Prelucrarea datelor cu caracter personal este ceea ce? Cererea de cerere de consimțământ

Prelucrarea datelor cu caracter personal este efectuarea anumitor operațiuni cu informații personale ale unui cetățean. Acestea includ colectarea, sistematizarea, stocarea, acumularea, modificarea, reînnoirea, distribuirea, transferul, utilizarea, blocarea, distrugerea, depersonalizarea. Trebuie avut în vedere faptul că, indiferent de numărul de operațiuni prevăzute de legislație, regulamentul de reglementare ar trebui să se extindă la toate etapele procesării datelor cu caracter personal. Acest lucru va asigura protecția lor corespunzătoare.

Principii cheie

Prelucrarea datelor cu caracter personal este activitatea specifică a structurilor competente. Ar trebui să se bazeze pe următoarele principii:

• Legitimitatea obiectivelor și modalităților de lucru cu informațiile, integritatea operatorilor.
• Corespondența orientării operațiunilor cu obiectivele formulate în procesarea formularului de prelucrare a datelor cu caracter personal. Operatorul trebuie să aibă autoritatea corespunzătoare.
• Corespondența dintre natura și cantitatea informațiilor personale, modalitățile de prelucrare a acestora în scopurile menționate.
• Fiabilitatea informațiilor personale, suficiența lor.
• Inadmisibilitatea procesării datelor care nu se referă la obiectivele revendicate atunci când sunt colectate.
• Inadmisibilitatea combinării bazelor de date de informații create pentru a pune în aplicare obiective incompatibile.

Prelucrarea datelor personale ale angajatului

Activitatea privind informațiile personale începe cu primirea informațiilor. Prin reguli generale, toate datele sunt furnizate de către angajat însuși. În unele cazuri, informațiile pot fi obținute numai de la o entitate terță parte. Acest angajat trebuie notificat în prealabil. În astfel de situații, angajatul trebuie să accepte prelucrarea datelor cu caracter personal.

Angajatorul trebuie să informeze cetățeanul cu privire la scopurile, sursele și metodele de lucru cu informațiile personale, natura informațiilor care trebuie primite. Angajatorul explică, de asemenea, consecințele refuzului angajatului de a accepta prelucrarea datelor cu caracter personal.

restricţii

În Codul Muncii al Federației Ruse există mai multe articole care limitează posibilitățile angajatorului de a prelucra date cu caracter personal. Acestea sunt articolele 86 și 88.

Conform paragrafului 4 al articolului 86, angajatorul nu are dreptul să solicite, să colecteze, să stocheze, să utilizeze și să efectueze alte acțiuni cu informații privind convingerile ideologice, politice, alte persoane ale cetățeanului, viața privată. În temeiul articolului 88 din LC, angajatorul nu poate solicita furnizarea de informații cu privire la starea de sănătate a angajatului, dacă nu se referă la posibilitatea de a-și îndeplini îndatoririle.

Reglementare locală de reglementare

Obligația de a familiariza personalul cu documentele angajatorului care stabilesc regulile de prelucrare a datelor cu caracter personal (exemple ale unora dintre ele sunt prezentate în articol), drepturile și responsabilitățile lor în acest domeniu sunt reflectate într-un act juridic special. În funcție de specificul activităților întreprinderii și la discreția angajatorului, se poate numi Instrucțiunea sau regulamentul. De regulă, se folosește a doua opțiune.

Regulamentul privind prelucrarea datelor cu caracter personal: un eșantion

Documentul local, de regulă, conține următoarele elemente:

• Dispoziții generale. Aici sunt prezentate conceptele de bază folosite în document.
• Procedura de prelucrare a informațiilor personale.
• Reguli pentru formarea informațiilor personale.
• Depozitare, contabilitate, transfer de informații personale.
• Responsabilitățile și drepturile angajaților în prelucrarea și protejarea informațiilor personale.

Regulamentul stabilește regimul accesului limitat la informațiile cu caracter personal. Angajații responsabili de prelucrarea acestora trebuie să respecte regulile stabilite. Taxa corespunzătoare este stabilită în fișele de post, precum și în contracte și contracte suplimentare.

