Személyes adatok a nyílt forrásokból. A személyes adatok fogalma és típusai

Az elmozdult adatok a következők:

Név, név és patronamikus;
Becenév / bejelentkezési téma az interneten;
E-mail cím (a teljes névhez való kötődés nélkül);
Pozíció, munkahely (személyes adatok nélkül).

A nyilvános adatok magukban foglalják a téma tárgyát, amelyet nyitott információforrásokban lehet beszerezni, például a telefonkönyvben vagy címjegyzékben. Ilyen nyilvános bázisokban az adatok a téma írásbeli hozzájárulásával történnek. : A nyilvánosan elérhető személyes adatok sajátossága az, hogy nyitott információforrásokba helyezhetők. Azaz, ha az elérhetőségét tisztviselők feltüntetett elérhetőségeken könyvtár, mint a tanulás és a személyzet felvételéhez, akkor ezeket az adatokat tekintjük nyilvánosan hozzáférhető.

A személyes adatok fogalma és típusai

TK RF). A személyes adatok feldolgozása a törvény által előírt különböző műveleteket jelent Orosz Föderáció. A PDN-k feldolgozásának típusai közé tartoznak a gyűjtés, a rendszerezés, a felhalmozódás, a tárolás, a frissítés, a felhasználás, a kimerülés, a megsemmisítés, amelyet a szabályozási aktusok által létrehozott eljárások szerint gyártanak.

A PDN-kkel végzett műveletek képesek, szövetségi, önkormányzati testületek és szervezetek, amelyeknek jogában állnak. Minden PDN-k ilyen részekre vannak osztva:

Nyilvánosan elérhető személyes adatok;
Különleges személyes adatok;
Biometrikus személyes adatok.

A személyes adatok (kötelesség) információs rendszerek kialakításában ajánlott az FSTEC, az FSB és a minisztériumok sorrendjével információs technológiák és az 55/86/20 Orosz Föderáció linkjei 13.
02.

Nyilvános személyes adatok

Az ilyen információk nem megfelelő felhasználása törvény által büntethető. A személyes adatok védelméről szóló törvény nemcsak a fizikai, hanem a fizikai, hanem jogalanyokÓ.

Figyelem

Kevés, aki szeretni fogja, hogy az egyes kívánságok számára elérhetővé válik-e a pénzügyi helyzetben vagy az alkalmazottak adataival kapcsolatos információk. Ez jelentősen leegyszerűsítené a csalók életét, amelyek nem olyanok, mint a hétköznapi polgárok, a bűnüldöző szervek.

Milyen adatokat kell figyelembe venni a törvény szerint? A személyes, nem szerepel a személyes, nem a törvény. Tartalom:

Nyilvános személyes adatok
8. cikk.

Nyilvánosan elérhető személyes adatok

Például a törvény nem határozza meg pontosan, hogy a telefonszám személyes adat. Roskomnadzor a polgárok fellebbezésére válaszul megmagyarázta, hogy csak számonként lehetetlen pontosan azonosítani egy személyt.

Önmagában nem személyzet, és egy kötegben a tulajdonos neve és a lakóhelye a PD-re utal. Ezért az SMS-üzenetek inkonsztolt eloszlása \u200b\u200bnem tekinthető az FZ No. 152 megsértéséért.

Az Általános PD szerepel az útlevélben, katonai jegyben, egy munkavállalónak, egy munkavállalónak, a foglalkoztatási könyvnek stb., Stb. Írásbeli engedélye. Írásbeli engedélye nem szükséges az adatok megszerzéséhez, meglehetősen közvetett, például a megfelelő elemet Online kérdőív.
A hozzáférés relatív egyszerűsége gyakran problémákat okoz a PD - rendes polgárok alanyaihoz: az obszesszív reklámtól a zsarolásig és a hitelkérelmek hamisításáig.

Milyen személyes adatoknak számítanak nyilvánosan

Például a következők:

tárolni kell biztonsági másolatok Minden adatbázis;
szakemberre van szükség, amely az információs rendszer kezelésével foglalkozik;
a kifejezetten tervezett berendezések és szoftverek költségeit kötelezik;
a személyes adatokat feldolgozó alkalmazottnak rendkívül láthatónak kell lennie.

Milyen módszereket használnak a személyre szabott alkalmazottak hatékony védelmére?

Készítsen olyan helyiségeket, amelyekben a személyes adatokat teljes körűen feldolgozzák, hogy hozzáférjenek más alkalmazottakhoz.
Minden információért az alkalmazottaknak különleges engedélyt kell kapniuk.
Az adattárolást egyértelműen szervezni kell.

Figyelembe véve a jelenlétét és hátrányait, valamint az egyes módszerek előnyeit, szabályként a munkáltatók ötvözik őket.

8. cikk A személyes adatok nyilvános forrásai

A kereskedelmi titkos fizetés nem lesz annak a ténynek, hogy a bérrendszerre utal. De ez nem zárja ki a PD listájából, hogy a munkavállalónak a Munka Törvénykönyve szerint elutasítható.

És ha a munkavállaló elkezdi kihívni ezt a határozatot a bíróságon, akkor a munkáltató köteles bizonyítani, hogy az információk nyilvánosságra hozatala a titkra utal, amelynek információs munkatársa vállalja, hogy nem jelent senkit. A személyes adattípusok tartalmának típusai a következőkkel osztályozhatók:

A benne foglalt tartalom:
A kibocsátás, amely tartalmazza a 10. cikkben meghatározott lista: verseny, a nemzet, a vallás, az egészség, a személyes élet, a politikai hiedelmek. Ugyanakkor az FZ-152 szerint itt vannak korlátozások, nevezetesen a hozzáférés csak a tulajdonos írásbeli engedélyével végezhető el.

A bérek személyes adatok vagy nem?

Fontos

Információbiztonsági célokra, nyilvánosan hozzáférhető személyes adatok (beleértve a referenciakönyveket, címjegyzékeket) lehet létrehozni. A személyes adatok nyilvánosan elérhető forrásaival, a személyes adatok témájának írásbeli hozzájárulásával, annak a személyi adatok, a cím, az előfizetői szám, a szakmai adatok és a személyes adatok által jelentett személyes adatokkal, Beleértve.

