Açık kaynaklardan gelen kişisel veriler. Kişisel verilerin kavramı ve türleri

Yerinden edilmiş veri şunları içerir:

İsim, İsim ve Patronymik;
İnternette takma ad / giriş konusu;
E-posta adresi (tam adıma bağlama olmadan);
Pozisyon, iş yeri (kişisel veriler olmadan).

Genel veriler, örneğin telefon rehberinde veya adres defterinde açık bilgi kaynaklarında elde edilebilecek konunun konusunu içerir. Bu gibi halka açık bazlarda, veriler konunun yazılı rızasıyla yapılır. : Özellikler Halka açık kişisel verilerin özellikleri, açık bilgi kaynaklarına yerleştirilebilecekleridir. Yani, yetkililerin iletişim bilgileri, personel okumak ve işe almak gibi iletişim bilgileri dizininde belirtilirse, bu tür veriler halka açık olarak kabul edilir.

Kişisel verilerin kavramı ve türleri

Tk rf). Kişisel verilerin işlenmesi, yasalarca verilen çeşitli işlemler anlamına gelir. Rusya Federasyonu. PDN'lerin işlenmesi türleri, düzenleyici eylemler tarafından belirlenen prosedürlere göre üretilen toplama, sistematikleştirme, birikim, depolama, güncelleme, kullanım, tükenme, tahrip olmuş vardır.

PDNS ile işlem yapılması, durum, federal, belediye gövdeleri ve bu tür bir duruma sahip olan organizasyonları yapabilir. Tüm PDN'ler bu tür bölümlere ayrılır:

Halka açık kişisel veriler;
Özel kişisel veriler;
Biyometrik kişisel veriler.

Kişisel veriler için bilgi sistemlerinin oluşumunda (görev), FSTEC, FSB ve Bakanlıklar sırasına göre yönlendirilmesi önerilir. bilişim Teknolojileri ve 55/86/20 olan Rusya Federasyonu'nun bağlantıları.
02.

Genel kişisel veriler

Bu bilgilerin uygunsuz kullanımı yasalarca cezalandırılır. Kişisel verilerin korunmasına ilişkin kanun sadece fiziksel hakkında değil, aynı zamanda tüzel kişileroh.

Dikkat

Şirketin finansal durumu veya finansal durumu hakkında bilgi ya da şirketin verileri hakkında bilgi sahibi olursa olsun, her dilek için uygun olacaktır. Bu, sıradan vatandaşlar ve kolluk kuvvetleri gibi olmayan dolandırıcılık yaşamını önemli ölçüde kolaylaştıracaktır.

Kanun altında hangi veriler kişisel olarak kabul edilir? Kişisel adeye ait açık bir bilgi listesi yasalarda verilmez. İçerik:

Genel kişisel veriler
Madde 8.

Halka açık kişisel veriler

Örneğin, kanun tam olarak telefon numarasının kişisel veri olup olmadığını tanımlamıyor. Vatandaşların temyizine cevap olarak Roskomnadzor, yalnızca bir kişiyi doğru bir şekilde tanımlamak imkansız olduğunu açıkladı.

Kendi başına, o personel değildir ve bir pakette bir pakette ve ikamet kentinin adı PD'ye atıfta bulunur. Bu nedenle, SMS mesajlarının tutarsız dağılımı, 152 numaralı FZ'nin ihlali olarak kabul edilmez.

Genel PD, pasaport, bir askeri bilet, bir diploma, bir çalışanın kişisel kartı, bir istihdam kitabı, vb. İçerilmektedir. Bu verileri almak için yazılı izin gerekli değildir, örneğin, ilgili öğenin karşısında bir kene Çevrimiçi anket.
Erişimin göreceli basitliği, PD - sıradan vatandaşların konularına sıklıkla sorunlar getiriyor: Obsesif reklamlardan şantaj ve kredi başvurularından dolayı.

Hangi kişisel veriler halka açık olarak kabul edilir?

Örneğin, aşağıdakiler:

saklamanız gerekiyor yedekleme Tüm veritabanı;
bilgi sistemini yönetmede bulunacak olan bir uzmana ihtiyaç var;
Özel olarak tasarlanmış ekipman ve yazılımın maliyetleri gerekli olacaktır;
kişisel verileri işleyen bir çalışan son derece görünür olmalıdır.

Kişiselleştirilmiş çalışan bilgilerini etkili bir şekilde korumak için hangi yöntemler kullanılır?

Diğer çalışanlara erişmek için kişisel verilerin tamamen kapandığı tesisleri yapın.
Herhangi bir bilgi için, çalışanlar özel bir izin almalıdır.
Veri depolama açıkça düzenlenmelidir.

Varlık ve dezavantajları göz önüne alındığında ve yöntemlerin her birinin faydaları, kural olarak, işverenler bunları birleştirir.

Madde 8. Kişisel verilerin kamu kaynakları

Ticari gizli maaş, ücret sistemini ifade etmesi nedeniyle olmayacaktır. Ancak bu, çalışanın iş koduna göre görevden alınabileceği dağıtım için PD listesinden hariç tutmaz.

Ve eğer çalışan bu karara mahkemede meydan okumaya başlarsa, işveren bilgileri açıklamanın, bilgi çalışanı kimseyi bildirmemeyi taahhüt ettiği sırrı ifade etmenin sırrı olduğunu kanıtlamakla yükümlüdür. Kişisel veri türlerinin içerik türlerine göre sınıflandırılabilir:

İçeride belirtilen içerikler:
Sanat 10'da belirtilen bir liste içeren deşarj, ulus, din, sağlık, kişisel yaşam, politik inançlara ait yarış. Aynı zamanda, FZ-152'ye göre, burada, yani, erişim sadece sahibinin yazılı izni ile gerçekleştirilebilir.

Ücretler kişisel veriler mi yoksa değil mi?

Önemli

Bilgi güvenliği amacıyla, halka açık kişisel veri kaynakları (referans kitapları, adres defterleri dahil) oluşturulabilir. Kişisel verilerin, soyadı, adı, humronomi, yıl ve doğum yeri, adresi, abone numarası, meslek bilgileri ve kişisel veriler konusu tarafından bildirilen diğer kişisel verilerle ilgili kişisel verilerin halka açık kaynaklarında dahil olmak.