Regulamentul de procesare a informațiilor este considerat un document cheie care reflectă specificul efectuării operațiunilor cu datele personale ale personalului. Acest act trebuie să fie în mod necesar prezent la întreprindere.

Consimțământul subiectului

Cetățeanul a cărui informație personală este supusă procesării trebuie să decidă cu privire la furnizarea acestuia în mod voluntar și în interesul propriu. Acordul lui trebuie să fie conștient și concret. Aceasta poate fi exprimată în orice formă care să permită confirmarea fiabilă a primirii, cu excepția cazului în care legislația federală prevede altfel. În cazul în care cererea de prelucrare a datelor cu caracter personal a unei persoane este primită de la reprezentantul său, autoritatea acestuia trebuie verificată de operator. O astfel de situație, de exemplu, poate apărea dacă este necesar pentru a efectua operațiuni cu informații personale ale minorilor. În astfel de cazuri, operatorul primește consimțământul privind prelucrarea datelor cu caracter personal de la părinți sau alți reprezentanți legali ai copilului. Acreditările acestora sunt confirmate de documentele emise în conformitate cu procedura stabilită de lege. În special, acesta poate fi pașaportul unui părinte și un sv - despre nașterea unui minor.

Normele specificate sunt stabilite în partea 1 a articolului 9 din Legea federală nr. 152.

Nuanțele legislației

În conformitate cu articolul 9 partea 2 din Legea federală nr. 152, subiectul are posibilitatea de a retrage consimțământul pe care la dat mai devreme. Într-o astfel de situație, operatorul poate continua prelucrarea informațiilor primite de la cetățean fără permisiunea acestuia în prezența motivelor prevăzute la pct. 6 (2) 1) 1) din partea 2 a art. 10 și partea 2 a art. 11 din Legea "Cu privire la datele cu caracter personal".

Obligația de a face dovada consimțământului subiectului este responsabilitatea operatorului.

Autorizație scrisă

În cazurile prevăzute de lege, prelucrarea informațiilor se realizează numai după obținerea consimțământului scris al subiectului. Echivalentul unui transportator de hârtie certificat prin semnătura personală a unui cetățean este un document electronic semnat cu o semnătură digitală.

În forma consimți la prelucrarea datelor cu caracter personal ar trebui să includă:

• Numele, adresa subiectului, rechizitele documentului principal care confirmă identitatea acestuia, informații despre data înregistrării și autoritatea care a emis-o. Pentru reprezentant, sunt indicate aceleași informații, precum și datele privind împuternicirea pe baza căreia acționează.
• Numele sau numele complet, adresa operatorului.
• Scopul procesării informațiilor.
• Lista datelor a căror prelucrare este autorizată de subiect.
• Operațiuni specifice care vor fi efectuate cu informații personale ale cetățeanului, o descriere generală a metodelor de lucru cu informații.
• Perioada în care consimțământul este prelucrat de către persoană, metoda de revocare a permisului, cu excepția cazului în care legea prevede altfel.
• Semnătura subiectului.

Normele de obținere a consimțământului în formă electronică pentru furnizarea de servicii municipale și de stat, precum și serviciile necesare pentru prestarea acestora sunt stabilite de guvern.

Informații suplimentare

Dacă subiectul este incompetent, permisiunea de a procesa date despre el este dată de reprezentantul legal. În cazul în care cetățeanul a decedat, consimțământul poate fi dat de succesorii săi, dacă acesta nu a fost primit de către operator pe durata vieții persoanei.

Date biometrice

Ele se numesc informații care caracterizează caracteristicile biologice și fiziologice ale subiectului, conform cărora este posibilă stabilirea identității unei persoane. Prelucrarea lor poate fi efectuată cu consimțământul scris în scris. Sunt prevăzute excepții. 2 11 din Legea federală nr. 152.