(Amint azt a 2011. július 25., a 2011. július 25-i N 261-FZ) módosította) (lásd az előző kiadás szövegét) 2. A személyes adatkezelésre vonatkozó információkat bármikor kizárja a személyes adatok nyilvánosan elérhető forrásaiból a személyes adatközlési szervezet vagy bíróság vagy más engedélyezett állami szervek. (A 2011. július 25., a 2011. július 25-i N 261-FZ) módosított (lásd:
Tartalom

Biometrikus. A fiziológiát jellemzi.
Nem biometrikus. Az olyan adatok, amelyek nem tartoznak a biometrikushoz.

Személyes adatok típusai, hogy milyen típusúak vannak a személyes adatok? Mi vonatkozik rájuk? Fontos megérteni, hogy minden olyan információt, amelyet a vállalkozásban egy bizonyos munkavállaló tekintetében tartanak fenn különböző pontok látomás.

Adatok a munkavállaló családi állapotáról és családjának (egyes tagjai), nevezetesen: az eltartottak jelenléte, a gyermekek jelenléte, koruk és mennyisége, egészségi állapota.
Egy adott alkalmazottról, nevezetesen: teljes név (útlevél), szakma, egészségügyi állapot, valamint bármilyen konkrét körülmények között.

A vállalkozás vezetője köteles egy helyi érték szabályozási aktusát alkotni, amely úgy véli, hogy az eljárást meghatározza a személyes adatok tárolását.

A személyes adatok nyilvánosan hozzáférhetők számukra

A közzététel felelőssége fontos, hogy fontolja meg, hogy a 152 FZ "személyes adatok védelme" csak a vállalkozás adminisztratív felelősségét írja elő a munkavállaló személyes adatainak nyilvánosságra hozataláért. Tehát, ha egy szervezet nem tudja biztosítani személyes adataik abszolút védelmét a munkavállalóknak, akkor csak büntetés. Ráadásul a személyes adatok helytelen tárolására szolgáló pénzbüntetés összege teljesen vicces. Általában öt-tízezer rubelből ingadoznak. Természetesen így van, ha csak az egyedüli kifizetésekről beszélünk. Rendszerben, olyan vállalkozásoknál, ahol ilyen probléma merül fel, többszörös rendellenességek, ezért a finom növekedés összege jelentősen. A pénzköltségek azonban messze vannak a legfontosabb következménytől, hogy a személyes adatok használata helytelen. Megtalálja a cég hírnevét.
Például a következők:

a tároláshoz szükséges további források rendelkezésre állása, például speciális helyiségek, berendezések, széfek stb.
munkaerő-összetettség;
a speciális készségek papírdokumentációt igényelnek.

Néha a személyzeti osztályok inkább az információt külön-külön tárolják (különböző tematikus mappákban). Így minden munkaszerződés, kérdőív és egyéb dokumentumok azonnal tárolódnak. Ezek számozottak kényelmes keresés. Ez a módszer kevésbé munkaerő-intenzívebb, mint a fent leírt, és nem igényel különleges készségeket a személyi tisztviselőtől. Mindazonáltal nem hiányzik a hibák.
Az üzemeltetők nagyon gyakori hibájának személyes adatainak feldolgozásának értesítése, hogy értesítse a PD feldolgozását, amikor ezt megteheti. És ha még mindig úgy döntött, hogy értesíti a Roskomnadzort, akkor itt vannak ajánlások:

Olvassa el nagyon óvatosan az Orosz Föderáció FZ. cikkének 2. cikkétől, 2006. június 27-én.
N 152-FZ "személyes adatokon".
Nézd meg az Ön által feldolgozott adatokat. Bizonyos esetek megkövetelik a PD-hordozókkal való kiigazításokat.

Az egyik oka annak, hogy a PD feldolgozásának bejelentését nem lehet értesíteni, a Szövetségi törvény 22. cikkének 2. részének (2) bekezdése jelenik meg, és ez így néz ki: Például egy példa az üzleti kapcsolatok kialakítására a fizikai személyt a szolgáltatás.

Annak érdekében, hogy világossá tegye, hogy minden készen áll, és nem kellett csak néhány tíz kilométerre, a Prudent Mester vette a telefonszámát, hogy bejelentse az örömteli híreket.

"Személy" - olyan adatok, amelyek egy személyre, személyiségre, biológiai szervezetre vonatkoznak.

Mi az, hogyan kell összegyűjteni, hol tárolja a védelmet?

Dactualcopic Térkép - Személyes adatok vagy nem?

Nincs azonosító adatai.

személyes adatok - az ilyen információk alapján egy adott vagy meghatározott fizikai személyhez kapcsolódó bármely információ (személyes adatok tárgya), beleértve annak vezetéknevét, nevét, patronmikus, év, hónap, dátum és hely, cím, család, társadalmi, ingatlanhelyzet, oktatás, szakma, jövedelem, egyéb információk;

A cím regisztrálása a lakóhely helyén vagy a tartózkodás helyén.

A személyes adatok feltételes osztályozása.

1) nyitottsággal:

nyilvánosan elérhető személyes adatok - személyes adatok, az emberek korlátlan tartományának hozzáférése, amelyhez a személyes adatok tárgya, vagy amelyek a szövetségi joggal összhangban nem vonatkoznak a titoktartási megfelelőségre.

A nyilvánosan elérhető személyes adatok az, hogy az önkéntes hozzájárulást adják, és be vannak helyezve nyílt hozzáférésű.

Gyakran néhány helyszíni tulajdonos kéri az információt, hogy regisztráljon, hogy nem akarja megadni.

Bizalmas információk - információkat szigorúan bizonyos célokra biztosítják. Néha összeállítható arcismeret nélkül.

Az információs központok a Belügyminisztériumban vannak tárolva

2) tartozékok szerint

- személyes - a születéstől

- Szolgáltatás - munka közben, szolgáltatás - hűvös rang, stb.