(25 Temmuz 2011 nin 261-FZ'nin federal yasası tarafından değiştirildiği gibi) (önceki sürümdeki metne bakınız) 2. Kişisel veri varlığı hakkındaki bilgiler, herhangi bir zamanda halka açık kişisel verilerin halka açık kaynaklarından dışlanır. kişisel veri kuruluşu veya mahkeme kararı veya diğer yetkili devlet kuruluşları. (25 Temmuz 2011 n 261-fz federal yasaları tarafından değiştirildiği gibi) (bkz.
İçerik

Biyometrik. Fizyolojiyi karakterize eder.
Biyometrik değil. Biyometrik'e ait olmayan veriler.

Kişisel verilerin hangi türlerin bölündüğü hakkında kişisel veri türleri? Onlar için ne geçerlidir? İşletmede tutulan tüm bilgilerin belirli bir çalışanı ile ilgili olarak iki kişiden saygı gösterilebileceğini anlamak önemlidir. farklı noktalar vizyon.

Veri O. evli ve bir çalışanın ailesi (bireysel üyeler), yani: bağımlıların varlığı, çocukların varlığı, yaşı ve miktarı, sağlık durumu.
Belirli bir çalışan hakkında bilgi, yani: tam adı (pasaport), meslek, sağlık durumu, yanı sıra belirli koşullar.

İşletmenin başı, kişisel verilerin depolanmasını belirleyen prosedürü dikkate alan yerel bir değerin düzenleyici bir eylemi oluşturmakla yükümlüdür.

Kişisel veriler onlara halka açık

Açıklamanın sorumluluğu, 152 FZ'nin "kişisel verilerin korunması", yalnızca çalışanların kişisel verilerinin açıklanması için işletmenin idari sorumluluğunu sağlar. Bu nedenle, bir kuruluş kişisel bilgilerinin çalışanlarına mutlak korumasını garanti edemiyorsa, bu sadece bir cezadır. Ayrıca, kişisel verilerin yanlış depolanması için nakit cezanın miktarı kesinlikle komiktir. Genel olarak, beş ila on bin ruble ile dalgalanıyorlar. Tabii ki, sadece tek ödemelerden bahsediyorsak. Kural olarak, böyle bir problemin olduğu işletmelerde, birden fazla bozukluk, ve bu nedenle, para cezasının miktarları önemli ölçüde artmaktadır. Bununla birlikte, nakit maliyetleri, kişisel verilerin kullanımının yanlış olduğu sonucundan uzaktır. Şirketin itibarını vurur.
Örneğin, aşağıdakiler:

Özel tesis, ekipman, kasalar vb. Gibi depolama için ek kaynakların mevcudiyeti;
işgücü karmaşıklığı;
Özel beceriler kağıt belgeleri gerektirir.

Bazen personel departmanları, bir çalışan hakkında bilgi depolamayı tercih eder (çeşitli tematik klasörlerde). Bu nedenle, tüm çalışanlar için tüm istihdam sözleşmeleri, anketler ve diğer belgeler derhal ayrı olarak saklanır. Daha uygun bir arama için numaralandırılırlar. Bu yöntem, yukarıda tarif edilenden daha az işçilik yoğunlaştırılmıştır ve personel memurundan herhangi bir özel beceri gerektirmez. Bununla birlikte, kusurlardan yoksun değil.
Bir operatörün kişisel verilerinin kişisel verilerinin işlenmesini, bunu yapmanın mümkün olduğunda PD'nin işlenmesini bildirmek için. Ve eğer Roskomnadzor'a haber vermeye karar verdiyseniz, işte bazı öneriler:

27 Haziran 2006 tarihli Rusya Federasyonu FZ'nin 22. maddesinin 2. maddesinin 2. maddesinden çok dikkatli bir şekilde okuyun.
N 152-fz "kişisel verilerde".
Sizinle işlenen verilere bakın. Bazı durumlarda PD taşıyıcılarla ayarlamalar yapmanızı gerektirecektir.

PD'nin işlenmesini bildirmemesinin mümkün olmasının sebeplerinden biri, Federal Hukukun 22. maddesinin 2. 2. maddesinin 2. paragrafında belirtilmiştir ve bu şöyle görünür: Fiziksel kişiyle iş ilişkileri kurmak için bir örnek alın hizmet.

Her şeyin hazır olduğunu ve sadece birkaç on kilometreye gitmek zorunda kalmadıklarını açıkça göstermek için, ihtiyatlı usta, neşeli haberleri duyurmak için telefon numaranızı aldı.

"Kişi" - bir kişiyi, kişiliği, biyolojik organizmayı ilgilendiren veriler.

Nerede saklanacağını nasıl toplayacağınız nedir?

Dactualcopic harita - kişisel veriler mi yoksa değil mi?

Kimlik verisi yoktur.

kişisel veriler - soyadı, isim, humronomi, yıl, ay, tarih ve doğum yeri, adresi, aile, sosyal, bu tür bilgilere (kişisel verilerin konusu) temelinde belirli veya tanımlanmış bir fiziksel kişiyle ilgili herhangi bir bilgi. Mülkiyet durumu, eğitim, meslek, gelir, diğer bilgiler;

Adres, ikamet yerinin ya da kalış yerinin tescilidir.

Kişisel verilerin şartlı sınıflandırılması.

1) açıklık derecesi ile:

halka açık kişisel veriler - Kişisel veriler, kişisel verilerin konusunun rızası ile sağlanan veya federal yasalara uygun olarak federal yasalara uygun olarak verilen sınırsız bir insanın erişiminin erişimi gizlilik uygunluğu için geçerli değildir.

Halka açık kişisel veriler, gönüllü rızanın verildiği ve yerleştirildiği verilerdir. açık Erişim.

Genellikle bazı site sahipleri, sağlamak istemediğiniz kayıt için bilgi ister.

Gizli Bilgi - Bilgi kesinlikle belirli amaçlar için kesinlikle verilmektedir. Bazen yüz bilgisi olmadan monte edilebilir.

Bilgi Merkezleri İçişleri Bakanlığı'nda saklanır.

2) aksesuarlarla

- Kişisel - doğumdan ait

- servis - iş sırasında, servis - serin rütbe vb.

3) Verme yöntemiyle

- sağlanan gönüllü bilgiler

- Genel prosedürde yasaya uygun olarak (zorla) verilir.

