Legge federale della Federazione russa del 27 luglio 2006 n. 152-ФЗ "Dati personali"

Il processo di analisi e trattamento dei dati personali svolge un ruolo cruciale in ogni stato civile. Nella Federazione Russa, questa procedura è regolata dalla legge - in 152-FZ "Su dati personali". È questo atto normativo che sarà analizzato nell'articolo.

Termini di base

La legge n. 152-ФЗ "Dati personali" utilizza un numero di termini. Il primo e più importante concetto è, ovviamente, "dati personali". Secondo 152-FZ, questa è informazione che è direttamente o indirettamente correlato a un individuo specifico. Il trattamento dei dati personali è gestito dall'operatore - un ente municipale o statale, e talvolta solo un individuo. Il processo di elaborazione dei dati stessi consiste nell'esecuzione di un insieme di operazioni, il cui scopo è raccogliere, sistematizzare, analizzare e archiviare informazioni personali su ciascun cittadino della Russia.

I dati personali possono essere trasferiti a una determinata cerchia di persone, e talvolta anche essere soggetti a distruzione o depersonalizzazione.

Disposizioni generali della legge federale

Cosa è stato creato con il numero 152-FZ "Informazioni personali"? L'articolo 2 parla dello scopo della legge. Questa è la protezione delle libertà e dei diritti umani nel trattamento dei suoi dati personali.

Cosa può regolare la legge presentata? Secondo l'articolo 1, si tratta di qualsiasi relazione connessa con le procedure per l'elaborazione dei dati da cittadini russi. Questo processo è effettuato da agenzie e autorità del governo federale soggetti della Federazione Russa. Le autorità sistematizzano le informazioni sugli utenti, definiscono algoritmi di ricerca speciali e registrano le informazioni sui supporti di dati. Ma quali relazioni non dovrebbero regolare gli organismi coinvolti nell'elaborazione personale delle informazioni sui cittadini?

Ecco cosa indica la legge:

• Organizzazione dei processi di archiviazione, registrazione e sistematizzazione della documentazione del Fondo archivistico russo e altre istanze relative al lavoro d'archivio.
• Trattamento di dati personali da parte di privati ​​per esigenze familiari o familiari, se ciò viola i diritti di altri soggetti di informazioni personali.

Su quali principi costruisce e funziona il processo? elaborazione delle informazioni sui cittadini? Questo è trattato nell'articolo 5.

Sui principi e le condizioni del trattamento dei dati

Su quali principi si basa la procedura per l'elaborazione delle informazioni personali sui cittadini russi? L'articolo 5 n. 152-ФЗ "Dati personali" stabilisce la legalità e l'equità, la limitazione a scopi specifici e legittimi. Pertanto, il trattamento di dati incompatibili con gli obiettivi della legge è considerato inaccettabile. Lo stesso vale per il processo di trattamento, che ha obiettivi e traguardi opposti.

Il contenuto delle informazioni elaborate deve rispettare rigorosamente gli obiettivi dichiarati, che sono coerenti con la legge. Accuratezza e completezza delle informazioni personali devono essere garantite. L'operatore è obbligato a svolgere le proprie funzioni lavorative con alta qualità. L'archiviazione dei dati è consentita solo in una forma che consenta di determinare in modo preciso e rapido l'oggetto del sistema di informazioni personali.

Art. 6 n. 152-FZ "Su Dati personali" stabilisce una serie di condizioni per l'elaborazione di informazioni personali. Pertanto, l'elaborazione è consentita solo nei seguenti casi:

• L'elaborazione e l'analisi sono eseguite con il consenso scritto del soggetto dei dati personali (Articolo 9 n. 152-ФЗ "Dati personali").
• Viene effettuato per raggiungere determinati obiettivi dichiarati nella legge.
• Il trattamento è necessario per proteggere la salute e la vita dei cittadini.

Un altro principio di elaborazione delle informazioni rimane la presenza di categorie speciali, che saranno discusse più avanti.

Informazioni su categorie di dati personali

L'articolo 10 dell'atto normativo considerato elenca le principali categorie di dati da elaborare. Il paragrafo 1 dell'articolo parla di convinzioni politiche, religiose o filosofiche, dello stato di salute, della nazionalità e della razza. Tutto questo si distingue nel sistema di categorie speciali, la cui raccolta non è consentita su base continuativa.