3) a megadás módjával

- önkéntes információ

- Általános eljárásban a törvénynek megfelelően (erőszakkal)

- az állampolgár hozzájárulása nélkül összegyűjtve a jogszabályokkal összhangban

4) karakteradatokkal

- Biometrikus (daktiloszkópos információ)

A személyes adatokkal való munka során használt alapfogalmak.

- Személyes adatok feldolgozása- a személyes adatokkal rendelkező intézkedések (műveletek), beleértve a gyűjteményt, a rendszerezést, a felhalmozódást, a tárolást, a finomításokat (frissítés, változás), felhasználás, forgalmazás (beleértve az átvitelt), a depersonal, a blokkolás, a személyes adatok megsemmisítését;

- Személyes adatok megoszlása - a személyes adatok bizonyos személyekre történő átadására irányuló intézkedések (személyes adatok átruházása), vagy megismerkednek a korlátlan személyek személyes adataival, beleértve a személyes adatok közzétételét az eszközökben tömegmédia, az információs és telekommunikációs hálózatok szállítása, vagy bármilyen módon hozzáférést biztosít a személyes adatokhoz;

- Személyes adatok használata - intézkedések (műveletek) az üzemeltető által elvégzett személyes adatokkal annak érdekében, hogy döntéseket hozhassanak vagy olyan egyéb intézkedéseket hozzanak létre, amelyek jogi következményeket hoznak létre a személyes adatok vagy más személyek tárgyával kapcsolatban, vagy más módon befolyásolják a személyes adatok vagy más személyek tárgya jogait és szabadságait;

- A személyes adatok blokkolása - a személyes adatok összegyűjtésének, szisztematizálásának, felhalmozásának, felhasználásának, felhasználásának, beleértve azok átadásának ideiglenes megszüntetését;

Az interneten feltüntetett információk gyakran nem blokkolhatók.

A legtöbb személyes adat:

- Tárolja a számítógépen

- Posted az interneten

Ellenőrzési elhelyezés kemény

- A személyes adatok megsemmisítése - olyan intézkedések, amelyek következtében lehetetlen helyreállítani a személyes adatok tartalmát tájékoztatási rendszer személyes adatok, vagy amelynek eredményeképpen az anyaghordozók megsemmisülnek; - helyzetek, amikor az archívumok égtek

a személyes adatok meghatározása

- Személyes adatok kimerülése - olyan intézkedések, amelyek következtében lehetetlen meghatározni a személyes adatok egy adott témájához való részvételt;

— személyes adatinformációs rendszer - információs rendszer, amely az adatbázisban szereplő személyes adatok, valamint az információs technológiák és a technikai eszközök, amelyek az ilyen személyes adatok feldolgozását az automatizálási eszközök felhasználásával vagy az ilyen alapok felhasználása nélkül;

— adatvédelmi irányelvek- kötelező az üzemeltetőnek vagy más személyes adatoknak való megfeleléshez az a követelmény, hogy megakadályozzák terjesztésüket a személyes adatok tárgyának vagy más jogalap jelenlétének beleegyezése nélkül;

— személyes adatok határokon átnyúló átadása - a személyes adatokat az üzemeltető át az államhatárt, az Orosz Föderáció a hatóság a hatóság a külföldi állam, a természetes vagy jogi személy a külföldi állam;

- nyilvánosan elérhető személyes adatok - személyes adatok, az emberek korlátlan tartományának hozzáférése, amelyhez a személyes adatok tárgya, vagy amelyek a szövetségi törvények szerint nem vonatkoznak a titoktartásra.

Személyes adatok feldolgozása.

1) a személyes adatok és lelkiismeretesség céljainak és módszereinek jogszerűsége;

2) a személyes adatok célkitűzéseinek feldolgozásának célja, előre meghatározott és a személyes adatok összegyűjtése, valamint az üzemeltető hatáskörei;

3) a feldolgozott személyes adatok hatályának és jellegének való megfelelés, a személyes adatok feldolgozására szolgáló személyes adatok feldolgozásának módszerei;

4) a személyes adatok pontossága, a feldolgozás céljára, a személyes adatok feldolgozására, a személyes adatok gyűjtésére vonatkozó célkitűzések feleslegességadhatatlansága;

5) A személyes adatinformációs rendszerek ötvözésének elfogadhatatlansága az összeegyeztethetetlenné váltak egymás között.

Ha valaki egyszer töltött egy daktiloszkópos térképet, akkor az információs központban adatbázisukban van. Például egyesíthetjük a közönséges polgárok és arcok adatbázisait, akik bűncselekményt követett el.

1) A személyes adatok tulajdonosának beleegyezésével

2) A személyes adatok tulajdonosának beleegyezése nélkül.

Ez egy bizonyos pozíciót és pozíciót foglaló személyekre vonatkozik: katonai személyzet, holttestek

Személyes adatok titkosság:

Ha nem szükséges:

1) Személyes adatok kimerítése esetén;

2) a nyilvánosan elérhető személyes adatokhoz képest.

- Az üzemeltető, aki összegyűjti és feldolgozza a személyes adatokat.

- A saját szervezeten belüli hozzáférés korlátozása

Az üzemeltető személyes felelősség a személyes adatok terjesztéséért.

- hozzáférési korlátozások létrehozása mind a beltéren, mind a hálózat (sávszélesség, kártya azonosítási rendszer)

-Ért helyi hálózatok - Bejelentkezés + jelszó

A biometrikus információkat korlátozhatja: ujjlenyomat, retina szem.

- a faji kapcsolatról

- a politikai nézetekről

- a vallási vagy filozófiai hiedelmekről

- az egészségről

- az intim életről

A feldolgozás csak az alanyok hozzájárulásával lehetséges.

1) A téma írásbeli hozzájárulása a feldolgozásukra

2) Ha a személyes adatközlés nyilvánosan elérhetővé tette őket

3) Ha ez az információ az élet, az egészség és az egyéb létfontosságú érdekek védelméhez szükséges információkra vonatkozik

Az ilyen információk orvosi és profilaktikus célokra szolgálhatnak - például vírusfertőzés.