- Mevzuat uyarınca vatandaşın rızası olmadan toplandı

4) Karakter verileriyle

- Biyometrik (Dactyloscopic Bilgi)

Kişisel verilerle çalışırken kullanılan temel kavramlar.

- Kişisel verilerin işlenmesi- Koleksiyon, sistematikleştirme, birikim, depolama, iyileştirme (güncelleme, değişim), kullanım, dağıtım (iletim dahil), kişisel verilerin, kişisel verilerin, kişisel verilerin imha edilmesi dahil olmak üzere kişisel verilerle (işlemler);

- Kişisel verilerin dağılımı - Kişisel verileri belirli bir insan çemberine (kişisel verilerin devri) aktarmayı veya kişisel verilerin araçlarındaki kişisel verilerin yayınlanması da dahil olmak üzere sınırsız bir insanın kişisel verilerini tanıdığını amaçlayan eylemler. kitle iletişim araçları, bilgi ve telekomünikasyon ağlarında konaklama veya kişisel verilere başka bir şekilde erişim sağlamak;

- Kişisel Verileri Kullanma - Kişisel verilerin veya diğer kişilerin konusu ile ilgili yasal etkiler oluşturan diğer eylemleri oluşturan kişisel verilerle gerçekleştirilen eylemler (işlemler), kişisel verilerin veya diğer kişilerin konusunun hak ve özgürlüklerini etkiler;

- Kişisel verileri engelleme - Geçici toplama, sistematizasyon, birikim, kullanımı, kullanımı, transferleri de dahil olmak üzere kişisel verilerin dağıtılması;

İnternette yayınlanan bilgiler genellikle engellenemez.

Çoğu Kişisel Veriler:

- Bilgisayarı sakla

- İnternette yayınlandı

Kontrol Yerleştirme Sert

- Kişisel verilerin imhası - Eylemler, bunun bir sonucu olarak, kişisel verilerin içeriğini geri yüklemek imkansızdır. bilgi sistemi kişisel veriler veya bunun bir sonucu olarak hangi malzeme taşıyıcıları yok edilir; - Arşivlerin yandığı durumlar

kişisel verilerin tanımı

- Kişisel verilerin tükenmesi - Eylemler, bunun bir sonucu olarak, kişisel verilerin kişisel verilerin belirli bir konusundaki ilişkisini belirlemenin imkansız olduğu;

— kişisel Veri Bilgi Sistemi - Veritabanında yer alan bir dizi kişisel veri olan ve ayrıca bilgi teknolojileri ve teknik araçların yanı sıra, otomasyon araçlarını kullanarak veya bu tür fonların kullanılması olmadan işleri işlemek için bilgi teknolojileri ve teknik araçlar;

— gizlilik Politikası- Kişisel verilerden veya farklı bir yasal temeli varlığının rızası olmadan yayımlamalarını önleme gereksiniminden itibaren kişisel verilere uyum sağlamak için zorunludur;

— kişisel verilerin sınır ötesi transferi - Kişisel verilerin operatör tarafından, Rusya Federasyonu'nun yabancı devletin otoritesinin yetkisine, yabancı devletin fiziksel veya tüzel kişiliğinin otoritesine devredilmesi;

- halka açık kişisel veriler - Kişisel veriler, kişisel verilerin konusunun rızası ile sağlanan veya federal yasalara uygun olarak federal yasalara uygun olarak sağlanan sınırsız bir insanın erişiminin erişimi gizlilik için geçerli değildir.

Kişisel verileri işleme.

1) Kişisel veri ve vicdanı işleme hedeflerinin ve yöntemlerinin yasallığı;

2) Kişisel verileri işleme amacının, kişisel verileri toplarken ve operatörün güçlerini toplarken önceden belirlenmiş ve ilan etme amacının uyumluluğu;

3) İşlenmiş kişisel verilerin kapsamı ve doğasına uygunluk, kişisel verilerin işlenmesi için kişisel veri hedeflerini işleme yöntemleri;

4) Kişisel verilerin doğruluğu, işleme amacıyla yeterlilikleri, kişisel verilerin işlenmesinin kabul edilemezliği, kişisel verileri toplarken beyan edilen hedeflere gereksizlik;

5) Kendi aralarında uyuşmadıkça oluşturulan kişisel veri bilgi sistemlerinin amacıyla birleştirmenin kabul edilemezliği.

Birisi bir zamanlar bir dactyloscopic haritası doldurursa, veritabanlarında bilgi merkezindedir. Örneğin, sıradan vatandaşlardaki veritabanları ve bir suç işleyen yüzlerdeki veritabanlarını birleştiremiyoruz.

1) Kişisel verilerin sahibinin rızası ile

2) Kişisel verilerin sahibinin rızası olmadan.

Bu, belirli bir pozisyon ve görevi işgal eden kişileri ifade eder: askeri personel, cesetler

Kişisel Veri Gizliliği:

Gerekli olmadığında:

1) Kişisel verilerin tüketilmesi durumunda;

2) halka açık kişisel verilerle ilgili olarak.

- Kişisel verileri toplayan ve işleyen operatör.

- Kendi organizasyonunuzdaki erişimi sınırlayın

Operatör, kişisel verilerin dağıtılması için kişisel sorumluluktur.

- Hem iç hem de ağ (bant genişliği, kart tanımlama sistemi) erişim kısıtlamaları kurulması

İçin yerel ağlar - Giriş + Şifre

Biyometrik bilgileri kısıtlayabilirsiniz: parmak izi, retina gözü.

- ırksal ilişkilendirme hakkında

- Siyasi görüşler hakkında

- Dini veya felsefi inançlar hakkında

- Sağlık hakkında

- samimi yaşam hakkında

İşlemleri sadece konuların rızasıyla mümkündür.

1) Konunun işleme konusundaki yazılı izninin kullanılabilirliği

2) Kişisel veri varlığı onları halka açık hale getirirse

3) Eğer bu bilgi kişinin yaşamın, sağlık ve diğer hayati çıkarların korunması için gerekli bilgileri ifade eder.

Bu tür bilgiler tıbbi ve profilaktik amaçlarla sağlanabilir - örneğin, viral enfeksiyon.

Kişisel verileri işlemek için eyalet veya belediye bilgi sistemlerinde kişisel verilerin işlenmesi özelliği.

- Sadece memurlar ve belediye çalışanlarını kaygılar.

Devlet otoritesinin kendi statüsü vardır, devlet veya belediye çalışanları hakkında bilgi işlemek için bağımsız sistemler vardır.

