27 जुलाई 2006 "व्यक्तिगत डेटा पर" के संघीय कानून। टिप्पणियाँ, परिवर्तन: संघीय कानून 152 №

संघीय कानून "व्यक्तिगत डेटा पर" (संघीय कानून №152) क्या है? बुनियादी जरूरतों और प्रावधानों इस परियोजना में निहित क्या हैं? इन सभी सवालों के इस लेख में जवाब दिया जाएगा।

सामान्य प्रावधान

उद्देश्यों बिल पर विचार क्या हैं? पहला और सबसे महत्वपूर्ण बात - यह सूचना संसाधन से संबंधित संबंधों के विनियमन है। हम स्वचालन उपकरण, सूचना और दूरसंचार नेटवर्क, भौतिक मीडिया और फ़ाइल कैबिनेट के बारे में बात कर रहे हैं। कानून घरेलू, परिवार या व्यक्तिगत के एक विशेष क्षेत्र में डेटा की सुरक्षा को विनियमित नहीं करता। प्रस्तावित मसौदा कानून का सबसे महत्वपूर्ण फोकस अपने निजी डेटा obrabatyvaniya गुणवत्ता के माध्यम से स्वतंत्रता और नागरिकों के अधिकारों की रक्षा के लिए है। यह गुणवत्ता प्रदान गोपनीयता, परिवार और व्यक्तिगत जीवन के लिए आवश्यक है।

कानून "व्यक्तिगत डेटा पर" नागरिकों के अधिकारों की रक्षा करने के उद्देश्य से है। क्या व्यक्तिगत डेटा मतलब है? संक्षेप में, यह पूरी तरह से प्रत्यक्ष या परोक्ष रूप एक विशेष व्यक्ति से संबंधित किसी भी जानकारी है। इन आंकड़ों के प्रसंस्करण, भंडारण अवरुद्ध, या हटाने व्यवस्थापन के उद्देश्य से ऑपरेशनों की एक श्रृंखला है।

सिद्धांतों

"पर व्यक्तिगत डेटा" कानून (संघीय कानून №152) शामिल हैं एक नंबर के सामान्य सिद्धांतों, पर जो टिकी हुई है पूरी प्रक्रिया की सूचना संसाधन। इन सिद्धांतों क्या हैं? यहाँ आप निम्न का चयन कर सकते हैं:

• सभी कार्यों एक निष्पक्ष और वैध तरीके से लागू किया जाना चाहिए। इस बिल के अस्तित्व इस सिद्धांत की पुष्टि करता है।
• यह विशिष्ट, स्पष्ट उद्देश्य निर्धारित होना चाहिए। इस लक्ष्य का कोई भी मुक्ति अस्वीकार्य है (उद्देश्य नागरिकों के अधिकारों की रक्षा के लिए है)।
• यह पर्याप्त सटीकता और वांछित उद्देश्यों की प्रासंगिकता होगी। सामग्री (यह व्यक्तिगत डेटा पर कानून शामिल हैं) स्थापित किया जाना चाहिए।
• भंडारण सभी आवश्यक डेटा सभी शर्तों, आवश्यकताओं और लक्ष्यों के अनुपालन में होना चाहिए।

इस प्रकार, माना विनियमन के लिए सभी आवश्यक सिद्धांतों, जिस पर डेटा संरक्षण की गतिविधियों बनाया जा सकता है आधारित होता है।

स्थिति

प्रसंस्करण के व्यक्तिगत डेटा की जानी चाहिए किया बाहर न केवल में अनुसार के साथ कुछ सिद्धांत है, लेकिन में सख्त अधीनता को कुछ शर्तों के। इन शर्तों क्या हैं और वे कैसे वर्गीकृत किया है? यह वही बाहर खड़ा है:

• सबसे महत्वपूर्ण शर्त है, जो कानून (संघीय कानून №152) "व्यक्तिगत डेटा पर" शामिल हैं - अपने डेटा की प्रक्रिया करने के लिए अनिवार्य नागरिक सहमति।
• सभी डाटा प्रोसेसिंग मुख्य रूप से कानून और रूसी संघ के संधियों द्वारा शासित विशिष्ट लक्ष्यों को प्राप्त करने के उद्देश्य से है।
• व्यक्तिगत डेटा के प्रसंस्करण न्याय के प्रशासन या किसी कानूनी कृत्यों के निष्पादन के उद्देश्य से है।
• यदि सहमति द नागरिक है संभव नहीं, का प्रसंस्करण के अपने डेटा अभी भी आवश्यकताओं के हो किया जब द लाइफ या स्वास्थ्य के एक व्यक्ति में खतरे।