Személyes adatok feldolgozása az állami vagy önkormányzati információs rendszerekben a személyes adatok feldolgozásához.

- Csak köztisztviselőkre és önkormányzati alkalmazottakra vonatkozik.

Az állami hatóságnak saját státusza van, vannak független rendszerek az állami vagy önkormányzati alkalmazottakra vonatkozó információk feldolgozására.

1) Telepítette, hogy melyik információra van szükség a hatáskörébe

2) Még mindig vannak FZ "az állami közszolgálat", amelyet nemcsak a személyes adatokról szóló törvény szabályozza.

Olyan információk, amelyek egy személy élettani jellemzőit jellemzik, és amely alapján személyazonosságát (biometrikus személyes adatok) lehet feldolgozni, csak akkor lehet feldolgozni, ha a személyes adatok témájának írásbeli formájában megállapodás áll fenn, kivéve a következő eseteket :

1) elkötelezettség

A biometrikus személyes adatok kezelése az igazságszolgáltatás végrehajtásával kapcsolatos személyes adatok tárgya nélkül, valamint az Orosz Föderáció jogszabályai, az Orosz Föderáció jogszabályaiban előírt esetekben Működési vizsgálati tevékenységek, az Orosz Közszolgálati Orosz Föderáció jogszabályai, az Orosz Föderáció büntetőjogi végrehajtó jogszabályai, az Orosz Föderáció jogszabályai az Orosz Föderációtól és az Orosz Föderációba való belépésről szóló eljárásról.

- A gyanúsított információgyűjtése illegális

A határokon átnyúló információk feldolgozása.

Lehetőség van arra, hogy megvédje az ország polgárainak védelmét, amelyet a továbbítottak, csak a téma írásbeli hozzájárulásával gyűjtik össze.

A személyes adatok tárgyának jogai.

1) a személyes adatokhoz való hozzáférésről szóló személyes adatok tárgya

Nem lehet hívni a Belügyminisztérium Minisztériumát (Főbb Információs Központ és Zonal Információs Központ)

2) a személyes adatok személyes adatainak feldolgozásához az áruk, munkák, szolgáltatások, valamint a politikai agitáció előmozdítása érdekében

Az információ pontosságát más személyek ellenőrzik.

3) döntéshozatal a személyes adatok kizárólag automatizált feldolgozásának alapján. Egy személy nem bízhat az automatizált feldolgozásban. Megkövetelheti, hogy az ujjainak nyomai nemcsak a számítógépen, hanem papíron is tárolhatók.

- Az Orosz Föderáció munkája a személyes adatoknak szentelt fejezet.

Szövetségi törvény az állami daktilokopikus regisztrációról az Orosz Föderációban 1998. július 25-én N 128-FZ

Nyilvánosan elérhető személyes adatok

Személyes adat - az ilyen információk alapján bizonyos vagy meghatározott információk fizikai nyalás , beleértve:

Az utolsó nevét, nevét, patronizmust,

Év, hónap, dátum és születési hely,

Cím, család, társadalmi, ingatlanhelyzet, oktatás, szakma, jövedelem,

— egyéb Információ (lásd FZ-152, 3. cikk).

Például: Útlevél részletek, pénzügyi kimutatások, orvosi térképek, születési év (nők esetében), biometria, más személyi azonosító információ.

BAN BEN nyílvánosan elérhető Személyes adatok forrása (címjegyzékek, listák és egyéb) információs támogatás) Írásbeli hozzájárulással Az egyének bevonhatók a vezetéknév, a név, a patronamikus, az év és a születési, cím, az előfizetői szám és a egyéb Személyes adatok (lásd FZ-152, 8. cikk).

A személyes adatok az információkra vonatkoznak korlátozott hozzáférés és kell biztonságos Az Orosz Föderáció jogszabályainak megfelelően. A biztonsági követelmények kialakításakor a személyes adatok 4 kategóriába sorolhatók.

Mi az üzemeltető és a személyes adatok témája?

Személyes adatkezelő - Ez általában egy szervezet, vagy inkább az állami vagy önkormányzati hatóság jogi vagy egyedi szervező és (vagy) a személyes adatok feldolgozása, valamint meghatározzuk a célokat és karbantartása a személyes adatok feldolgozása.

Személyes adategység - Ez egy személy.

Az üzemeltető felelős az Orosz Föderáció jelenlegi jogszabályaival összhangban a téma személyes adatainak védelméért.

Hogyan kell osztályozni a személyes adatinformációs rendszert?

Annak érdekében, hogy attribútumba hozza típus Személyes adatok (CDN) információs rendszere egy adott osztályhoz:

II. Meghatároz hangerő Az információs rendszerben feldolgozott személyes adatok:

3. kötet. - Az információs rendszerben az adatokat egyidejűleg feldolgozzák. kevesebb, mint 1000 tantárgy személyes adatok vagy személyes adatok személyes adatai egy adott szervezeten belül;

2. kötet. 1000-100 000 alany Az Orosz Föderáció iparágában dolgozó személyes adatok személyes adatai vagy személyes adatait az önkormányzaton belül élő hatóságban;

hang 1. - Az információs rendszerben a személyes adatokat egyszerre feldolgozzák. több mint 100 000 alany Személyes adatok vagy személyes adatok személyes adatai az Orosz Föderáció vagy az Orosz Föderáció egészének összetevőien belül;

III. A forrásadatok elemzésének eredményei szerint tipikus A Caiden az alábbiak valamelyikét hozzárendeli osztályok (Lásd a táblázatot.):

4. osztály (K4) - Információs rendszerek, amelyeknek a feldolgozott személyes adatok meghatározott biztonsági jellemzőinek megsértése nem vezet a személyes adategységekre vonatkozó negatív következményekhez;

3. osztály (K3) - Információs rendszerek, amelyeknek a feldolgozott személyes adatok meghatározott biztonsági jellemzőinek megsértése kisebb negatív következményekkel járhat a személyes adategységekre;

2. osztály (K2) - Információs rendszerek, amelyekre a feldolgozott személyes adatok meghatározott biztonsági jellemzőinek megsértése negatív következményeket okozhat a személyes adategységek esetében;

1. osztály (K1) - Információs rendszerek, amelyeknek a feldolgozott személyes adatok meghatározott biztonsági jellemzőinek megsértése jelentős negatív következményeket okozhat a személyes adategységek esetében.