1) Yetkinliğinde hangi bilgiye ihtiyaç duyulduğunu

2) Hala "Devlet Kamu Hizmeti üzerinde", yani yalnızca kişisel verilerle ilgili yasalarca düzenlenmemiştir.

Bir kişinin fizyolojik özelliklerini karakterize eden ve kimliğinin kurulabileceği (biyometrik kişisel veriler), yalnızca aşağıdaki durumlar hariç, kişisel verilerin yazılı olarak bir anlaşma olması durumunda işlenebilir. :

1) Taahhüt

Biyometrik kişisel verilerin tedavisi, adaletin uygulanmasıyla bağlantılı olarak, Rusya Federasyonu'nun mevzuatı, Rusya Federasyonu'nun mevzuatı ile ilgili durumlarda, adaletin uygulanmasıyla bağlantılı olarak yapılmadan yapılmaz. Operasyonel soruşturma faaliyetleri, Rusya Federasyonu'nun kamu hizmeti konusundaki mevzuatı, Rusya Federasyonu'nun Cezai İcra Mevzuatı, Rusya Federasyonu'ndan ayrılma prosedürü ve Rusya Federasyonu'na giriş yapılması için Rusya Federasyonu Mevzuatı.

- Şüphelisinden bilgi topluluğu yasaktır

Sınır ötesi bilgilerin işlenmesi.

Bulaştığı ülkenin vatandaşlarını korumak için ihtiyaç duyulması mümkündür, yalnızca konunun yazılı rızasıyla toplanır.

Kişisel verilerin konusunun hakları.

1) Kişisel verilerin kişisel verilerine erişim hakkındaki konu hakkı

İçişleri Bakanlığı Merkezi (Baş Bilgi Merkezi ve Zonal Bilgi Merkezi) arayamazsınız.

2) Kişisel verilerin, malları, eserleri, pazardaki hizmetleri, piyasaya sürülmeleri ve siyasi ajitasyonun teşvik edilmesi için kişisel verilerinin işlenmesiyle ilgili hakları

Bilginin doğruluğu diğer kişiler tarafından kontrol edilecektir.

3) Özel olarak kişisel verilerin otomatik olarak işlenmesi temelinde karar verme. Bir kişi otomatik işlemeye güvenmeyebilir. Parmaklarınızın izlerinin sadece bilgisayarda değil, aynı zamanda kağıda da saklamasını gerekebilir.

- Rusya Federasyonu emek, kişisel verilere adanmış bir bölümdür.

25 Temmuz 1998 tarihinde Rusya Federasyonu'nda Devlet Daktilokopik Kayıt Hakkında Federal Hukuk

Halka açık kişisel veriler

Kişisel bilgi - Böyle bir bilgi temelinde belirli bir veya tanımlanmış herhangi bir bilgi fiziksel yalamak , dahil olmak üzere:

Soyadı, adı, patronimi,

Yıl, ay, doğum tarihi ve yeri,

Adres, Aile, Sosyal, Mülkiyet Durumu, Eğitim, Meslek, Gelir,

— diğer Bilgi (bkz. FZ-152, Madde 3).

Örneğin: pasaport detayları, finansal tablolar, tıbbi haritalar, doğum yılı (kadınlar için), biyometri, kişisel karakterin diğer tanımlama bilgileri.

İÇİNDE kamuya açık Kişisel verilerin kaynakları (adres defterleri, listeler ve diğer bilgi Desteği) yazılı rıza ile Bireyler soyadı, isim, humronomi, yıl ve doğum, adres, abone numarası ve yerlerine dahil edilebilir. diğer Kişisel veriler (bkz. FZ-152, Madde 8).

Kişisel veriler bilgiyi ifade eder. sınırlı erişim ve olmalı güvenli Rusya Federasyonu mevzuatına uygun olarak. Güvenlik gereksinimlerini oluştururken, kişisel veriler 4 kategoriye ayrılır.

Operatör ve kişisel verilerin konusu nedir?

Kişisel Veri Operatörü - Bu genellikle bir organizasyondur veya daha doğrusu devlet veya belediye otoritesi, kişisel verilerin hedeflerini ve bakımını belirlemenin yanı sıra kişisel verilerin ve bireysel bir organizasyon ve (veya) kişisel verilerin işlenmesinin yanı sıra.

Kişisel Veri Varlığı - Bu bir bireydir.

Operatör, konunun kişisel verilerini Rusya Federasyonu'nun mevcut mevzuatına uygun olarak korumaktan sorumludur.

Kişisel veri bilgi sistemini nasıl sınıflandırır?

Öznitelik için tip Kişisel Verilerin (CDN) Bilgi Sistemi Gerekli belirli bir sınıfa:

II. Belirlemek ses Bilgi sisteminde işlenen kişisel veriler:

cilt 3. - Bilgi sisteminde, veriler eşzamanlı olarak işlenir. 1000'den az konu belirli bir kuruluştaki kişisel veri kuruluşlarının kişisel verileri veya kişisel verileri;

cilt 2. 1000 ila 100.000 kişiye Rusya Federasyonu'nun sektöründe çalışan kişisel veri kuruluşlarının kişisel verileri veya kişisel verileri, belediyede yaşayan kamu otoritesinde;

ses seviyesi 1. - Bilgi sisteminde, kişisel veriler aynı anda işlenir. 100.000'den fazla konu Rusya Federasyonu'nun kurucu varlığı veya Rusya Federasyonu'nun bir bütün olarak kişisel veri kuruluşlarının kişisel verileri veya kişisel verileri;

III. Kaynak verilerinin analizinin sonuçlarına göre tipik Caiden aşağıdakilerden biri atandı sınıflar (Bkz. Tablo.):

Sınıf 4 (K4) - İçlerinde işlenen kişisel verilerin belirtilen güvenlik özelliklerinin ihlal edildiği bilgi sistemleri, kişisel veri kuruluşları için olumsuz sonuçlara yol açmaz;

Sınıf 3 (K3) - İçlerinde işlenen kişisel verilerin belirtilen güvenlik özelliklerinin ihlal edildiği bilgi sistemleri, kişisel veri kuruluşları için küçük olumsuz sonuçlara yol açabilir;

Sınıf 2 (K2) - İçlerinde işlenen kişisel verilerin belirtilen güvenlik özelliklerinin ihlal edildiği bilgi sistemleri, kişisel veri kuruluşlarının olumsuz sonuçlarına neden olabilir;

Sınıf 1 (K1) - İçlerinde işlenen kişisel verilerin belirtilen güvenlik özelliklerinin ihlal edilmesi, kişisel veri kuruluşları için önemli olumsuz sonuçlara neden olabilir.

