Что представляет собой федеральный закон "О персональных данных" (ФЗ №152)? Какие основные требования и положения содержатся в этом проекте? На все эти вопросы будут даны ответы в статье.
Общие положения
Какие цели преследует рассматриваемый законопроект? Первое и самое основное - это регулирование отношений, связанных с обработкой информации. Речь идет о средствах автоматизации, информационных и телекоммуникационных сетях, материальных носителях и картотеках. Закон не регулирует защиту данных в конкретной бытовой сфере, семейной или личной. Важнейшим направлением работы представленного законопроекта является защита свобод и прав граждан путем качественного обрабатывания их персональных данных. Нужно это для качественного обеспечения неприкосновенности частной, семейной и личной жизни.
Закон "О персональных данных" направлен на защиту прав граждан. А что подразумевается под персональными данными? Если вкратце, то это абсолютно любая информация, косвенно или напрямую относящаяся к тому или иному лицу. Процесс обработки этих данных представляет собой ряд операций, направленных на хранение, блокирование, удаление или систематизацию информации.
Принципы
Закон "О персональных данных" (ФЗ №152) содержит в себе ряд основных принципов, на которых и держится весь процесс обработки информации. Что это за принципы? Здесь можно выделить следующее:
- Все действия должны осуществляться на справедливой и законной основе. Существование рассматриваемого законопроекта подтверждает этот принцип.
- Должна быть установлена конкретная, четкая цель. Любое отхождение от этой цели недопустимо (целью является защита прав граждан).
- Должна быть обеспечена точность, достаточность и актуальность заданных целей. Должно быть установлено содержание (его содержит закон о персональных данных).
- Хранение всех необходимых данных должно осуществляться в соответствии со всеми сроками, требованиями и целями.
Таким образом, рассматриваемый нормативный акт содержит в себе все необходимые принципы, на основе которых может строиться деятельность по защите информации.
Условия
Обработка персональных данных должна осуществляться не только в соответствии с определенными принципами, но и в строгом подчинении определенным условиям. Что это за условия и как они группируются? Вот что стоит выделить:
- Обязательное согласие гражданина на обработку его данных - важнейшее условие, которое содержит в себе закон "О персональных данных" (ФЗ №152).
- Вся обработка данных направлена в первую очередь на достижение определенных целей, регулируемых законами и договорами Российской Федерации.
- Обработка персональных данных направлена на осуществление правосудия или исполнение каких-либо правовых актов.
- Если получение согласия со стороны гражданина невозможно, обработка его данных все же должна производиться в случае, когда жизни или здоровью человека угрожает опасность.
Стоит также отметить, что обработка всех необходимых персональных данных должна осуществляться специальными, уполномоченными на то операторами. Обязанности этих специалистов будут приведены далее.
Категории
Положение о защите персональных данных содержит в себе определенные типы и категории тех элементов информации, которые должны подвергаться обработке. О чем именно идет речь? Если вкратце, то охарактеризовать основные категории можно как расовые, национальные, религиозные или любые иные убеждения, предусмотренные соответствующим законопроектом. Их обработка должны осуществляться только с непосредственного согласия гражданина и в соответствии со всеми нормами, стандартами и правилами.
Раскрыть основные категории персональных данных подробнее, надо сказать, весьма затруднительно. Но, как правило, это конфиденциальная информация о разного рода физических лицах, государственных служащих, военных и т.д. Все то, что гражданин не хотел бы оглашать прилюдно, должно находиться под защитой государства. Это личные паспортные данные, номера свидетельств или прав, мировоззренческие убеждения и прочее.
Права субъектов
Закон "О персональных данных" (ФЗ №152) гласит, что любой гражданин, чьи данные подвергаются обработке, имеет право в любой момент получить всю необходимую информацию как о своих данных, так и об уровне их защиты. Каждый человек может сделать специальный запрос, после чего любой освободившийся оператор должен предоставить все необходимые данные.