Az ítélet napja késedelmes 2011. január 1-jéig

Az Orosz Föderáció Szövetségi No. 152 "Személyes adatok" Szövetségi törvénye előtt létrehozott személyes adatok információs rendszereit legkésőbb 2010. január 1-jéig kell összehangolni a szövetségi törvény követelményeivel (lásd az FZ- 152, 25. cikk).

Ez azt jelenti, hogy a személyes adatkezelők, akik nem teljesítették az FZ-152 rendkívül szigorú követelményeit, 2010. január 1-jétől a vonatkozó polgári, adminisztratív, fegyelmi, és talán (Isten tiltja) és a bűnöző felelősség .

Minden olyan információs rendszer, amelyet 2008. február-április után megbízottak (a módszertani részletek napjától Oroszország fstec és az Oroszország FSB), de nem releváns az orosz jogszabályok követelményeihez a személyes adatok területén, szenvedhetnek a meghatározott felelősséget és korábban, például holnap reggel.

Jegyzet. Változások a Btk az Orosz Föderáció, lényegében keményebb felelősség megsértése érintő adatvédelmi, akkor is életbe január 1-jén, 2010-ig.

De mint mindig történik, a személyes adatkezelők nem mozdultak különösen, és kevés ember sikerült mindent megtenni, ami szükséges. 2009. december 16-án az Állami Duma a "Személyes adatok" (152-фЗ) 19. és 25. cikkének harmadik olvasata módosításait vette át. A személyes adatok (CDN) információs rendszereinek (CDN) által e törvénykel összhangban történő bevezetésének időtartama - 2011. január 1-jéig. Ezenkívül a norma kiküszöböli a normát, amely kötelezi az üzemeltetőt a titkosítás használatára (kriptográfiai) ) Adatvédelmi eszközök.

Kötelező követelmények a személyes adatinformációs rendszerek védelmére

Az információs védelmi rendszer megszervezésére vonatkozó fő kötelező követelmények, az osztály Standard CD-től függően:

A 4. osztályhoz:

A személyes adatok védelmére irányuló intézkedések listáját az üzemeltető határozza meg (a lehetséges károktól függően)

A 3. osztályhoz 3:

Megfelelőségi nyilatkozat vagy

Oroszország FSTEC licencet kap a műszaki védelmi tevékenységekért bizalmas információ (mert elosztott rendszerek Dot k3)

A 2. osztályhoz:

Kötelező tanúsítás az információbiztonsági követelményekhez

Az FSTEC Oroszország engedélyének megszerzése az elosztott rendszerek bizalmas információinak műszaki védelme érdekében

A DOT 1. osztályhoz:

Kötelező tanúsítás az információbiztonsági követelményekhez

A pamin személyes adatainak védelmére vonatkozó eseményeket végre kell hajtani

Az Oroszország FSTEC engedélyének fogadása a bizalmas információk műszaki védelmére

Eljárás a személyes adatok információs rendszerének védelmére

A személyes adatfeldolgozási jogszabályok követelményeinek végrehajtása során a cselekvések sorrendje:

1) értesítés az engedélyezett testületnek, hogy megvédje a személyes adatok személyes adatainak jogait a személyes adatok automatizálási eszközeinek feldolgozására irányuló szándékáról;

2) az információs rendszer előzetes vizsgálata - a forrásadatok gyűjtése;

3) a személyes adatfeldolgozó rendszer besorolása;

4) A fenyegetések magánmodellének kialakítása az információs rendszer relevanciájának meghatározása érdekében;

5) magánfejlesztés műszaki feladat személyes adatvédelmi rendszeren;

6) személyes adatvédelmi rendszer kialakítása;

A személyes adatfeldolgozás megsértésének felelőssége

A Szövetségi törvény 152-FZ "Személyes adatok" követelményeinek megsértése:

- büntetőjogi (lásd az Orosz Föderáció büntető törvénykönyvét, 137., 140., 155., 183., 272., 273., 274., 292., 292)

Adminisztratív (lásd az Oroszországi Szövetség Kódexét az igazgatási bűncselekményekről, 5.27., 5.39, 13.11-13.14, 13.19, 19.4-19.7, 19.20, 20.25, 32.2),

Fegyelmi (lásd az Orosz Föderáció munkáskódexét, a 81. cikket; 90. cikk; 195. cikk; 237. cikk; 391. cikk)

És az Orosz Föderáció jogszabályai által előírt egyéb felelősség (lásd az Orosz Föderáció, osztályok és szervezetek alanyaiban közzétett személyes adatokkal való együttmûködést).

Fstec - szövetségi szolgáltatás a műszaki és exportellenőrzéshez.

Pamin - Elektromágneses sugárzás és csúcs

A személyes adatok védelme

2014 decemberében, az Állami Duma a harmadik olvasat elfogadott egy törvényjavaslatot a személyes adatok tárolására polgárok kezelt az interneten, szervereken Oroszországban. A Politika Római Chuychenko egyik tagja szerint a törvényjavaslat fő célja az ország és polgárai információs biztonságának megerősítése. Az ilyen intézkedést a nemzetközi helyzet komplikációjával kapcsolatban fogadták el. Ez a törvényjavaslat 2015. szeptember 1-jén lép hatályba.

A személyes adatok védelméről szóló új rendelkezés hatálybalépése magában foglalja a személyes adatkezelők biztosítása:

a jogosulatlan hozzáférés időszerű felismerése a PDN-khez;
a hatás megértése technikai eszközökgyakorlás automatizált feldolgozás PDN;
a PDN jogosulatlan hozzáféréseinek és azonnali visszanyerésének tényleges helyreállításának lehetősége a pusztulás vagy a változás esetén;
a személyes adatok biztonságának folyamatos ellenőrzése.