Yargı Günü 1 Ocak 2011 tarihine kadar ertelendi

152 sayılı Rusya Federasyonu olan Rusya Federasyonu'nun Federal Hukukunun yürürlüğe girmesinden önce oluşturulan kişisel verilerin bilgi sistemleri, bu Federal Hukukun İhtiyaçları 1 Ocak 2010'dan daha sonra hizalanmalıdır (bkz. FZ- 152, Madde 25).

Bu, FZ-152'nin son derece katı gereksinimlerini yerine getiremeyen kişisel veri operatörlerinin, 1 Ocak 2010 tarihinden itibaren ilgili sivil, idari, disiplin ve belki (Tanrı yasak) ve suçluyu taşıyacağı anlamına gelir. bir sorumluluk .

Şubat-Nisan 2008'den sonra görevlendirilen tüm bilgi sistemleri (metodolojik detaylar tarihinden itibaren) Rusya'nın fstec ve Rusya'nın FSB'si), ancak kişisel veriler alanındaki Rus mevzuatının gereklilikleriyle ilgili değil, örneğin yarın sabahı, belirtilen sorumluluğu ve daha erken yaşayabilir.

Not. Rusya Federasyonu'nun Ceza Kanunu'ndaki değişiklikler, mahremiyeti etkileyen ihlaller için büyük ölçüde daha sert sorumluluk, 1 Ocak 2010'da da yürürlüğe girecek.

Ancak her zaman olduğu gibi, kişisel veri operatörleri özellikle hareket etmediler ve birkaç kişi gerekli olan her şeyi yapmayı başardı. 16 Aralık 2009'da DUMA, "Kişisel Verilerde" Kanununun 19 ve 25. Maddelerinde üçüncü okuma değişikliklerini aldı (152-ФЗ). Kişisel verilerin (CDN) bilgi sistemlerini bu yasa doğrultusunda getirme süresi - 1 Ocak 2011 tarihine kadar ertelendi. Ek olarak, norm, şifrelemeyi kullanmak için kişisel verileri işlerken operatörü kullanan normları ortadan kaldırır (şifreleme) ) Veri Koruma Araçları.

Kişisel veri bilgi sistemlerinin korunması için zorunlu gereklilikler

Sınıf Standart CD'ye bağlı olarak, bilgi koruma sisteminin kuruluşu için ana zorunlu gereklilikler:

DOT sınıfı 4 için:

Kişisel verileri korumak için önlemlerin listesi operatör tarafından belirlenir (olası hasara bağlı olarak)

DOT sınıfı 3 için:

Uygunluk beyanı veya

TEKNİK KORUMA FAALİYETLERİ İÇİN RUSYA'NIN FSTEK LİSUSU ALMA kesin bilgi (için dağıtılmış Sistemler Nokta k3)

DOT sınıfı 2 için:

Bilgi Güvenliği Gereksinimleri için Zorunlu Sertifika

Dağıtılmış sistemler için gizli bilgilerin teknik korunması için FSTEC Rusya lisansı alınması

DOT sınıfı 1 için:

Bilgi Güvenliği Gereksinimleri için Zorunlu Sertifika

Pamin'den kişisel verilerin korunmasına ilişkin olaylar uygulanmalıdır.

Gizli bilgilerin teknik korunması için Rusya'nın FSTEC lisansını almak

Kişisel Verilerin Bilgi Sisteminin Korunması Prosedürü

Kişisel veri işleme mevzuatının gereksinimlerini gerçekleştirirken eylemlerin sırası:

1) Kişisel verilerin kişisel verilerinin kişisel verilerini otomasyon araçlarını kullanarak işleme konusundaki haklarını korumak için yetkili kuruluşun bildirilmesi;

2) Bilgi Sisteminin Ön Proje İncelemesi - Kaynak Verileri Toplama;

3) Kişisel veri işleme sisteminin sınıflandırılması;

4) Bilgi sistemi için uygunluklarını belirlemek için özel bir tehdit modelinin yapımı;

5) Kişisel veri koruma sisteminde özel bir teknik görevin geliştirilmesi;

6) Kişisel veri koruma sisteminin tasarımı;

Kişisel veri işleme ihlallerinin sorumluluğu

Federal yasanın gereksinimlerini ihlal etmekten suçlu olan kişiler, "kişisel verilerde", taşıyın:

- Ceza (Bkz. Rusya Federasyonu'nun Ceza Kanunu, Madde 137, 140, 155, 183, 272, 273, 274, 292, 293)

İdari (idari suçlar, sanat. 5.27, 5.39, 13.11-13.14, 13.19, 19.4-19.7, 19.20, 20.25, 32.2),

Disiplin (Bkz. Rusya Federasyonu, Madde 81; Madde 90; Madde 195; Madde 391)

ve Rusya Federasyonu'nun mevzuatı tarafından sağlanan diğer sorumluluk (bkz. Saat yapımı, Rusya Federasyonu, Bölümler ve Kuruluşlar Konularında yayınlanan kişisel verilerle birlikte çalışmak için yapılan eylemler).

Fstec - Teknik ve ihracat kontrolü için federal hizmet.

Pamin - Yan elektromanyetik radyasyon ve ucu

Kişisel Bilgilerin Korunması

Aralık 2014'te, üçüncü okumadaki Devlet Duma, Rusya'daki sunucularda, internette tedavi edilen vatandaşların kişisel verilerinin depolanması üzerine bir fatura kabul etti. Polithika Roman Chuychenko'daki Komite üyesine göre, faturanın temel amacı, ülkenin ve vatandaşlarının bilgi güvenliğini güçlendirmektir. Böyle bir önlem, uluslararası durumun komplikasyonu ile bağlantılı olarak kabul edildi. Bu fatura 1 Eylül 2015 tarihinde yürürlüğe girecek.