Prelucrarea informațiilor biometrice poate fi efectuată fără consimțământul cetățeanului în scopul:

• punerea în aplicare a dispozițiilor acordurilor internaționale la care Federația Rusă este parte;
• administrarea justiției și executarea hotărârilor judecătorești.

O astfel de prelucrare este permisă și în cazurile prevăzute de normele de reglementare care reglementează:

• Apărarea și securitatea țării.
• Combaterea terorismului și a corupției.
• Siguranța transportului.
• Activitate de căutare operațională.
• Ordinea de efectuare a serviciului public.
• Norme de aplicare a sancțiunilor penale.
• Procedura de plecare / intrare a persoanelor din / către Federația Rusă.

Specificitatea prelucrării informațiilor în sistemele informatice municipale / de stat

Autoritățile locale și organele de stat, în cadrul competențelor lor, stabilite prin legislația federală, formează baze de date speciale de date cu caracter personal.

Actele normative pot prevedea specificul contabilizării informațiilor personale în sistemele informatice municipale și de stat, inclusiv utilizarea diferitelor metode de indicare a atribuirii informațiilor unei anumite persoane.

Pentru a asigura implementarea corectă a drepturilor cetățenilor deținătorilor de date în procesul de prelucrare a informațiilor în sistemele informatice municipale sau de stat, poate fi creat un registru al persoanelor ale căror statut juridic și regulile de lucru cu acestea pot fi stabilite prin legislația federală.

interdicții

Libertățile, interesele și drepturile cetățenilor nu pot fi limitate pe baza utilizării diferitelor modalități de prelucrare a informațiilor personale sau prin indicarea apartenenței lor la un anumit cetățean. Este interzisă utilizarea metodelor care ofensează sentimentele unei persoane, degradând demnitatea sa.

În plus, operatorii din activitățile lor sunt obligați să respecte prevederile Constituției. În Legea fundamentală, în special, nici o discriminare a cetățenilor nu este permisă din nici un motiv.

Responsabilitățile operatorului

Atunci când colectează informații personale, organismul autorizat trebuie să furnizeze entității, la cererea acesteia, informațiile specificate în Partea 7 din Partea 14 din Legea federală nr. 152.

În cazul în care mesajul datelor cu caracter personal, în conformitate cu normele stabilite prin lege, este obligatoriu, operatorul trebuie să informeze cetățeanul cu privire la consecințele neîndeplinirii informațiilor necesare.

Datorii speciale sunt furnizate în cazul în care informațiile personale nu au fost obținute de la transportatorul său. În astfel de situații, operatorul trebuie să informeze subiectul:

• Numele sau numele, adresa și adresa. Dacă un reprezentant acționează în numele său, datele despre el sunt raportate în consecință.
• Scopul colaborării cu informațiile personale, baza legală pentru lucrul cu acestea.
• Utilizatori potențiali de informații.
• Drepturile purtătorului de date cu caracter personal.
• Surse de informații.

Operatorul poate fi exonerat de obligația de a raporta datele de mai sus dacă:

• Cetățeanul a fost notificat cu privire la tranzacțiile cu informațiile sale personale.
• Informațiile personale au fost obținute în baza prevederilor legii federale sau în legătură cu îndeplinirea condițiilor acordului în care transportatorul sau beneficiarul este garantul sau beneficiarul acestuia.
• Datele personale au fost obținute de la o sursă cu acces nerestricționat sau au devenit disponibile în mod public ca urmare a acțiunilor cetățenilor însuși.
• Prelucrarea informațiilor personale se efectuează în scopuri de cercetare sau statistice, desfășurând activități profesionale jurnalistice, științifice, creative și literare. În același timp, drepturile și interesele transportatorului de date nu trebuie încălcate.

Operatorul trebuie să ia măsurile suficiente și necesare pentru a asigura îndeplinirea atribuțiilor specificate în Legea federală nr. 152 și în alte acte normative emise în conformitate cu prezenta lege. Componența și lista măsurilor adecvate sunt stabilite de autoritatea competentă în mod independent, cu excepția cazului în care documentele juridice prevăd altfel.