Predmet osebnih podatkov je kdo? Oblika obrazca osebe za osebne podatke

Osebni podatki se nanašajo na vse podatke, ki so povezani s posameznimi ali na njihovi podlagi fizične osebe. Vključujejo FI, kraj, datum rojstva, družino, družbeni, lastninski status, naslov prebivališča, poklic, izobraževanje itd. Predmet osebnih podatkov je preprosto,

Omejen dostop

Osebni podatki brez soglasja subjekta ni mogoče vnesti v nobene dokumente in podatkovne baze. Z dovoljenjem nosilec informacij informacije o njegovem imenu, naslovu, kraju, datumu rojstva, naročniško številko ipd. se lahko vključijo v javne vire. Sedanja zakonodaja zagotavlja varstvo pravic subjektov osebnih podatkov. Osebe, ki zbirajo in spremljajo takšne informacije, zaradi kršitve zaupnosti informacij, so odgovorne do vključno kazenske.

Operaterji

Zbirajo in delajo z informacijami, ki se nanašajo na identiteto posameznika. Predmeti obdelave osebnih podatkov - občinske ali državne strukture, fizične osebe in organizacije. Ne samo, da delajo z informacijami, temveč tudi določajo cilje in vsebino določenih operacij z informacijami. Hkrati mora izvajalec prejeti vse potrebne ukrepe soglasje osebnih podatkov.

Dostop do osebnih podatkov

Ena od možnosti predmet osebnih podatkov, je pridobivanje informacij o upravljavcu. Nosilec informacij lahko pozna naslov informacij, razpoložljivost ustreznih informacij od osebe. Podobne možnosti imajo tudi predstavnik subjekta osebnih podatkov. Pristojnosti te osebe je treba potrditi z dokumenti, izdanimi v skladu z zakonodajnimi zahtevami. Ozaveščenost o informacijah, ki jih ima upravljavec, je še ena priložnost, da predmet osebnih podatkov. To je je treba zlasti preveriti zanesljivost informacij. Ta možnost se lahko omeji le v primerih, ki jih neposredno določa zakon. Nosilec informacij lahko upravljavcu zahteva za pojasnitev, blokiranje ali uničenje. Ta možnost se uresniči v primerih, ko so informacije zastarele, nepopolne, nezakonito pridobljene, nezanesljive, niso potrebne za namene, ki jih določi operator.

Predmet osebnih podatkov je glavni udeleženec v operacijah z informacijami o njegovi osebnosti. V skladu s tem lahko sprejme zakonske ukrepe za zagotovitev varovanja informacij in preprečevanja škode za njegovo osebnost, dobro ime, ugled.

Zagotavljanje informacij

Informacije o razpoložljivosti podatkov od operaterja je treba prenesti na subjekt v dostopni obliki. V njih ni dovoljeno vključiti osebnih podatkov drugih oseb. Zagotavljanje dostopa do informacij je mogoče zahtevo nosilca podatkov ali njegovega odvetnika. Vloga mora vsebovati podatke o glavnem dokumentu, ki potrjuje identiteto državljana, številko, datum in kraj izdaje, ime pooblaščene strukture. V zahtevi je podpis predmeta obvezen.

Če druga oseba deluje v njegovem imenu, so podani podatki na dokumentu, ki potrjuje organ. Podpis v vlogi nato predloži predstavnik. Pritožba se lahko pošlje elektronsko. V tem primeru mora prijava vsebovati digitalni podpis.

Seznam razpoložljivih informacij

Oseba ima pravico pridobiti informacije, ki vsebujejo različne podatke. Med njimi so med drugim:

1. Potrditev dejstva o delu z osebnimi podatki in njegovim namenom.
2. Metode obdelave podatkov, ki jih uporablja operator.
3. Informacije o zaposlenih, ki imajo dostop do informacij ali jim je na voljo.
4. Seznam informacij, s katerimi se izvaja delo, viri njihovega prejema.
5. Obdelava in shranjevanje razpoložljivih podatkov.
6. Informacije o pravnih posledicah dela z informacijami.

Zakonske zahteve

Kot je navedeno zgoraj, je lahko dostop do osebnih podatkov omejen. To se zgodi, če:

1. Delo z informacijami, pridobljenimi z obveščevalnimi, operativnimi in drugimi podobnimi dejavnostmi, se izvaja za obrambo države, za zagotavljanje njene varnosti in za zaščito reda v družbi.
2. Obdelavo podatkov opravljajo zaposleni, ki so pridržali osebo s soglasjem za kaznivo dejanje ali zoper njega vložili obtožbe ali zanj uporabil enega od obstoječih preventivnih ukrepov. Izjeme so primeri, ki jih določa zakonik o kazenskem postopku.
3. Zagotavljanje informacij krši ustavne svoboščine in pravice tretjih oseb.