Személyes adatkategóriák

A CDN kezelését a "feldolgozott személyes adatok körének" paraméterével is elvégezheti, amely magában foglalja az információs rendszerben feldolgozott tárgyak számát, és a következő értékeket is megteheti:

több mint 100 ezer PD entitás egyidejű kezelése (mind az Orosz Föderáció tárgyát képező, mind az Orosz Föderáció egészében);
a PD-k egyidejű kezelése 1-től 100 ezer alany (az állam állapotában, az Orosz Föderáció gazdaságának területén dolgozik);
a PD-k egyidejű kezelése kevesebb, mint 1 ezer alany (egy adott szervezeten belül történik).

A kategóriákba való felosztás nemcsak a CDM-osztály meghatározását teszi lehetővé, hanem a biztonsági intézkedések megteremtését, valamint a személyes adatok védelmét az Interneten az infosendszerek feldolgozása során.

Személyes adatok alkalmazottja

A személyes adatok védelmének joga minden munkavállalónak (az Orosz Föderáció Munka Törvénykönyvének 86. pontja).

A művészetnek megfelelően. 89 Az Orosz Föderáció Munka Törvénykönyve, minden alkalmazottat a következő intézkedések hajthatják végre:

ingyenes szabad hozzáférés személyes adataikhoz, beleértve a rekord másolatának kézhezvételét, amelyben a munkavállaló PDN-je;
személyes képviselője meghatározása személyes adatainak védelme érdekében;
teljes információ megszerzése a PDN-kről és azok feldolgozásáról;
a hibás információt tartalmazó személyi adatok kizárására vagy korrekciójára vonatkozó követelmények megállapítása, vagy ha a jogszabályok követelményeinek megsértése során feldolgozták őket;
a munkáltató jogellenes fellépéseinek fellebbezése, valamint a PDN feldolgozása és védelme során.

A munkavállaló személyes adatainak összetétele

Alapján 2 bekezdés 86. cikk Az Mt. az Orosz Föderáció, a hangerő és karbantartása személyes adatainak a munkavállaló a munkáltató által meghatározott összhangban az Alkotmánnyal, az Orosz Föderáció, a Munka Törvénykönyve és más szövetségi törvényeket. Általában bármely szervezet tevékenységei magukban foglalják a munkáltató a dokumentumáramlásban két fő típusú dokumentumot:

A munkavállaló munkavállalói szerződés megkötése során nyújtott dokumentumok (az Orosz Föderáció Munkaügyi Törvénykönyve 65. cikke). Ebbe a kategóriába tartoznak tartalmazó dokumentumokat a fényképen a munkavállaló nevét, tájékoztatás a helyét és születési idő, állampolgárság, családi állapot, a bejegyzés helye, az oktatás, speciális (útlevél, biztosítási igazolást az állami nyugdíjbiztosítás, katonai igazolvány, stb ).
A munkáltató által önállóan létrehozott dokumentumok (elsődleges számviteli dokumentáció a munkaügyi számításhoz és a fizetéshez). Ez a kategória tartalmazza a munkavállaló felvételét, a munkaszerződés megszüntetését, a munkavállaló előmozdítását, a személyi kártyát, a bérmegjelölést.

A személyes adatok védelme, a jogszabályok megsértésének felelőssége

Meg kell jegyezni, hogy a bűncselekmények egyedi vegyületeinek megsértésére vonatkozó egyes szankciók mind az egyénekre, mind a tisztviselőkre és a jogi.

Az Orosz Föderáció Polgári Törvénykönyvének 150. cikkével összhangban az adatvédelem, a személyes és családi titkok az elidegeníthetetlen immateriális jogok számára vonatkoznak a meglévő törvények védelme alatt.

Meg kell jegyezni, hogy a munkavállalói PDN-khez közvetlenül kapcsolódó munkavállaló jogait és kötelezettségeit a munkaszerződés feltételei és a helyi szabályozási aktusok összetétele határozza meg, amely a munkavállaló foglalkoztatási funkcióit és a hivatalos feladatait.

Adminisztratív felelősség A személyes adatok gyűjtésére, tárolására és terjesztésére vonatkozó eljárás megsértése figyelmeztetést vagy büntetést jelent az összegben: 300-500 rubel - az egyének számára; 500-1000 rubel - tisztviselők, 5-10 ezer rubel - jogi személyek esetében (az Orosz Föderáció igazgatási kódjának 13.11. Cikke). Az adminisztratív felelősség a törvény által védett információk terjesztéséért, a tisztviselő és a szakmai feladatok ellátásában büntetést jelent az összegben: 500-1000 rubel az egyének számára, 4-5 ezer rubel - a tisztviselők számára (art. 13.14 Az Orosz Föderáció Codecha).

A magánélet megsértése, különösen a személyes adatok, egy személy, amikor hivatalos pozícióját használja, előírja a büntetést a következők formájában:

finom mennyiségben 100-300 ezer rubel, bérek vagy az elkövető további bevétele 1-2 évig;
a bizonyos pozíciók megszüntetésének jogának megfosztása 2-5 évig;
letartóztatás 4-6 hónapig.

nyilvánosan elérhető személyes adatok - személyes adatok, amelyhez hozzáférést biztosítanak a személyes adatok témájával, vagy amely a szövetségi joggal összhangban nem vonatkozik a titoktartásra. ... ... műszaki fordítói hivatkozás

Nyilvánosan elérhető személyes adatok - Személyes adatok, a személyes adatok hozzájárulásával rendelkező személyek korlátlan tartományának hozzáférése, vagy amely a szövetségi törvények szerint nem vonatkozik a bizalmassági követelményre ... Nagy Jog szótár