C'è solo un piccolo elenco di casi quando l'elaborazione inviata tipi di informazioni ammissibile. Questo dovrebbe includere:

• casi in cui il soggetto del trattamento ha dato il proprio consenso scritto alla fornitura di informazioni di una categoria speciale;
• quando i dati personali speciali dei soggetti sono già disponibili pubblicamente;
• quando è necessario proteggere la vita, la salute e gli interessi del soggetto;
• quando l'elaborazione di tali informazioni è effettuata a fini medici o profilattici;
• negli altri casi stabiliti dalla legge federale.

L'argomento delle informazioni personali ha in sé una serie di diritti.

Sui diritti del soggetto

Quali diritti, secondo il capitolo 3 dell'atto normativo considerato, hanno i soggetti dei dati personali? L'articolo 14 riguarda i diritti dei cittadini di accedere alle loro informazioni personali. Come può essere fatto? La legge stabilisce il diritto di richiedere agli operatori di chiarire determinati dati. L'articolo 15 sancisce le regole secondo le quali è possibile utilizzare i dati personali per promuovere e pubblicizzare determinati servizi, beni, prodotti, ecc. L'agitazione politica arricchisce anche questa serie.

L'articolo 16 parla del diritto dei soggetti a prevenire l'elaborazione automatica delle informazioni e dell'articolo 17 sulla possibilità di ricorrere contro le azioni dell'operatore. A proposito, l'operatore è il collegamento principale dell'intera procedura di elaborazione dei dati. Questo funzionario ha una serie di responsabilità, che saranno discusse di seguito.

Responsabilità dell'operatore

18 art. 152-ФЗ "Informazioni sui dati personali" (con modifiche dal 01.07.2017) corregge le principali funzioni degli operatori nel campo della raccolta di informazioni personali. L'operatore deve fornire le seguenti informazioni alla persona interessata:

• lo scopo del trattamento dei dati;
• base giuridica del trattamento;
• nome e indirizzo dell'operatore;
• fonti di acquisizione di informazioni.

L'operatore è tenuto a prendere una serie di misure per garantire la sicurezza delle informazioni personali, eliminare le violazioni della legge, chiarire, bloccare e liquidare le informazioni personali in determinati casi stabiliti dalla legge. Pertanto, No. 152-ФЗ "Su dati personali" del 27 luglio 2006 è la fonte più completa nel campo della raccolta di informazioni sui cittadini russi.

Protezione dell'elaborazione delle informazioni

Dovremmo anche parlare dei doveri degli operatori nel campo della garanzia della sicurezza delle informazioni personali.

Questo è ciò che sancisce l'articolo 19 n. 152-ФЗ "Dati personali":

• violazione della legge o qualsiasi altra minaccia alla sicurezza dei dati dovrebbe essere rapidamente e qualitativamente determinata e fermata dagli operatori;
• gli operatori devono utilizzare una serie di mezzi organizzativi e tecnici per garantire la sicurezza dei dati;
• gli operatori sono tenuti a valutare e analizzare le procedure di sicurezza applicate;
• la contabilità di macchine che sono portatrici di informazioni, nonché il controllo di qualità su di esse, sono responsabilità dei dipendenti per l'elaborazione dei dati;
• il dovere di ripristinare l'accesso ai dati personali elaborati nel sistema informativo.

Non meno importante è il controllo dello stato, che sarà discusso più avanti.

Informazioni sul controllo dello stato dell'elaborazione dei dati

Le informazioni personali dovrebbero essere protette e analizzate dai singoli enti governativi della Federazione Russa. Cosa vale la pena evidenziare? L'articolo 19 della legge federale n. 152-ФЗ "Su dati personali" (con commenti del 2017) stabilisce i doveri del governo russo.

In particolare, vale la pena notare:

• stabilire i requisiti per la protezione dei dati personali;
• garantire livelli speciali di sicurezza delle informazioni personali, che dipendono dal grado di minacce;
• impostazione dei requisiti per i supporti di memorizzazione.

L'articolo 23 parla dell'ente autorizzato, che è il governo della Federazione russa. Qui sono fissati i diritti fondamentali del corpo:

• richiedere informazioni a persone giuridiche e individui per esercitare i loro poteri;
• il requisito da parte dell'operatore di determinati tipi di documentazione;
• verifiche in relazione alle informazioni contenute in speciali banche dati informative.

L'articolo 24 stabilisce la norma secondo cui i trasgressori della legge in questione saranno soggetti a responsabilità.