Zbiranje informacij

Zakonodaja lahko zagotovi, da podjetje zagotovi svoje podatke za obdelavo. V takih primerih mora upravljavec osebi pojasniti posledice zavrnitve izpolnjevanja zahtev. Če informacije niso bile prejete od prevoznika, razen če je bilo zagotovljeno na podlagi zveznega zakona ali če je javno dostopno, mora oseba, ki zbira podatke, podjetju predložiti naslednje podatke:

1. Ime upravljavca in njegov naslov (za fizične osebe - FIO).
2. Namen dela s podatki, pravna podlaga.
3. Potencialni uporabniki informacij.
4. Pravice osebe, določene z zakonom.

Varnostni ukrepi

Operator je dolžan uporabljati vsa razpoložljiva in dopustna sredstva, ki jih zagotavljajo varstvo pravic subjekta osebnih podatkov. Zlasti mora uporabljati kriptografske tehnike za preprečevanje naključnega ali nezakonitega dostopa do informacij, njihovega uničenja, blokiranja, spreminjanja, distribucije in kopiranja. Zahteve za varnost podatkov med obdelavo, za fizične medije, tehnologije za shranjevanje, določi vlada. Nadzor nad izvajanjem naročil je v pristojnosti izvršne zvezne strukture oblasti. O podjetjuKomisija za varstvo pravic osebnih podatkov Izvaja nadzor brez možnosti seznanjanja s podatki.

Delo z aplikacijami

Zakonodaja ureja vrstni red, po katerem upoštevanje zahtev subjektov osebnih podatkov. Operaterji, ki delajo z informacijami, imajo številne odgovornosti. Najprej, ko prejmete zahtevo, je treba osebo ali njegovo pooblaščeno osebo obvestiti o razpoložljivosti ustreznih podatkov. Upravljavcu bi bilo treba omogočiti, da informacije pregleda v desetih dneh od datuma prejema vloge.

Če se odloči, da prošnja ne bo zadoščena, mora pooblaščena oseba poslati obrazložen odgovor. Vsebovati mora sklicevanje na določbe normativnega akta, ki zagotavljajo ustrezno podlago. To je treba storiti v sedmih dneh od datuma, ko prevoznik uporabi osebne podatke ali prejme vlogo. Priložnost za seznanitev s podatki se brezplačno zagotovi subjektu / zastopniku.

Če je potrebno, upravljavec spremeni informacije, uniči ali blokira podatke. V ta namen, predmet (zastopnik) zagotavlja informacije, ki potrjuje, da so podatki zastareli, so bili pridobljeni nezakonitih sredstev, so nezanesljivi, in tako naprej. Za nastavitev operaterja obvesti nosilec informacij, kot tudi tretje osebe, na katero so bile prenesene.

Odprava kršitev

V primeru razkrivanja nezanesljivih podatkov, odkrivanja nezakonitih dejanj upravljavca ob vložitvi vloge ali na zahtevo subjekta / njegovega zastopnika pri pooblaščeni strukturi pri blokiranju, ga je treba nemudoma izvesti. Zainteresirana oseba lahko zagotovi dokumente, v skladu s katerimi se lahko določijo podatki. Če se nezakonito ravnanje operaterja razkrije v treh dneh od trenutka odkritja, je dolžan odpraviti kršitve. Če to ni mogoče, bodo podatki uničeni. To dejanje je treba storiti v treh dneh od datuma odkritja kršitev.

Ob doseganju namena, za katerega je bila obdelava podatkov potrebna, mora operater nemudoma prenehati z vsemi podatki. Hkrati mora uničiti podatke v treh dneh, razen če z zakonom ni drugače določeno. Operater obvesti subjekt ali njegov zastopnik o storjenih dejanjih. Če je prijavo ali vlogo poslal pooblaščeni organ, ki opravlja naloge na področju varnosti osebnih podatkov, se tudi obvesti.

