojanstvo.

Poleg tega morajo izvajalci v svojih dejavnostih upoštevati določbe Ustave. V temeljnem zakonu zlasti ni dovoljena diskriminacija državljanov iz katerega koli razloga.

Odgovornosti operaterja

Pri zbiranju osebnih podatkov mora pooblaščeni organ subjektu na njegovo zahtevo zagotoviti informacije iz 7. dela 14. dela Zveznega zakona št. 152.

Če je sporočilo osebnih podatkov v skladu s pravili, določenimi z zakonom, obvezno, mora upravljavec obvestiti državljana o posledicah neizpolnjevanja potrebnih informacij.

Posebne dajatve so zagotovljene, če osebni podatki niso bili pridobljeni od njegovega prevoznika. V takih primerih mora operator obvestiti subjekt:

• Njeno ime ali ime in naslov ter naslov. Če zastopnik deluje v njegovem imenu, se podatki o njem poročajo v skladu s tem.
• Namen dela z osebnimi podatki, pravna podlaga za delo z njimi.
• Potencialni uporabniki informacij.
• Pravice nosilca osebnih podatkov.
• Viri informacij.

Upravljavec lahko oprosti obveznosti sporočanja zgornjih podatkov, če:

• Državljani so bili obveščeni o transakcijah s svojimi osebnimi podatki.
• Osebni podatki so bili pridobljeni na podlagi določb zveznega zakona ali v zvezi z izpolnjevanjem pogojev sporazuma, v katerem je prevoznik ali upravičenec njegov garant ali upravičenec.
• Osebni podatki so bili pridobljeni iz vira z neomejenim dostopom ali so postali javno dostopni kot posledica dejanj samega državljana.
• Obdelava osebnih podatkov se izvaja v raziskovalne ali statistične namene, vodenje strokovnih novinarskih, znanstvenih, ustvarjalnih, literarnih dejavnosti. Hkrati se ne smejo kršiti pravic in interesov nosilca podatkov.

Upravljavec mora sprejeti zadostne in potrebne ukrepe za zagotovitev izpolnjevanja nalog iz Zveznega zakona št. 152 in drugih regulativnih aktov, izdanih v skladu s tem zakonom. Sestavo in seznam ustreznih ukrepov pristojni organ določi neodvisno, razen če ni drugače določeno v pravnih dokumentih.