- на просмотр всех необходимых данных;
- на уничтожение обрабатываемой информации;
- на внесение в информацию определенных изменений.
Для того чтобы получить всю необходимую информацию, субъект должен сделать запрос с предоставлением своего личного номера (удостоверяющего личность). При этом каждый гражданин имеет право делать повторные запросы в необходимые инстанции.
Стоит также отметить, что оператор вправе отказать субъекту в просмотре необходимой информации. Однако отказ этот должен быть мотивирован. Как правило, основными мотивами являются неверно оформленный запрос, неоконченная обработка данных или ограниченное правовое положение самого субъекта.
Обязанности оператора
Кто такие операторы? Речь об этих работниках уже шла выше, однако их основные функции так и не были обозначены. Соответствующее положение о защите персональных данных регламентирует здесь следующее:
- оператор обязан сообщать субъекту свою должность, фамилию и имя, а также адрес;
- работать должен в строгом соответствии с законом, на основе определенных правовых актов;
- обязан сообщать субъекту все необходимые правила пользования персональной информацией;
- обязан качественно обеспечивать запись, хранение, систематизацию, накопление и изменение всех защищаемых и обрабатываемых персональных данных.
Стоит также отметить, что оператор имеет право не предоставлять гражданину персональные сведения, если идет их активная обработка или же если сам субъект не соблюдал все необходимые правила и условия получения персональных данных.
Меры по обеспечению безопасности
Выше были обозначены основные функции и обязанности операторов - работников по обработке персональных данных. Одной из важнейших функций любого оператора остается обеспечение безопасного хранения информации в соответствующих ресурсах. Федеральный Закон РФ от 27 июля 2006 года (№152, ФЗ) регламентирует основные меры и методы, позволяющие обеспечивать качественную безопасность любых персональных данных. Вот что здесь можно выделить:
- эффективное и быстрое выявление угроз безопасности, их скорое устранение;
- четкое применение разного рода технических и организационных мер, позволяющих сохранять безопасность хранения;
- составление оценок для соответствующих процедур, анализ работы хранения и накопления;
- качественное обеспечение машинных носителей, а также разного рода технических элементов;
- быстрое восстановление доступа ко всем персональным данным в случае их утечки или потери.
Помимо того, некоторые изменения в законе касаются и установления определенных уровней защищенности, в соответствии с которыми можно качественно оценивать работу по обработке персональных данных.
Уполномоченный орган
Необходимо, наконец, рассказать об уполномоченном органе, в обязанности которого и входит контроль над персональной обработкой данных тех или иных граждан. Несложно догадаться, что уполномоченной инстанцией является орган исполнительной власти. Именно в его обязанности входит качественный контроль и надзор над эффективной работой по обработке информации. Что вправе делать уполномоченный орган?
- Комментарии исполнительного органа власти в отношение рабочих организаций, осуществляющих обработку информации, воспринимаются как запросы, требования или принятия решений. Таким образом, исполнительный орган вправе осуществлять полный контроль над работами по обработке данных.
- Уполномоченный орган занимается организацией, обеспечением и контролем над системой обработки информации. Он же делает запросы о финансировании рассматриваемой сферы.
- Уполномоченный орган ведет реестр операторов, инициирует введение поправок и изменений в работы по обработке информации. Помимо этого, исполнительная инстанция способна созывать специальный консультативный совет.
Таким образом, влияние уполномоченного органа на ведение работ по обработке данных очень велико.
Ответственность
Закон предусматривает введение ответственности за разного рода нарушения, что могут проявляться по ходу соответствующих работ. Что именно здесь можно выделить?
Как известно, всегда необходимо требовать согласие на обработку тех или иных данных. Если же таковая началась без согласия (за исключением некоторых случаев - согласие на персональные данные не требуется в случае наличия определенных угроз), то операторы и прочие работники соответствующих организаций обязаны нести ответственность в соответствии с законодательством РФ. То же самое касается и тех случаев, когда субъектам из-за проведения работ был нанесен моральный вред.
