Федэральны закон РФ ад 27 лiпеня 2006 года "Аб персанальных дадзеных". ФЗ № 152: каментары, змены

Што ўяўляе сабой федэральны закон "Аб персанальных дадзеных" (ФЗ №152)? Якія асноўныя патрабаванні і палажэнні змешчаныя ў гэтым праекце? На ўсе гэтыя пытанні будуць дадзены адказы ў артыкуле.

агульныя палажэнні

Якія мэты перасьледуе разгляданы законапраект? Першае і самае галоўнае - гэта рэгуляванне адносін, звязаных з апрацоўкай інфармацыі. Гаворка ідзе пра сродкі аўтаматызацыі, інфармацыйных і тэлекамунікацыйных сетках, матэрыяльных носьбітах і картатэках. Закон не рэгулюе абарону дадзеных у канкрэтнай бытавой сферы, сямейнай або асабістай. Найважнейшым напрамкам работы прадстаўленага законапраекта з'яўляецца абарона свабод і правоў грамадзян шляхам якаснага обрабатывания іх персанальных дадзеных. Трэба гэта для якаснага забеспячэння недатыкальнасці прыватнай, сямейнай і асабістым жыцці.

Закон "Аб персанальных дадзеных" накіраваны на абарону правоў грамадзян. А што маецца на ўвазе пад персанальнымі дадзенымі? Калі сцісла, то гэта абсалютна любая інфармацыя, ўскосна ці наўпрост адносіцца да таго ці іншай асобе. Працэс апрацоўкі гэтых даных уяўляе сабой шэраг аперацый, накіраваных на захоўванне, блякаваньне, выдаленне або сістэматызацыю інфармацыі.

прынцыпы

Закон "Аб персанальных дадзеных" (ФЗ №152) змяшчае ў сабе шэраг асноўных прынцыпаў, на якіх і трымаецца ўвесь працэс апрацоўкі інфармацыі. Што гэта за прынцыпы? Тут можна вылучыць наступнае:

• Усе дзеянні павінны ажыццяўляцца на справядлівай і законнай аснове. Існаванне разгляданага законапраекта пацвярджае гэты прынцып.
• Павінна быць ўстаноўлена канкрэтная, выразная мэта. Любое адыходжанне ад гэтай мэты недапушчальна (мэтай з'яўляецца абарона правоў грамадзян).
• Павінна быць забяспечана дакладнасць, дастатковасць і актуальнасць зададзеных мэтаў. Павінна быць ўстаноўлена ўтрыманне (яго ўтрымлівае закон аб персанальных дадзеных).
• Захоўванне ўсіх неабходных дадзеных павінна ажыццяўляцца ў адпаведнасці з усімі тэрмінамі, патрабаваннямі і мэтамі.

Такім чынам, разгляданы нарматыўны акт утрымлівае ў сабе ўсе неабходныя прынцыпы, на аснове якіх можа будавацца дзейнасць па абароне інфармацыі.

ўмовы

Апрацоўка персанальных дадзеных павінна ажыццяўляцца не толькі ў адпаведнасці з пэўнымі прынцыпамі, але і ў строгай падначаленні вызначаным умовам. Што гэта за ўмовы і як яны групуюцца? Вось што варта вылучыць:

• Абавязковае згоду грамадзяніна на апрацоўку яго дадзеных - найважнейшая ўмова, якое змяшчае ў сабе закон "Аб персанальных дадзеных" (ФЗ №152).
• Уся апрацоўка дадзеных накіравана ў першую чаргу на дасягненне пэўных мэтаў, якiя рэгулююцца законамі і дамовамі Расійскай Федэрацыі.
• Апрацоўка персанальных дадзеных накіравана на ажыццяўленне правасуддзя або выкананне якіх-небудзь прававых актаў.
• Калі атрыманне згоды з боку грамадзяніна немагчыма, апрацоўка яго дадзеных ўсё ж павінна рабіцца ў выпадку, калі жыццю або здароўю чалавека пагражае небясьпека.