यह भी ध्यान दिया जाना चाहिए कि सभी आवश्यक व्यक्तिगत डेटा के प्रसंस्करण विशेष रूप से ऑपरेटरों द्वारा अधिकृत द्वारा बाहर किया जाना चाहिए। इन पेशेवरों की जिम्मेदारियों का पालन करेंगे।

श्रेणी

व्यक्तिगत डेटा के संरक्षण पर नियमन कुछ प्रकार के और सूचना के उन तत्वों को संसाधित किया जाना चाहिए की श्रेणियों में शामिल है। वास्तव में आप क्या मतलब है? संक्षेप में, आप मुख्य श्रेणियों, नस्लीय राष्ट्रीय, धार्मिक या किसी अन्य सजा के रूप में, प्रासंगिक बिल प्रदान की वर्णन कर सकते हैं। उनके इलाज केवल नागरिक के व्यक्त सहमति से बाहर किया जाना चाहिए, और सभी संहिताओं, मानकों और नियमों के अनुसार।

और अधिक विस्तार में व्यक्तिगत डेटा के प्रमुख श्रेणियों का खुलासा, मैं कहना होगा, यह बहुत मुश्किल है। लेकिन एक नियम के रूप में, यह प्राकृतिक व्यक्तियों, सिविल सेवकों, सैन्य, आदि के सभी प्रकार के बारे में गोपनीय जानकारी है सभी कि नागरिक सार्वजनिक रूप से खुलासा करने के लिए नहीं करना चाहते, राज्य द्वारा संरक्षित किया जाना चाहिए। यह व्यक्तिगत पासपोर्ट नंबर, प्रमाण पत्र संख्या या अधिकार, वैचारिक विश्वासों और इतने पर है।

कानूनी संस्थाओं

"पर व्यक्तिगत डेटा" कानून (संघीय कानून №152) कहा गया है कि किसी भी नागरिक जिसका डेटा संसाधित कर रहे हैं, के बारे में उनसे संबंधित डेटा सभी आवश्यक जानकारी प्राप्त करने के लिए किसी भी समय का अधिकार है, और संरक्षण के अपने स्तर। प्रत्येक व्यक्ति को एक विशेष अनुरोध है, जिसके बाद किसी भी खाली ऑपरेटर सभी आवश्यक डेटा प्रदान करना होगा कर सकते हैं। इस मामले में, विषय का अधिकार है:

• आवश्यक डेटा के सभी को देखने के लिए;
• जानकारी के विनाश पर कार्रवाई की जा रही;
• जानकारी में कुछ परिवर्तन करने के लिए।

आदेश सभी आवश्यक जानकारी प्राप्त करने के लिए, इस विषय अपने निजी नंबर (पहचान) के प्रावधान के लिए एक अनुरोध करना चाहिए। इसी समय, हर नागरिक उपयुक्त अधिकारियों को कई बार अनुरोध करने का अधिकार है।

यह होना चाहिए भी हो ने कहा कि ऑपरेटर है सही करने के लिए मना विषय में सज्जा The वांछित जानकारी। हालांकि, इस इनकार प्रेरित किया जाना चाहिए। आमतौर पर, मुख्य मूल भाव को गलत तरीके से क्वेरी, डाटा प्रोसेसिंग या विषय के अधूरा सीमित कानूनी स्थिति क्रियान्वित कर रहे हैं।

ऑपरेटर के कर्तव्यों

ऑपरेटरों कौन हैं? इन कर्मचारियों के बारे में बात पहले से ही ऊपर उल्लेख किया है, लेकिन उनका मुख्य कार्य पहचान नहीं की गई। व्यक्तिगत डेटा के संरक्षण के लिए एक इसी प्रावधान निम्नलिखित द्वारा नियंत्रित किया जाता:

• ऑपरेटर अपनी स्थिति, नाम और उपनाम और पते का विषय सूचित करने के लिए बाध्य है;
• काम कानून, कुछ कानूनी कृत्यों के आधार पर के सख्त अनुपालन में होना चाहिए;
• व्यक्तिगत जानकारी का उपयोग करने के लिए आवश्यक नियमों के विषय में सूचित करने के लिए बाध्य है;
• यह उच्च गुणवत्ता रिकॉर्डिंग, भंडारण, व्यवस्थापन, संचय को सुनिश्चित करने और सभी सुरक्षित और प्रसंस्कृत व्यक्तिगत डेटा को बदलने के लिए बाध्य है।

यह भी ध्यान दिया जाना चाहिए ऑपरेटर अगर यह उनके सक्रिय उपचार है, या व्यक्तिगत जानकारी के साथ नागरिक प्रदान करने का अधिकार है कि इस विषय में ही सभी नियमों और व्यक्तिगत डेटा प्राप्त करने के लिए शर्तों का अनुपालन नहीं किया जाता है।

