Savezni zakon Ruske Federacije od 27. srpnja 2006. br. 152-FZ "O osobnim podacima"

Proces analize i obrade osobnih podataka igra ključnu ulogu u bilo kojoj civiliziranoj državi. U Ruskoj Federaciji, ovaj postupak je reguliran zakonom - u 152-FZ "O osobnim podacima". U ovom će se tekstu analizirati taj regulatorni akt.

Osnovni pojmovi

Zakon br. 152-FZ "O osobnim podacima" koristi više pojmova. Prvi i najvažniji koncept je, naravno, "osobni podaci". Prema 152-FZ, ovo je informacija koja je izravno ili neizravno povezana s određenom osobom. Obradu osobnih podataka obavlja operater - općinsko ili državno tijelo, a ponekad samo pojedinac. Sam proces obrade podataka sastoji se u izvođenju skupa operacija, čiji je cilj prikupljanje, sistematiziranje, analiziranje i pohranjivanje osobnih podataka o svakom građaninu Rusije.

Osobni podaci mogu se prenijeti određenom krugu osoba, a ponekad mogu biti i uništeni ili depersonalizirani.

Opće odredbe saveznog zakona

Što je stvorio broj 152-FZ "O osobnim podacima"? Članak 2 govori o svrsi zakona. To je zaštita sloboda i ljudskih prava u obradi njegovih osobnih podataka.

Što može regulirati podneseni zakon? Prema članku 1., to je bilo koji odnos povezan s postupcima obrade podataka od ruskih građana. Ovaj proces provode agencije i tijela savezne vlade subjekata Ruske Federacije. Vlasti sistematiziraju informacije o korisnicima, definiraju posebne algoritme pretraživanja i zapisuju podatke o nositeljima podataka. Ali koji odnosi ne bi trebali regulirati tijela uključena u osobnu obradu informacija o građanima?

Evo što zakon navodi:

• Organizacija procesa skladištenja, evidentiranja i sistematizacije dokumentacije Ruskog fonda za arhiviranje i drugih slučajeva vezanih uz arhivski rad.
• Obrada osobnih podataka od strane pojedinaca za potrebe obitelji ili kućanstva, ako to krši prava drugih subjekata osobnih podataka.

Na kojim načelima proces gradi i funkcionira? obrada informacija o građanima? Ovo je obuhvaćeno člankom 5.

O načelima i uvjetima obrade podataka

Na kojim principima se temelji postupak obrade osobnih podataka o ruskim građanima? Članak 5 br. 152-FZ “O osobnim podacima” navodi o zakonitosti i pravičnoj osnovi, o ograničenju na određene i legitimne svrhe. Prema tome, obrada podataka nespojivih s ciljevima zakona smatra se neprihvatljivom. Isto vrijedi i za proces liječenja, koji ima suprotne ciljeve i ciljeve.

Sadržaj obrađenih informacija mora biti strogo u skladu s navedenim ciljevima, koji su u skladu sa zakonom. Potrebno je osigurati točnost i potpunost osobnih podataka. Operater je dužan obavljati svoje radne zadatke visoke kvalitete. Skladištenje podataka dopušteno je samo u obliku koji bi omogućio točno i brzo određivanje predmeta osobnog informacijskog sustava.

Čl. 152-FZ "O osobnim podacima" utvrđuje niz uvjeta za obradu osobnih podataka. Dakle, obrada je dopuštena samo u sljedećim slučajevima:

• Obrada i analiza provode se uz pisanu suglasnost subjekta osobnih podataka (članak 9. br. 152-FZ "O osobnim podacima").
• Provodi se kako bi se postigli određeni ciljevi navedeni u zakonu.
• Liječenje je potrebno kako bi se zaštitilo zdravlje i život građana.

Još jedno načelo obrade informacija ostaje prisutnost posebnih kategorija, o kojima će se kasnije raspravljati.

O kategorijama osobnih podataka

Članak 10. razmatranog normativnog akta navodi glavne kategorije podataka koje treba obraditi. U stavku 1. članka govori se o političkim, vjerskim ili filozofskim uvjerenjima, o zdravstvenom stanju, nacionalnosti i rasi. Sve se to ističe u sustavu posebnih kategorija, čije prikupljanje nije dopušteno kontinuirano.