Kişisel verilerin korunmasına ilişkin yeni hükmün yürürlüğe girmesi, kişisel veri operatörlerinin sağlanmasını içerir:

pDNS'ye yetkisiz erişimin zamanında tespiti;
etkisini anlamak teknik araçlaregzersiz otomatik işleme Pdn;
yıkım veya değişim vakalarında yetkisiz erişim ve PDN'nin derhal geri kazanılması gerçeğine operasyonel yanıt olanakları;
kişisel verilerin güvenliği seviyesinin sürekli izlenmesi.

Kişisel Veri Kategorileri

KULLANIM CDN, bilgi sisteminde işlenen konu sayısını içeren ve aşağıdaki değerleri alabilen "İşlenmiş Kişisel Verilerin Kapsamı" parametresiyle de gerçekleştirilebilir:

100 binden fazla PD varlığın eşzamanlı tedavisi (hem Rusya Federasyonu'nun hem de Rusya Federasyonu'nda bir bütün olarak gerçekleştirildi);
pDS'nin 1 ila 100 bin kişinin eşzamanlı tedavisi (devlet durumunda gerçekleştirilen, Rusya Federasyonu ekonomisi alanında çalışan);
pD'lerin eşzamanlı tedavisi 1 bin denekten (belirli bir organizasyon içinde gerçekleştirilir).

Kategorilere bölünme, yalnızca CDM sınıfını belirlemeyi, aynı zamanda bir dizi güvenlik önlemi oluşturmak ve InfoSystems'de işlem yaparken Internet'te kişisel verileri korumak için de sağlar.

Kişisel Veri Çalışanları

Kişisel verilerini koruma hakkı her işçiye sahiptir (Sanatın 9. Paragraf 9. Rusya Federasyonu İş Kanunu'nun 86).

Sanat uyarınca. 89 Rusya Federasyonu İş Kodu, her çalışan aşağıdaki işlemlerle uygulanabilir:

Çalışan PDN'lerinin bulunduğu herhangi bir kayıtın bir kopyasının alınması da dahil olmak üzere kişisel verilerine ücretsiz ücretsiz erişim;
kişisel verilerini korumak için kişisel bir temsilciyi tanımlamak;
pDN'ler ve işlemleri hakkında tam bilgi edinmek;
yanlış bilgi içeren kişisel verilerin hariç tutulması veya düzeltilmesi veya düzeltilmesi veya mevzuatın gereksinimlerini ihlal edilmesi durumunda;
İşverenin yasadışı eylemleri mahkemesinde temyiz, yanı sıra PDN'nin işlenmesi ve korunması sırasında eylemsizliği.

Çalışanın kişisel verilerinin bileşimi

Rusya Federasyonu İş Kanunu'nun 86. maddesinin 2. maddesinin 2. fıkrasına dayanarak, çalışanların kişisel verilerinin hacmi ve bakımı, işveren tarafından Rusya Federasyonu, iş kodunun ve diğer federal yasaların anayasasına uygun olarak belirlenir. Kural olarak, herhangi bir kuruluşun faaliyetleri, işverenin belge akışında kullanılmasını içerir İki ana belge türü:

Bir çalışan tarafından bir istihdam sözleşmesi sonucunda sağlanan belgeler (Rusya Federasyonu İş Kanunu'nun 65. Maddesi). Bu kategori, çalışanın fotoğraf görüntüsünü içeren belgeleri, isim, doğum yeri, vatandaşlık, medeni hal, kayıt yeri, eğitim, uzmanlık (pasaport, devlet emekli aylığı sigortası, askeri kimlik vb. ).
İşveren tarafından bağımsız olarak oluşturulan belgeler (işçi muhasebesi ve ödeme için birincil muhasebe belgeleri). Bu kategori, bir çalışanın kabulü, istihdam sözleşmesinin sonlandırılması, bir çalışanın tanıtımı, kişisel bir kart, ücret belgeleri için emir veya siparişleri içerir.

Kişisel verilerin korunması, mevzuatın ihlal edilmesinin sorumluluğu

Bireysel suçların ihlal edilmesine ilişkin bazı yaptırımların hem bireyler hem de yetkililerde hem de yasal olarak uygulandığı belirtilmelidir.

Rusya Federasyonu Medeni Kanunu'nun 150. maddesi uyarınca, gizlilik, kişisel ve aile sırları, mevcut yasaların korunması altında devredilebilir maddi olmayan haklar sayısına uygulanır.

Diğer çalışanların PDN'leriyle doğrudan ilgili olan çalışanların hak ve yükümlülüklerinin, istihdam sözleşmesi ve çalışanların istihdam fonksiyonlarını oluşturan yerel düzenleyici eylemlerin şartları ile belirlendiği belirtilmelidir. resmi görevleri.

İdari Sorumluluk Kişisel verilerin toplanması, depolanması ve dağıtılması için prosedürün ihlali için, miktarda bir uyarı veya ceza gerektirir: 300 ila 500 ruble - bireyler için; 500 ila 1000 ruble - yetkililer, 5 ila 10 bin ruble - tüzel kişiler için (Rusya Federasyonu idari kodunun 13.11. maddesi). Kanun ile korunan bilgilerin yaygınlaştırılması için idari sorumluluk, resmi ve mesleki görevlerin performansında, miktarda bir ceza gerektirir: 500'den 1000 ruble, bireyler için, 4 ila 5 bin ruble - yetkililer için (Sanat. 13.14 Rusya Federasyonu Codecha).

Gizlilik ihlali, özellikle kişisel veriler, resmi konumunu kullanırken bir kişi, aşağıdakiler şeklinde bir ceza sağlar.

100 ila 300 bin ruble miktarında para cezası, ücret veya suçlunun 1-2 yıl boyunca diğer gelirleri;
2 ila 5 yıl boyunca belirli pozisyonları işgal etme hakkının yoksun bırakılması;
4 ila 6 aylık bir süre için tutuklayın.

halka açık kişisel veriler - kişisel veriler, kişisel verilerin konusunun rızası olan sınırsız bir insan dairesi ile sağlanan veya federal yasalara uygun olarak gizlilik için geçerli değildir. Teknik çevirmenin referansı

Halka açık kişisel veriler - Kişisel veriler, kişisel veri varlığının rızası ile sağlanan sınırsız bir kişinin erişimi veya federal yasalara uygun olarak gizlilik gereksinimi için geçerli değildir ... Büyük Hukuk Sözlüğü

Halka açık kişisel veriler - Federal Hukukun 152 sayılı 152 sayılı Numarası, - Kişisel Veriler, konunun rızası ile sağlanan sınırsız bir insanın erişimi olan "Kişisel Verilerde" Federal Hukukuna göre, - kişisel verilerin veya federal'e uygun olarak ... ... ofis çalışmaları ve arşiv işleri açısından ve tanımlarında

Halka açık kişisel veriler - halka açık kişisel veriler, kişisel veriler konusunun rızası ile sağlanan veya federal yasalara uygun olarak federal yasalara uygun olarak verilen sınırsız bir insanın erişiminin erişimi uygunluk gereksinimi için geçerli değildir ... Resmi Terminoloji ...