Nyilvánosan elérhető személyes adatok - a szövetségi törvény 152. számának 27. július 27-i szövetségi törvénye szerint, - személyes adatok, korlátlan emberek hozzáférése, amelyhez a téma beleegyezésével van ellátva személyes adatok, vagy amelyek összhangban a szövetségi ... ... irodai munka és archív üzleti szempontok és fogalommeghatározások

Személyes adatok nyilvánosan hozzáférhető - nyilvánosan elérhető személyes adatok, az emberek korlátlan tartományának hozzáférése, amelyhez a személyes adatok tárgya, vagy amely a szövetségi törvények szerint nem vonatkozik a megfelelőségi követelményre ... hivatalos terminológia

A személyes adatok nyilvános forrásai - a szövetségi törvény "Szövetségi törvény szerint" 2006. július 27., a szövetségi törvény 152. számú, - referenciakönyvek, célzott könyvek stb. A személyes adatok nyilvánosan hozzáférhető forrásaiban stb. A személyes adatalany, a vezetékneve beilleszthető, név ... Dokumentum gyártási és archiválási vállalkozás a tekintetben

Körülbelül - A hitelek biztonsága (hitel, hitelbiztonság, biztosíték) készletek (a napok száma ", hetek száma, az eszközök értékvesztése) ... Economics és matematikai szótár

Weboldal - Főoldal Website Wikipedia.org honlap (az angol weboldalról ... Wikipedia

\u003e Mi a nyilvánosan elérhető személyes adatok és milyen információkat erről?

Jellemzők

A nyilvános személyes adatokat olyan forrásokban mutatják be, mint útlevél vagy más személyi igazolvány, vezetői engedély, katonai azonosító, munkafüzet, oktatás diploma.

Nem minden esetben szükség van írásbeli engedélyre, hogy felhasználja őket, néha elegendő aláírást vagy "ellenőrző jelet" állítsa be a kívánt oszlopban (például az interneten keresztüli alkalmazások kitöltésekor).

Az általános információk szabad hozzáférési forrásokba helyezhetők. Ezek információkat tartalmaznak az alanyokról, számuk számos referenciakönyvet tartalmaz telefonszámok vagy címek.

A "bizalmas jellegű lista" szerint azok, amelyek a média terjesztésének hatálya alá tartoznak, nem bizalmasak.

A feldolgozás speciális egységekkel vagy testekkel foglalkozik, amelyeket összegyűjtött, rendszerezünk, tárolnak, használnak, és megsemmisítik az információkat is. A személyes adatok használatának jogszerűségét a Roskomnadzor, az FSB és az FSTEC végzi.

FSTEC - szövetségi szolgálat Műszaki és export-ellenőrzési kérdések engedélyek szervezetek számára szolgáltatást nyújtó más személyekre, hogy a személyes adatok védelmi rendszereket. Az adatvédelmi rendszer igényeihez jön létre, az engedély nem szükséges.

Az egyén jogosult tájékoztatást kapni az üzemeltetőről, valamint megtudja az üzemeltető által a feldolgozás során folytatott konkrét célt.

A téma teljes joggal bír egy alkalmazás benyújtására, amelynek jóváhagyása lehetővé teszi a személyes adatok tisztázását, blokkolását vagy megsemmisítését, ha elavult, érvénytelen, hiányos vagy elérhetőség nem szükséges a feldolgozás során.

Ezenkívül az egyén jogosult hozzáférést kérni személyes adatait az üzemeltetőtől, valamint megismerheti magát a feldolgozási eszközökkel. Az üzemeltetők szakemberek, akik egy személyre vonatkozó információk feldolgozásával foglalkoznak.

A személyes adatfeldolgozó testületek olyan szervezetek, amelyek összegyűjtik, feldolgozzák, felhalmozódnak és tárolnak információkat az alkalmazottakról, az ügyfelekről, a beszállítókról.

Ebben az esetben tartalmaznak nyílt forrásokat?

A nyilvánosan elérhető forrásokba való felvétele különböző helyzetekben történik, például:

foglalkoztatás és a munkaszerződés megkötése esetén;
a népszámlálás folyamatában;
kereskedelmi kapcsolatok létrehozása stb.

A téma személyes adatait az ember személyes adatainak és a fontossági fokának megfelelő adatainak minősítik. A velük folytatott bármilyen művelet szigorúan a jogi aktusok keretein belül történik, és védelmet nyújt.

Az üzemeltetők kötelesek megszervezni a munkafolyamat biztonságát. Meg kell adniuk teljes védelem Személyes adatok a jogosulatlan személyekhez való hozzáférésről.

Az üzemeltető összegyűjtésének folyamatában köteles írásbeli engedélyt készíteni a további feldolgozáshoz. Az írásban a témáról és az üzemeltetőről és az üzemeltetőről (név, cím), a feldolgozás célja és a szükséges információk listája, valamint a velük kapcsolatos műveletek leírása.

Citizen mint tulajdonos személyes adat Maga is visszavonhat egy korábban aláírt engedélyt a feldolgozásához. Ha a téma megszűnik, vagy halála esetén a hozzájárulást jogi képviselőktől vagy örökösektől kérték. Az üzemeltető cselekvésének alapja A szövetségi törvény "Személyes adatokon."

A törvény megsértése a bűncselekmény, a polgári, adminisztratív vagy más felelősségtípusok által fagyott.

A fizikai személyről szóló információk - a személyes adatok tárgya kizárható a nyilvánosan hozzáférhető forrásokból a téma, a Roskomnadzor, a Számvevőszék vagy más állami szervek határozata alapján.

Ha hibát talált, válasszon ki egy szövegfragmenst, és nyomja meg a Ctrl + Enter gombot.