Варта таксама адзначыць, што апрацоўка ўсіх неабходных персанальных дадзеных павінна ажыццяўляцца адмысловымі, ўпаўнаважанымі на тое аператарамі. Абавязкі гэтых спецыялістаў будуць прыведзены далей.

катэгорыі

Палажэнне аб абароне персанальных дадзеных утрымлівае ў сабе пэўныя тыпы і катэгорыі тых элементаў інфармацыі, якія павінны падвяргацца апрацоўцы. Пра што менавіта ідзе гаворка? Калі сцісла, то ахарактарызаваць асноўныя катэгорыі можна як расавыя, нацыянальныя, рэлігійныя або любыя іншыя перакананні, прадугледжаныя адпаведным законапраектам. Іх апрацоўка павінны ажыццяўляцца толькі з непасрэднага згоды грамадзяніна і ў адпаведнасці з усімі нормамі, стандартамі і правіламі.

Раскрыць асноўныя катэгорыі персанальных дадзеных падрабязней, трэба сказаць, вельмі цяжка. Але, як правіла, гэта канфідэнцыйная інфармацыя аб рознага роду фізічных асобах, дзяржаўных служачых, ваенных і г.д. Усё тое, што грамадзянін не хацеў бы агучваць прылюдна, павінна знаходзіцца пад абаронай дзяржавы. Гэта асабістыя пашпартныя дадзеныя, нумары сведчанняў або правоў, светапоглядныя перакананні і іншае.

правы суб'ектаў

Закон "Аб персанальных дадзеных" (ФЗ №152) абвяшчае, што любы грамадзянін, чые дадзеныя падвяргаюцца апрацоўцы, мае права ў любы момант атрымаць усю неабходную інфармацыю як пра сваіх дадзеных, так і пра ўзровень іх абароны. Кожны чалавек можа зрабіць адмысловы запыт, пасля чаго любы вызваліўся аператар павінен падаць усе неабходныя дадзеныя. Пры гэтым суб'ект мае права:

• на прагляд ўсіх неабходных даных;
• на знішчэнне апрацоўванай інфармацыі;
• на ўнясенне ў інфармацыю пэўных зменаў.

Для таго каб атрымаць усю неабходную інфармацыю, суб'ект павінен зрабіць запыт з прадастаўленнем свайго асабістага нумара (які сведчыць асобу). Пры гэтым кожны грамадзянін мае права рабіць паўторныя запыты ў неабходныя інстанцыі.

Варта таксама адзначыць, што аператар мае права адмовіць суб'екту ў праглядзе неабходнай інфармацыі. Аднак адмова гэты павінен быць матываваны. Як правіла, асноўнымі матывамі з'яўляюцца няправільна аформлены запыт, няскончаная апрацоўка дадзеных або абмежаваную прававое становішча самога суб'екта.

абавязкі аператара

Хто такія аператары? Гаворка пра гэтыя работніках ўжо ішла вышэй, аднак іх асноўныя функцыі так і не былі пазначаныя. Адпаведнае палажэнне аб абароне персанальных дадзеных рэгламентуе тут наступнае:

• аператар абавязаны паведамляць суб'екту сваю пасаду, прозвішча і імя, а таксама адрас;
• працаваць павінен у строгай адпаведнасці з законам, на аснове пэўных прававых актаў;
• абавязаны паведамляць суб'екту ўсе неабходныя правілы карыстання персанальнай інфармацыяй;
• абавязаны якасна забяспечваць запіс, захоўванне, сістэматызацыю, назапашванне і змяненне ўсіх абараняюцца і апрацоўваных персанальных дадзеных.

Варта таксама адзначыць, што аператар мае права не даваць грамадзяніну персанальныя звесткі, калі ідзе іх актыўная апрацоўка ці ж калі сам суб'ект не выконваў усе неабходныя правілы і ўмовы атрымання персанальных дадзеных.