सुरक्षा साधन

व्यक्तिगत डाटा प्रोसेसिंग के कर्मचारियों - से ऊपर हम मुख्य कार्य और ऑपरेटरों की जिम्मेदारियों की पहचान की है। किसी भी ऑपरेटर का सबसे महत्वपूर्ण कार्यों में से एक संबंधित संसाधन में जानकारी के सुरक्षित भंडारण सुनिश्चित करने के लिए है। रूस की संघीय कानून दिनांक 27 जुलाई 2006 (№152, FL) बुनियादी कदम और तकनीकों को नियंत्रित करता है किसी निजी डेटा को उच्च गुणवत्ता सुरक्षा प्रदान करते हैं। यहाँ आप क्या पहचाना जा सकता है है:

• सुरक्षा खतरों और उनके शीघ्र हटाने की प्रभावी और तेजी से पता लगाने;
• तकनीकी और संगठनात्मक उपाय है कि भंडारण की सुरक्षा को बनाए रखने के लिए सभी प्रकार की सटीक आवेदन;
• प्रासंगिक प्रक्रियाओं, भंडारण और संचय के विश्लेषण के लिए अनुमान के संकलन;
• कंप्यूटर मीडिया, साथ ही विभिन्न तकनीकी तत्वों के गुणात्मक रखरखाव;
• तेजी से वसूली पहुँच रिसाव या नुकसान की स्थिति में सभी व्यक्तिगत डेटा।

इसके अलावा, स्थापना और कुछ स्तरों के संरक्षण से संबंधित कानून में कुछ बदलाव, अनुसार जिसके साथ एक गुणात्मक व्यक्तिगत डाटा प्रोसेसिंग के काम का मूल्यांकन कर सकते हैं।

अधिकृत शरीर

हम अंत में अधिकृत शरीर, जिसका जिम्मेदारियों की निगरानी और कुछ नागरिकों के व्यक्तिगत डेटा के उपचार में शामिल हैं बताना होगा। यह अनुमान लगाना कि जिम्मेदार अधिकार कार्यकारी निकाय है मुश्किल नहीं है। यह में अपने जिम्मेदारियों में शामिल गुणवत्ता नियंत्रण और पर्यवेक्षण द प्रभावी संचालन की सूचना संसाधन। अधिकृत शरीर ऐसा करने के लिए सही है? यही कारण है कि कानून को नियंत्रित करता है №152 (FZ) "व्यक्तिगत डेटा पर" बताया गया है:

• श्रमिक संगठनों के संबंध में कार्यकारी प्राधिकारी की टिप्पणियाँ अनुरोध, मांगों या निर्णय लेने के रूप में माना सूचना के प्रसंस्करण में लगे हुए। इस प्रकार, कार्यकारी निकाय डाटा प्रोसेसिंग के संचालन पर पूर्ण नियंत्रण के लिए व्यायाम करने का अधिकार होगा।
• अधिकृत शरीर संगठन और सूचना संसाधन प्रणाली पर नियंत्रण के प्रावधान में लगी हुई है। उन्होंने कहा कि इस क्षेत्र के वित्तपोषण के लिए अनुरोध बनाता है।
• अधिकृत एजेंसी का कहना है एक रजिस्ट्री ऑपरेटर शुरू परिचय के संशोधन और परिवर्तन करने के लिए काम के प्रसंस्करण जानकारी। इसके अलावा, कार्यकारी प्राधिकारी एक विशेष सलाहकार परिषद बुलाने के लिए सक्षम है।

इस प्रकार, अधिकृत शरीर के प्रभाव डेटा की प्रक्रिया पर काम का संचालन करने के लिए बहुत बड़ी है।

उत्तरदायित्व

कानून विभिन्न उल्लंघन संबंधित काम करता है के दौरान हो सकता है कि के लिए परिचय जिम्मेदारी के लिए प्रदान करता है। ऐसा नहीं है कि आप पता लगा सकते यहाँ है?

जैसा यह है ज्ञात, यह हमेशा जरूरी करने के लिए अनुरोध करने के लिए सहमति प्रसंस्करण के कुछ डेटा। इस तरह की सहमति (कुछ मामलों को छोड़कर - व्यक्तिगत डेटा के लिए सहमति कुछ जोखिम के मामले में आवश्यक नहीं है) के बिना शुरू कर दिया है, तो ऑपरेटर और संबंधित संगठनों के अन्य कर्मचारियों रूसी कानून के अनुसार जिम्मेदारी वहन करने के लिए बाध्य कर रहे हैं। एक ही उन मामलों में जहाँ गैर आर्थिक क्षति के विषयों काम करता है की वजह से कारण होता था पर लागू होता है।