8. cikk A személyes adatok nyilvános forrásai

A 8. cikkre vonatkozó megjegyzés

1. A megjegyzéses cikk az úgynevezett nyilvánosan hozzáférhető személyes adatokra vonatkozik, amelyek a személyek határozatlan körének elérhetők. Ilyen források közé tartoznak különösen a referenciakönyvek (például egy lakóépületben élő személyek, operátormunkások stb.) Vagy célzott könyvek. Ugyanakkor e cikk normái csak azokat az állami rendelkezésre álló forrásokra vonatkoznak, amelyeket az üzemeltető kezdeményezésére hoznak létre, és nem a közzétételi vagy bizonyos információk közzétételére vonatkozó jogszabályok követelményeinek teljesítése (11. bekezdés) a személyes adatokról szóló törvény 6. cikkének 1. részének). Így nem vonatkozik az Orosz Föderáció jogszabályai szerint (a Nizhny Novgorod Regionális Bíróság 2006. július 6-i elnökségi határozatának határozata 2016. július 6-án, -49/2016; A Tambov regionális bíróság fellebbezési meghatározása 2016. február 15-től a 33-500 / 2016. Az ebben az információban szereplő információk felhasználási módját és változásait a jogszabály követelményei határozzák meg, és az állami információs rendszerekben tárolt adatok nyitottsága és megbízhatósága alapján határozzák meg. Tehát a művészet 9. részével összhangban. A törvényről szóló törvény Állami testületek kötelesek biztosítani az állami információs rendszerben szereplő információk pontosságát és relevanciáját, ehhez az információhoz való hozzáférést az esetekben és a törvény által biztosított módon, valamint az információk védelmét a jogellenes hozzáféréssel, a megsemmisítéssel, a módosítással, a blokkolással , másolás, forgalmazás és egyéb illegális cselekmények.
(2) A megjegyzéses cikkben foglalt rendelkezéseket meg kell különböztetni az 1. rész 10. pontjának normáiból. A cikk 2. részének 6. és 2. pontja. 10 a személyes adatokról a személyes adatok feldolgozásának alapjául szolgáló jogszabályokról a téma hozzájárulása hiányában. Az első esetben az elsődleges disztribúció érvényességének feltételeiről beszélünk a személyes adatok üzemeltetőjével, és a második esetben a személyes adatok feldolgozásáról szóló nyilvánosan hozzáférhetővé teszik az állami esetekben már Nyilvánosan elérhetőek, beleértve az ilyen állami források felhasználói számára.
3. A nyilvánosan hozzáférhető személyes adatokból származó adatforrások formátumát és összetételét az üzemeltető határozza meg. Ugyanakkor olyan személyes adatok, mint a vezetéknév, a név, a pártság, az év és a születési, cím, előfizetői szám, a szakmákra vonatkozó információk, az adatkezelő és más típusok forrása A személyes adatok csak a téma tárgyát képezik, amelyhez egyértelműen jelzi a "jelentett" szót.
4. Az üzemeltető létrehozásának és felhasználásának fő feltétele nyilvánosan elérhető forrás A személyes adatok minden egyes témából hozzájárulnak hozzá, amelynek személyes adatait egy ilyen forrás tartalmazza. Ugyanakkor a törvény nem tesz kivételt meghatározott rendelkezésekEbben az összefüggésben a személyes adatkezelő beillesztése, amely már nyilvánosan hozzáférhetővé vált a témájuk hozzájárulásával, az ilyen üzemeltető által létrehozott nyilvánosan hozzáférhető adatok forrása megköveteli a téma hozzájárulását. Sok tekintetben ez annak köszönhető, hogy a személyes adatokat tartalmazó adatbázisok létrehozása önmagában bizonyos kockázatot hordoz, ezért szankcionálni kell. Az ilyen hozzájárulásnak meg kell felelnie a művészetben meghatározott követelményeknek. 9 a személyes adatokról szóló törvény.
(5) A cikk 2. részével összhangban az állami adatok nyilvánosan hozzáférhető forrásainak üzemeltetője meg kell szüntetnie a témával kapcsolatos információkat az ilyen téma, a bírósági határozat vagy az engedélyezett testület követelményei alapján ( Például az ügyészek vagy a Roskomnadzor). A vizsgált normál nem állítja be azt az időszakot, amely alatt az üzemeltetőnek törölnie kell az információkat, amelyek személyes adatok, amelyekkel kapcsolatban úgy tűnik, hogy az 1. rész pozíciói alkalmazhatók itt. A személyes adatokról szóló törvény 21., amelynek alapján az üzemben tartónak blokkolja az ilyen adatokhoz való hozzáférést az entitásuk fellebbezésének pillanatától, azaz. Azonnal. E cselekvések eredményeképpen az adatok megszűnnek a harmadik felek számára, és elvesztik a nyilvánosan elérhető adatok státuszát, beleértve az 1. rész 10. §-a 10. pontjának alkalmazása céljából. 6. A személyes adatokról szóló törvény az ilyen adatok feldolgozásának elfogadhatóságáról a téma beleegyezése nélkül. Az üzemeltető megtagadása a személyes adatok témakörének követelményeinek kielégítésére az adatok kizárására a nyilvánosan hozzáférhető forrásból a 2. rész sorrendjében történő kizárásáról. A személyes adatokról szóló törvény 8. pontja jogot ad arra, hogy felkérje ezt a megtagadást vagy a Roskomnadzor-i vagy a bíróságon szereplő tétlenséget (lásd a cikket. 17. cikk).
6. Az európai jogszabályok rendelkezései tartalmazzák az előfizetői referenciakönyveket szabályozó rendelkezéseket (Előfizetők könyvtárai). A művészetnek megfelelően. 12 A magánélet védelméről szóló 2002/58 / EK irányelv a távközlés területén a következő követelményeket állapítják meg:
- a személyes adatkezelőket ingyenesen értesíteni kell az adatok tervezett felvételére az ilyen referenciakönyvekben a keresési mechanizmust leíró ilyen referenciakönyvekben;
- a személyes adatkezelőknek meg kell adniuk az ilyen referenciakönyvekben szereplő információkra vonatkozó korrekciókat;
- Az ilyen referencia-könyvek felhasználása a rendes kapcsolattartási adatok keresésénél kívüli célokra történő felhasználása esetén a személyes adatok témájának beleegyezését kell szereznie.
A nemzeti jogszabályok szigorúbb követelményeket teremthetnek az üzemeltetők számára, amikor ilyen típusú referenciakönyveket hoznak létre.