Меры па забеспячэнню бяспекі

Вышэй былі пазначаныя асноўныя функцыі і абавязкі аператараў - працаўнікоў па апрацоўцы персанальных дадзеных. Адной з найважнейшых функцый любога аператара застаецца забеспячэнне бяспечнага захоўвання інфармацыі ў адпаведных рэсурсах. Федэральны Закон РФ ад 27 лiпеня 2006 г. (№152, ФЗ) рэгламентуе асноўныя меры і метады, якія дазваляюць забяспечваць якасную бяспеку любых персанальных дадзеных. Вось што тут можна вылучыць:

• эфектыўнае і хуткае выяўленне пагроз бяспекі, іх хуткае ліквідацыю;
• дакладнае прымяненне рознага роду тэхнічных і арганізацыйных мер, якія дазваляюць захоўваць бяспеку захоўвання;
• складанне адзнак для адпаведных працэдур, аналіз працы захоўвання і назапашвання;
• якаснае забеспячэнне машынных носьбітаў, а таксама рознага роду тэхнічных элементаў;
• хуткае аднаўленне доступу да ўсіх персанальных дадзеных у выпадку іх уцечкі або страты.

Акрамя таго, некаторыя змены ў законе датычацца і ўстанаўлення пэўных узроўняў абароненасці, у адпаведнасці з якімі можна якасна ацэньваць працу па апрацоўцы персанальных дадзеных.

упаўнаважаны орган

Неабходна, нарэшце, расказаць пра ўпаўнаважаным органе, у абавязкі якога і ўваходзіць кантроль над персанальнай апрацоўкай дадзеных тых ці іншых грамадзян. Нескладана здагадацца, што упаўнаважанай інстанцыяй з'яўляецца орган выканаўчай улады. Менавіта ў яго абавязкі ўваходзіць якасны кантроль і нагляд над эфектыўнай працай па апрацоўцы інфармацыі. Што мае права рабіць упаўнаважаны орган? Вось што рэгламентуе закон №152 (ФЗ) "Аб персанальных дадзеных":

• Каментары выканаўчага органа ўлады ў стаўленне рабочых арганізацый, якія ажыццяўляюць апрацоўку інфармацыі, ўспрымаюцца як запыты, патрабаванні або прыняцця рашэнняў. Такім чынам, выканаўчы орган мае права ажыццяўляць поўны кантроль над працамі па апрацоўцы дадзеных.
• Упаўнаважаны орган займаецца арганізацыяй, забеспячэннем і кантролем над сістэмай апрацоўкі інфармацыі. Ён жа робіць запыты аб фінансаванні разгляданай сферы.
• Упаўнаважаны орган вядзе рэестр аператараў, ініцыюе ўвядзенне паправак і змяненняў у працы па апрацоўцы інфармацыі. Акрамя гэтага, выканаўчая інстанцыя здольная склікаць спецыяльны кансультатыўны савет.

Такім чынам, уплыў ўпаўнаважанага органа на вядзенне работ па апрацоўцы дадзеных вельмі вялікі.

адказнасць

Закон прадугледжвае ўвядзенне адказнасці за рознага роду парушэнні, што могуць выяўляцца па ходзе адпаведных работ. Што менавіта тут можна вылучыць?

Як вядома, заўсёды неабходна патрабаваць згоду на апрацоўку тых ці іншых дадзеных. Калі ж такая пачалася без згоды (за выключэннем некаторых выпадкаў - згода на персанальныя дадзеныя не патрабуецца ў выпадку наяўнасці пэўных пагроз), то аператары і іншыя работнікі адпаведных арганізацый абавязаны несці адказнасць у адпаведнасці з заканадаўствам РФ. Тое ж самае тычыцца і тых выпадкаў, калі суб'ектам з-за правядзення работ быў нанесены маральны ўрон.