Prelucrarea datelor cu caracter personal

Prelucrarea datelor cu caracter personal  - un set de acțiuni (operațiuni) efectuate cu ajutorul instrumentelor de automatizare sau fără utilizarea unor astfel de instrumente cu date personale , inclusiv colectarea, înregistrarea, sistematizarea, acumularea , stocarea, clarificarea (actualizarea, modificarea), extragerea, utilizarea, transferul (distribuirea). , furnizare, acces), depersonalizare, blocare, ștergere, distrugere a datelor cu caracter personal .

Abrevieri recomandate pentru publicații

• PD - Date personale
• OPD - Prelucrarea datelor cu caracter personal
• ZPD - Protecția datelor cu caracter personal
• POPD - Reguli generale de prelucrare a datelor cu caracter personal (utilizate în formularele de pe site-urile „Consimțământ pentru POPD ”)

Prelucrarea datelor cu caracter personal în Rusia

În anii 1990 , în Rusia, datele personale ale angajaților și clienților organizațiilor au fost vândute pe discuri . Ele puteau fi cumpărate în piață sau în pasajul subteran. În acei ani, legislația Federației Ruse nu prevedea nicio răspundere pentru dezvăluirea informațiilor confidențiale. Pentru prima dată, conceptul de „ date cu caracter personal ” este menționat în legislația rusă în decretul prezidențial „Cu privire la aprobarea listei de informații confidențiale” din 6 martie 1997 . Acest decret enumeră doar ceea ce se referă la informațiile confidențiale, dar nu spune nimic despre prelucrarea datelor cu caracter personal și nici despre tipurile de răspundere pentru prelucrarea ilegală.

În 2001, Duma de Stat a adoptat Codul Muncii al Federației Ruse , în care capitolul 14 este dedicat protecției datelor cu caracter personal ale lucrătorilor . În acest capitol, conceptul de „prelucrare a datelor cu caracter personal ale unui angajat” a fost definit după cum urmează: „Prelucrarea datelor cu caracter personal ale unui angajat este primirea, stocarea, combinarea, transferul sau orice altă utilizare a datelor cu caracter personal ale unui angajat”. Conform Codului Muncii al Federației Ruse, angajatorul nu are dreptul de a prelucra date cu caracter personal fără știrea și consimțământul angajatului, nu poate primi date despre credințele sale religioase, politice și de altă natură și este, de asemenea, responsabil pentru pierdere, denaturarea și prelucrarea ilegală a datelor cu caracter personal.

Următorul pas important a fost adoptarea Legii federale nr. 152-FZ din 27 iulie 2006 „Cu privire la datele cu caracter personal” . Scopul acestei legi este de a asigura protecția drepturilor și libertăților omului în prelucrarea datelor sale cu caracter personal.

Principiile prelucrării datelor cu caracter personal

• Prelucrarea datelor cu caracter personal trebuie să fie efectuată pe o bază legală și echitabilă.
• Prelucrarea datelor cu caracter personal ar trebui să se limiteze la realizarea unor scopuri specifice, predeterminate și legitime. Nu este permisă prelucrarea datelor cu caracter personal care sunt incompatibile cu scopurile colectării datelor cu caracter personal.
• Nu este permisă combinarea bazelor de date care conțin date cu caracter personal, a căror prelucrare se efectuează în scopuri care sunt incompatibile între ele.
• Sunt supuse prelucrării numai datele cu caracter personal care îndeplinesc scopurile prelucrării lor.
• Conținutul și domeniul de aplicare al datelor cu caracter personal prelucrate trebuie să corespundă scopurilor declarate ale prelucrării. Datele cu caracter personal prelucrate nu trebuie să fie excesive în raport cu scopurile declarate ale prelucrării lor.
• La prelucrarea datelor cu caracter personal, trebuie să se asigure acuratețea datelor cu caracter personal, suficiența acestora și, dacă este necesar, relevanța lor în raport cu scopurile prelucrării datelor cu caracter personal. Operatorul trebuie să ia măsurile necesare sau să se asigure că acestea sunt luate pentru eliminarea sau clarificarea datelor incomplete sau inexacte.
• Stocarea datelor cu caracter personal ar trebui să fie efectuată într-o formă care să permită determinarea subiectului datelor cu caracter personal, nu mai mult decât este cerut de scopurile prelucrării datelor cu caracter personal, cu excepția cazului în care perioada de stocare a datelor cu caracter personal este stabilită de legea federală, un acord la care subiectul datelor cu caracter personal este o parte, beneficiar sau garant. Datele cu caracter personal prelucrate sunt supuse distrugerii sau depersonalizării la atingerea scopurilor prelucrării sau în cazul pierderii necesității de a atinge aceste obiective, cu excepția cazului în care legea federală prevede altfel.