Kişisel Verilerin Kamu Kaynakları - 27 Temmuz 2006 tarihli The Federal Hukuk, - Referans Kitaplar, Hedefli Kitaplar vb. Kişisel Veri Konusu, soyadı da dahil edilebilir, isim ... Belge Üretimi ve Arşivleme İşi açısından ve tanımları

Hakkında - Kredi için güvenlik (kredi güvenliği, kredi güvenliği, teminat) Stoklar (Gün sayısı ', haftalarca' stoklar) Varlıkların bozulması (varlıkların bozulması) ... Ekonomi ve matematiksel Sözlük

İnternet sitesi - Ana Sayfa Web sitesi wikipedia.org web sitesi (İngilizce web sitesinden ... Wikipedia

\u003e Halka açık kişisel veriler ve bu konuda ne tür bilgilerdir?

Özellikleri

Kamu kişisel bilgileri, bu tür kaynaklarda pasaport veya diğer kimlik kartı, ehliyet, askeri kimlik, çalışma kitabı, eğitim diploması olarak sunulmaktadır.

Tüm durumlarda, bunları, bazen yeterli imzalamayı veya istenen sütunda ayarlanmış (örneğin, uygulamaları İnternet üzerinden doldururken) kullanmak için yazılı bir izin için bir ihtiyaç vardır.

Genel bilgiler serbest erişim kaynaklarına yerleştirilebilir. Konular hakkında bilgi içeriyorlar, numaraları telefon numaraları veya adresleri içeren çeşitli referans kitapları içerir.

"Gizli Karakter Listesi" ne göre, medyada yayılan kişiler gizli değildir.

İşlem, toplanan, sistematikleştirilen, depolanan, kullanım ve ayrıca bilgiyi yok eden özel birimler veya bedenlerde bulunur. Kişisel verilerin kullanımının yasallığı üzerindeki kontrolü Roskomnadzor, FSB ve FSTEC tarafından gerçekleştirilir.

Fstec - federal hizmet Teknik ve ihracat kontrolü, kişisel veri koruma sistemleri oluşturmak için diğer kişilere hizmet veren organizasyonlara lisanslar. Veri koruma sistemi ihtiyaçları için oluşturulur, lisans bunun için gerekli değildir.

Bir birey, operatör hakkında bilgi alma hakkınızın yanı sıra işleme sırasında operatör tarafından takip edilen özel amacı bulma hakkına sahiptir.

Konu, bir uygulama sunma, onayı açıklamanıza, engellemenizi, engellemenizi, engellemenizi, engellemenizi veya yok etmenizi sağlayan, işlem yapılırsa, geçersiz, eksik veya kullanılabilirlik gerekli değildir.

Buna ek olarak, bir birey, kişisel bilgilerine operatörden erişim talep etme hakkına sahiptir, yanı sıra işleme bilgileri aracı ile kendini tanıdıklar. Operatörler, bir kişiyle ilgili bilgileri işleme alan uzmandır.

Kişisel veri işleme kuruluşları, çalışanlar, müşteriler, tedarikçiler hakkında bilgi toplayan, biriktiren ve saklayan tüm kuruluşlardır.

Hangi durumda açık kaynaklara dahil edildiler?

Bilgilerin halka açık kaynaklara dahil edilmesi, çeşitli durumlarda ortaya çıkar, örneğin:

istihdam sözleşmesinin işlenmesi ve sonuçlanması durumunda;
nüfus sayımı sürecinde;
ticari ilişkilerin kurulması vb.

Konunun kişisel verileri, insan ve önem derecesi hakkındaki kişisel bilgilerin hacmi ile sınıflandırılmaktadır. Onlarla olan herhangi bir işlem kesinlikle yasal eylemler çerçevesinde yapılır ve korumaya tabidir.

Operatörler, iş sürecinin güvenliğini organize etmek için gereklidir. Kişilerin kişisel bilgilerinin izinsiz kişilere erişimden tam olarak korunmasını sağlamalıdırlar.

Operatörü toplama sürecinde, daha fazla işlem için yazılı bir izin almakla yükümlüdür. İzin, yazılı olarak, konu ve operatör (isim, adres), işleme amacı ve gerekli bilgilerin listesi ve bunlarla yapılması gereken işlemlerin açıklaması.

Mal sahibi olarak vatandaş kişisel bilgi Kendisi, işlemesi için önceden imzalanan bir izin geri çekebilir. Eğer konu yetersizse veya ölümü durumunda, yasal temsilcilerden veya mirasçılardan rıza talep edilmektedir. Operatörün eyleminin temeli yatıyor federal yasa "Kişisel verilerde."

Yasanın ihlali ceza, sivil, idari veya diğer sorumluluk türleri ile dondurulur.

Fiziksel kişi hakkında herhangi bir bilgi - Kişisel verilerin konusu, konunun gereklilikleri, Roskomnadzor, Mahkeme'nin kararını veya diğer devlet organlarının gereksinimlerine dayanarak halka açık kaynaklardan hariç tutulabilir.

Bir hata bulduysanız, lütfen bir metin parçası seçin ve CTRL + ENTER tuşuna basın.