Oblika obrazca osebe za osebne podatke

Dovolite osebo za delo z njegovo osebni podatki se lahko zagotovijo v kakršni koli obliki, ki omogoča potrditev prejema, razen če ni drugače določen FZ številko 152. V svoji obrazložitvi Roskomnadzor (telo za zaščito pravic katere se podatki nanašajo osebni) priporoča, da se registrirajo v pisni obliki. Zahteve za dokument so navedene v 9. členu tega zakona. Pisno soglasje vključuje:

1. Ime, naslov osebe, informacije o dokumentu, ki potrjuje identiteto (številka, serija, datum izdaje in ime institucije, ki ga je izdala).
2. Informacije o predstavniku predmeta. Poleg FI so podani tudi naslov, podatki o potnem listu, pogoji pooblastila.
3. Ime ali naslov, ime, priimek in pokrovitelj operaterja.
4. Namen obdelave osebnih podatkov.
5. Seznam informacij, s katerimi ima prevoznik dovoljenje za delo.
6. Ime ali naslov in ime osebe, ki opravlja obdelavo podatkov v imenu upravljavca.
7. Posebni ukrepi, ki jih je treba sprejeti z informacijami. Obstajati mora tudi splošen opis metod, ki jih upravljavec uporablja pri obdelavi podatkov.
8. Obdobje veljavnosti dovoljenja, razen če zakon določa drugače.
9. Podpis nosilca podatkov.

Dovoljenje se lahko zagotovi elektronsko. V tem primeru je dokument potrjen z digitalnim podpisom.

Odgovornost za neupoštevanje zakonodajnih zahtev

Osebe, ki so bile spoznane za krivega kršenja zahtev zveznega zakona št. 152, se lahko kaznujejo v skladu z veljavnimi standardi. Zlasti čl. 13.11 Upravni zakonik določa kazni za nezakonito zbiranje, shranjevanje, uporabo in širjenje informacij o državljanih. Najbolj neka sankcija je opozorilo. Poleg tega čl. 13.11 določa kazni za:

• posamezniki - 300-500 rubljev;
• zaposleni - 500-1 000 rubljev;
• organizacije - 5-10 tisoč rubljev.

Moralna škoda predmet osebne podatke, ki nastanejo v zvezi s kršitvijo njenih interesov, kršitev določb veljavne zakonodaje, je predmet odškodnine v civilnih postopkih. Njegova odškodnina se izvede ne glede na izterjavo premoženjske škode in nastale izgube.

Obvestilo o delu z informacijami

Pred obdelavo podatkov mora operator obvestiti pooblaščeno strukturo (Roskomnadzor) o svoji nameri. Izjeme od tega pravila so določene v h. 22 zveznega zakona št. 152. Upravljavec ne sme obvestiti pooblaščenega organa, če deluje s podatki:

1. V zvezi z osebami, s katerimi je povezan z delovnimi razmerji.
2. Prejeto ob sklenitvi pogodbe, saj je ena od strank posameznik, na katerega se podatki nanašajo. V tem primeru je rezervacija. Informacije, ki jih prejme operator, se ne smejo distribuirati in prenesti na tretje osebe. Uporablja se izključno za izvajanje pogojev pogodbe in formaliziranje sporazumov z letalskim prevoznikom.
3. V zvezi z udeleženci verske ali družbene organizacije. Vendar pa se prejetih informacij ne sme razširjati brez njihovega dovoljenja.
4. So javno dostopni.
5. Vključno z mediji.
6. Potreben za en prehod osebe na ozemlje, na katerem je upravljavec, ali za druge podobne namene.
7. Vsebuje v podatkovnih bazah, ki imajo status avtomatiziranih sistemov.
8. Obdelani brez uporabe avtomatizacije v skladu z zveznim zakonom ali drugimi predpisi, ki zagotavljajo varnostne zahteve pri delu z njim in spoštovanjem interesov njenih prevoznikov.

Obdelava obvestil

Obvestilo mora biti pisno. Podpiše ga pooblaščeni zaposleni. Obvestilo lahko pošljete v elektronski obliki. V tem primeru je overjen z digitalnim podpisom. V obvestilu je treba navesti:

1. Ime (FIO) in naslov upravljavca.
2. Namen dela z informacijami.
3. Kategorije podatkov, ki bodo obdelane.
4. Pravna podlaga za delo z informacijami.
5. Kategorije oseb, ki imajo informacije.
6. Seznam posebnih operativnih ukrepov.
7. Opis ukrepov, ki bodo sprejeti za zagotovitev varnosti informacij.
8. Datum začetka dela z informacijami.

Obvestilo mora vsebovati tudi rok prenehanja ali pogoj, pod katerim se obdeluje osebni podatki.