Condiții de prelucrare a datelor cu caracter personal

• Prelucrarea datelor cu caracter personal se realizează cu acordul subiectului datelor cu caracter personal la prelucrarea datelor sale personale.
• Prelucrarea datelor cu caracter personal este necesară pentru atingerea scopurilor stipulate de un tratat internațional al Federației Ruse sau de lege, pentru exercitarea și îndeplinirea funcțiilor, puterilor și îndatoririlor atribuite operatorului de legislația Federației Ruse.
• Prelucrarea datelor cu caracter personal este necesară pentru administrarea justiției, executarea unui act judiciar, a unui alt organ sau funcționar supus executării în conformitate cu legislația Federației Ruse privind procedurile de executare.
• Prelucrarea datelor cu caracter personal este necesară pentru furnizarea de servicii de stat sau municipale în conformitate cu Legea federală nr. 210-FZ din 27 iulie 2010 „Cu privire la organizarea prestării serviciilor de stat și municipale”, pentru a asigura furnizarea unor astfel de servicii. un serviciu, să înregistreze subiectul datelor cu caracter personal pe un singur portal de servicii de stat și municipale.
• Prelucrarea datelor cu caracter personal este necesară pentru îndeplinirea unui acord la care subiectul datelor cu caracter personal este parte sau beneficiar sau garant, precum și pentru încheierea unui acord la inițiativa subiectului datelor cu caracter personal sau a unui acord în baza căruia subiectul datelor cu caracter personal va fi beneficiarul sau garantul.
• Prelucrarea datelor cu caracter personal este necesară pentru a proteja viața, sănătatea sau alte interese vitale ale subiectului datelor cu caracter personal, dacă obținerea consimțământului subiectului datelor cu caracter personal este imposibilă.
• Prelucrarea datelor cu caracter personal este necesară pentru exercitarea drepturilor și intereselor legitime ale operatorului sau ale terților, sau pentru atingerea unor obiective semnificative din punct de vedere social, cu condiția ca drepturile și libertățile subiectului datelor cu caracter personal să nu fie încălcate.
• Prelucrarea datelor cu caracter personal este necesară pentru activitățile profesionale ale unui jurnalist și (sau) activitățile legitime ale mass-media sau activități științifice, literare sau alte activități creative, cu condiția ca drepturile și interesele legitime ale subiectului datelor cu caracter personal să nu fie încălcate. .
• Prelucrarea datelor cu caracter personal se realizează în scopuri statistice sau alte scopuri de cercetare, cu excepția scopurilor specificate la articolul 15 din prezenta lege federală, sub rezerva depersonalizării obligatorii a datelor cu caracter personal.
• Prelucrarea datelor cu caracter personal se efectuează, accesul la un număr nelimitat de persoane cărora le este furnizat de către subiectul datelor cu caracter personal sau la cererea acestuia.
• Prelucrarea datelor cu caracter personal supuse publicării sau dezvăluirii obligatorii în conformitate cu legea federală se realizează.

Modificări

De la 1 martie 2021, este obligatoriu ca companiile să obțină consimțământul pentru prelucrarea și diseminarea datelor cu caracter personal disponibile publicului.

Acestea includ numele de familie, prenumele, patronimul, orașul, numărul de telefon, adresa de e-mail conținute în rețelele sociale. Acum, operatorii acestor date trebuie să obțină un acord separat de la utilizator pentru distribuirea lor, care în acest caz este și o afișare publică.

Forma unui astfel de consimțământ a fost aprobată prin ordinul Roskomnadzor din 24 februarie 2021 nr. 18 .

În conformitate cu ordinul, în consimțământ este necesar să se indice numele de familie, prenumele și patronimul subiectului datelor cu caracter personal, scopul prelucrării datelor, lista datelor care urmează a fi prelucrate, lista datelor referitoare la care există condiții și interdicții, precum și perioada pentru care se acordă acordul.

De asemenea, consimțământul pentru prelucrarea datelor cu caracter personal necesită precizarea condițiilor în care este permis transferul de date către angajații din cadrul companiei sau către terți, sau interzicerea transferului de date. [unu]

Vezi și

• Subiectul datelor cu caracter personal
• Operator de date personale
• Protecția informațiilor personale
• Consimțământ pentru prelucrarea datelor cu caracter personal

Note

1. ↑ Consimțământ pentru prelucrarea datelor cu caracter personal disponibile public | Blogul de știri al biroului de avocatură „Sotnikovs and Partners” din Voronezh . sp-law.ru . Preluat la 9 august 2021. Arhivat din original pe 9 august 2021. (nedefinit)

Link -uri

• Decretul președintelui Federației Ruse din 6 martie 1997 nr. 188  (link inaccesibil)
• Codul Muncii al Federației Ruse (Capitolul 14)  (link inaccesibil)
• Legea federală a Federației Ruse din 27 iulie 2006 N 152-FZ „Cu privire la datele cu caracter personal”
• Decretul Guvernului Federației Ruse nr. 687 din 15 septembrie 2008 „Cu privire la aprobarea regulamentelor privind caracteristicile prelucrării datelor cu caracter personal efectuate fără utilizarea instrumentelor de automatizare”
• Borisov M. A. Caracteristici ale protecției datelor cu caracter personal în relațiile de muncă 2013. 224 p. ISBN 978-5-397-03294-0
• Ordinul Roskomnadzor din 24 februarie 2021 nr. 18