Madde 8. Kişisel verilerin kamu kaynakları

Madde 8'e yorum yapın

1. Yorum yapılan makale, halka açık olan kişisel verilerin, belirsiz bir insan çemberi için mevcut olan sözde sözde kaynaklara ayrılmıştır. Bu tür kaynaklar, özellikle referans kitapları içerir (örneğin, bir apartmanda yaşayan kişiler; operatör işçileri, vb.) Veya hedefli kitaplar. Aynı zamanda, bu makalenin normları, yalnızca operatörün inisiyatifinde oluşturulan halka açık olan ve açıklama veya belirli bilgilerin yayınlanması üzerine mevzuatın gereksinimlerinin yerine getirilmesi çerçevesinde geçerli olan halka açık olan bu kaynaklar için geçerlidir (paragraf 11 Kişisel Verilerdeki Kanun'un 6. maddesinin 1. Bölümünün 1. Dolayısıyla, kuruluşta yer alan bilgileri, aynı zamanda Rusya Federasyonu mevzuatına uygun olarak oluşturulan diğer kayıtların yanı sıra (Nizhny Novgorod Bölgesel Mahkemesi, Nishny Novgorod Bölge Mahkemesi'nin 1 Temmuz 2016, No. 44g. -49/2016; 33-500 / 2016 sayılı durumda 15 Şubat 2016'dan itibaren Tambov Bölgesel Mahkemesinin Temyiz Tanımı). Bu bilgilerde yer alan bilgilerin kullanım şekli ve değişiklikler mevzuatın gereklilikleri ile belirlenir ve Devlet Bilgi Sistemlerinde depolanan verilerin açıklık ve güvenilirliği ilkesine dayanır. Yani, Sanatın 9. Bölümüne uygun olarak. Bilgi yasasının 14'ü devlet organları Devlet Bilgi Sisteminde yer alan bilgilerin doğruluğunu ve alaka düzeyini sağlamak, durumlarda bu bilgiye erişim ve yasa tarafından sağlanan şekilde, bu bilgilerin yasadışı erişim, yıkıma, modifikasyon, engellemeden korunmasını sağlamakla yükümlüdür. , kopyalama, sağlama, dağıtım ve diğer yasadışı eylemler.
2. Yorum yapılan makalede yer alan hükümler, Sanatın 1. Paragrafının Normlarından ayırt edilmelidir. 6'nın 2. bölümünün 2. fıkrası. Kişisel verilerdeki yasanın 10'u, konunun rızasının yokluğunda kişisel verilerin işlenmesi için gerekçeler oluşturur. İlk durumda, kişisel verilerin operatörü tarafından birincil dağıtımın geçerliliğinin koşullarından bahsediyoruz ve bunlara, ikinci durumda, kişisel verilerin ilgilenen kişilerin işlenmesinde, halka açık bir şekilde mevcut durumunu veriyoruz. zaten Kamu kaynakları kullanıcıları dahil olmak üzere halka açıktır.
3. Halka açık kişisel veri kaynaklarında bulunan verilerin formatı ve bileşimi operatör tarafından belirlenir. Aynı zamanda, soyadı, isim, patronimik, yıl ve doğum yeri, adres, abone numarası, meslek hakkındaki bilgiler gibi kişisel veriler, veri operatörüne dayanan halka açık kaynaklara ve diğer türlerin kaynağına dahil edilebilir. Kişisel verilerin yalnızca "rapor edilen" kelimesini kesin olarak gösteren konunun konusu olabilir.
4. Operatör tarafından halka açık kişisel veri kaynağının operatörü tarafından oluşturulması ve kullanımının ana durumu, bu tür bir kaynaktaki kişisel verileri dahil olan her bir konudan buna rıza göstermektir. Aynı zamanda, kanun bu hükümlerden herhangi bir istisna yapmaz ve bu nedenle kişisel verilerin, daha önce konuyla ilgili olarak, halka açık olan verilerin kurulduğu, halka açık olan verilerin kaynağı ile halka açık bir şekilde sunulan operatör tarafından dahil edilmemektedir. Böyle bir operatör tarafından hala konunun rızasını gerektirir. Birçok bakımdan, bunun kişisel verilerini içeren veritabanlarının oluşturulmasından kaynaklanmaktadır, kendilerine özneleri için belirli riskler taşıyandır ve bu nedenle yaptırılmış olmalıdır. Bu tür bir onay, sanatta belirlenen şartları yerine getirmelidir. Kişisel verilerdeki yasanın 9.
5. Makalenin 2. Bölümüne göre, halka açık kişisel veriler kaynağının operatörü, bu konudaki bilgiyi, mahkeme kararının veya yetkili kuruluşun gerekliliklerine dayanarak konuyla ilgili bilgileri ortadan kaldırmalıdır ( Örneğin, savcılar veya roskomnadzor). Göz önünde bulundurulan norm, operatörün, sanatın 1. Bölüm Bölümünün burada geçerli olduğu anlaşılacağı, kişisel veriler olan bilgileri silmediği süreyi ayarlamaz. Kişisel veriler üzerindeki yasaların 21'i, operatörün işletme temyiz anından itibaren bu verilere erişimi engellemesi gerektiği, yani, yani. Hemen. Bu eylemlerin bir sonucu olarak, veriler üçüncü şahıslar için uygun bir şekilde yararlanmaktan vazgeçmekten vazgeçer ve 2'nin 1. bölümünün 10. fıkrasının pozisyonunu uygulamak amacıyla halka açık verilerin durumunu kaybeder. Kişisel verilerdeki yasaların 6, bu tür verileri konunun rızası olmadan işleme başvurusuna ilişkindir. Operatörün, kişisel verilerin konusunun gereksinimlerini, verilerinin 22. bölümün sırasına göre halka açık kaynaklardan dışlanması konusundaki gereksinimlerini karşılamayı reddetmektir. Kişisel verilerdeki yasanın 8'i, bu reddetmeye veya operatörün akışını Roskomnadzor veya Mahkemesi'nde itiraz etme hakkını verir (bu Kanunun 17'sinin 17'si).
6. Avrupa mevzuatı, abone referans kitaplarını düzenleyen hükümler içerir. (Abonelerin dizinleri). Sanat uyarınca. 12 Direktif 2002/58 / EC Telekomünikasyon alanındaki Özel Yaşam Korumasında, aşağıdaki şartlar oluşturulur:
- Kişisel veri varlıkları, bu referans kitaplarındaki arama mekanizmasını tanımlayan bu tür referans kitaplarında verilerinin planlanan dahil edilmesinden ücretsiz olarak bilgilendirilmelidir;
- Kişisel veri kuruluşları, bu tür referans kitaplarında bulunanlar hakkında bilgi için düzeltme yapma olasılığı verilmelidir;
- Bu referans kitaplarının normal iletişim bilgileri araması dışındaki amaçlarla kullanılması durumunda, kişisel verilerin konusunun rızasını elde etmek gerekir.
Ulusal mevzuat, bu tür referans kitapları oluştururken operatörler için daha katı gereklilikler oluşturabilir.