Postoji samo mali popis slučajeva kada je obrada dostavljena vrste informacija dopuštena. To bi trebalo uključivati:

• slučajevi kada je subjekt obrade dao svoj pisani pristanak na pružanje informacija posebne kategorije;
• kada su posebni osobni podaci subjekata već javno dostupni;
• kada je to potrebno radi zaštite života, zdravlja i interesa subjekta;
• kada se obrada takvih informacija provodi u medicinske ili profilaktičke svrhe;
• u drugim slučajevima utvrđenim saveznim zakonom.

Sam predmet osobnih podataka ima niz prava.

O pravima subjekta

Koja prava, prema poglavlju 3 razmatranog normativnog akta, imaju subjekti osobnih podataka? Članak 14. bavi se pravima građana na pristup njihovim osobnim podacima. Kako se to može učiniti? Zakon navodi pravo zahtijevati od operatera da razjasne određene podatke. Članak 15. propisuje pravila prema kojima je moguće koristiti vaše osobne podatke za promicanje i oglašavanje određenih usluga, roba, proizvoda itd. Politička agitacija također obogaćuje ovu seriju.

Članak 16. govori o pravu subjekata da spriječe automatsku obradu informacija, a članak 17. o mogućnosti žalbe protiv radnji operatora. Usput, operator je glavna veza u cijeloj proceduri obrade podataka. Ovaj dužnosnik ima brojne odgovornosti, o kojima će se raspravljati u nastavku.

Odgovornosti operatora

18 čl. 152-FZ "O osobnim podacima" (izmijenjen i dopunjen 01.07.2017) utvrđuje glavne funkcije operatora u području prikupljanja osobnih podataka. Operater mora subjektu informiranja dostaviti sljedeće informacije:

• svrha obrade podataka;
• pravna osnova obrade;
• naziv i adresu operatora;
• izvori prikupljanja informacija.

Operator je dužan poduzeti niz mjera kako bi osigurao sigurnost osobnih podataka, otklonio povrede zakona, pojasnio, blokirao i likvidirao osobne podatke u određenim slučajevima utvrđenim zakonom. Tako je br. 152-FZ "O osobnim podacima" od 27. srpnja 2006. najopsežniji izvor u području prikupljanja informacija o ruskim građanima.

Osiguravanje obrade informacija

Trebamo također govoriti o dužnostima operatora u području osiguranja osobnih podataka.

To je ono što osigurava članak 19. br. 152-FZ "O osobnim podacima":

• operateri bi trebali brzo i kvalitativno odrediti i zaustaviti kršenje zakona ili bilo koje druge prijetnje sigurnosti podataka;
• operatori moraju koristiti niz organizacijskih i tehničkih sredstava kako bi osigurali sigurnost podataka;
• operatori su dužni procijeniti i analizirati primijenjene sigurnosne postupke;
• računovodstvo za strojeve koji su nositelji informacija, kao i za kontrolu kvalitete nad njima, odgovornost su zaposlenika za obradu podataka;
• dužnost vraćanja pristupa osobnim podacima koji se obrađuju u informacijskom sustavu.

Ništa manje važna je i kontrola države, o kojoj ćemo kasnije raspravljati.

O državnoj kontroli obrade podataka

Osobne podatke treba štititi i analizirati pojedine vladine agencije Ruske Federacije. Što točno vrijedi istaknuti? Članak 19. Saveznog zakona br. 152-FZ "O osobnim podacima" (s komentarima iz 2017.) navodi dužnosti ruske vlade.

Osobito vrijedi napomenuti:

• utvrđivanje zahtjeva za zaštitu osobnih podataka;
• osiguravanje posebnih razina sigurnosti osobnih informacija koje ovise o stupnju prijetnji;
• postavljanje zahtjeva za medije za pohranu.

Članak 23 govori o nadležnom tijelu, odnosno Vladi Ruske Federacije. Ovdje su utvrđena osnovna prava tijela:

• zatražiti informacije od pravnih i fizičkih osoba za izvršavanje svojih ovlasti;
• zahtjev od operatora za određene vrste dokumentacije;
• provjere u odnosu na informacije sadržane u posebnim informacijskim bazama podataka.

Člankom 24. utvrđuje se norma prema kojoj će prekršitelji zakona biti odgovorni.