Cyfraith Ffederal Ffederasiwn Rwsia Gorffennaf 27, 2006 "Ar Bersonol Data". FZ Rhif 152: sylwadau, newidiadau

Beth yw'r gyfraith ffederal "Ar Ddata Personol" (FZ Rhif 152)? Beth yw'r prif ofynion a'r darpariaethau sydd wedi'u cynnwys yn y prosiect hwn? Bydd yr holl gwestiynau hyn yn cael eu hateb yn yr erthygl.

Darpariaethau Cyffredinol

Beth yw amcanion y bil dan ystyriaeth? Y cyntaf a'r mwyaf sylfaenol yw rheoleiddio cysylltiadau sy'n gysylltiedig â phrosesu gwybodaeth. Mae'n ymwneud â dulliau awtomeiddio, gwybodaeth a rhwydweithiau telathrebu, cludwyr deunydd a ffeiliau cerdyn. Nid yw'r gyfraith yn rheoleiddio amddiffyn data mewn maes penodol, teulu neu bersonol. Y cyfarwyddyd pwysicaf o waith y bil a gyflwynir yw amddiffyn rhyddid a hawliau dinasyddion trwy brosesu ansoddol o'u data personol. Mae angen cynnal a chadw ansawdd ansefydlogrwydd bywyd preifat, teuluol a phreifat.

Mae'r gyfraith "Ar Ddatblygiad Personol" wedi'i anelu at amddiffyn hawliau dinasyddion. A beth yw ystyr data personol? Yn fyr, mae hyn yn gwbl gwbl unrhyw wybodaeth sy'n ymwneud yn anuniongyrchol neu'n uniongyrchol â pherson penodol. Mae prosesu'r data hwn yn gyfres o weithrediadau sy'n anelu at storio, blocio, dileu neu drefnu gwybodaeth.

Egwyddorion

Mae'r gyfraith "Ar Bersonol Data" (FZ Rhif 152) yn cynnwys nifer o egwyddorion sylfaenol y cynhelir y broses gyfan o brosesu gwybodaeth arni. Beth yw'r egwyddorion hyn? Yma, gallwn wahaniaethu'r canlynol:

• Rhaid cyflawni'r holl gamau mewn ffordd deg a chyfreithlon. Mae bodolaeth y bil dan sylw yn cadarnhau'r egwyddor hon.
• Rhaid sefydlu nod clir penodol. Mae unrhyw ymadawiad o'r nod hwn yn annerbyniol (y nod yw diogelu hawliau dinasyddion).
• Rhaid sicrhau cywirdeb, digonolrwydd a brys y nodau penodol. Rhaid gosod y cynnwys (mae'n cynnwys y gyfraith ar ddata personol).
• Rhaid cadw'r holl ddata angenrheidiol yn unol â'r holl delerau, gofynion ac amcanion.

Felly, mae'r weithred normadol sydd dan ystyriaeth yn cynnwys yr holl egwyddorion angenrheidiol ar sail pa sail y gellir adeiladu gweithgareddau diogelu gwybodaeth.

Amodau

Rhaid i brosesu data personol gael ei gynnal nid yn unig yn unol ag egwyddorion penodol, ond hefyd yn cydymffurfio'n llwyr â rhai amodau. Beth yw'r amodau hyn a sut maent yn cael eu grwpio? Dyma beth mae'n werth tynnu sylw at:

• Caniatâd gorfodol dinesydd i brosesu ei ddata yw'r amod pwysicaf sy'n cynnwys y gyfraith "Ar Ddata Personol" (FZ Rhif 152).
• Mae'r holl brosesu data wedi'i anelu'n bennaf at gyflawni nodau penodol, wedi'u rheoleiddio gan gyfreithiau a chytundebau Ffederasiwn Rwsia.
• Mae prosesu data personol wedi'i anelu at weinyddu cyfiawnder neu weithredu unrhyw weithredoedd cyfreithiol.
• Os nad yw'n bosib cael caniatâd gan y dinesydd, dylid parhau â phrosesu ei ddata pe bai bywyd neu iechyd person mewn perygl.

Mae hefyd yn werth nodi bod rhaid i weithredwyr awdurdodedig arbennig brosesu'r holl ddata personol angenrheidiol. Rhestrir dyletswyddau'r arbenigwyr hyn isod.

Categorïau

Mae'r Rheoliad ar ddiogelu data personol yn cynnwys mathau penodol a chategorïau o'r elfennau hynny o wybodaeth y mae'n rhaid eu prosesu. Beth yn union ydyw? Yn gryno, mae'n bosibl nodweddu'r prif gategorïau fel hiliol, cenedlaethol, crefyddol neu unrhyw euogfarnau eraill y darperir ar eu cyfer yn y gyfraith drafft berthnasol. Dylid cynnal eu prosesu yn unig gyda chaniatâd uniongyrchol y dinesydd ac yn unol â'r holl normau, safonau a rheoliadau.

I ddatgelu prif gategorïau data personol yn fanwl, mae'n rhaid i mi ddweud, yn anodd iawn. Ond, fel rheol, mae hwn yn wybodaeth gyfrinachol am wahanol fathau o unigolion, gweision sifil, milwrol, ac ati. Mae'n rhaid i'r wladwriaeth ddiogelu popeth nad yw dinesydd am hysbysebu'n gyhoeddus. Dyma fanylion pasbort personol, niferoedd tystysgrifau neu hawliau, credoau athronyddol ac yn y blaen.

Hawliau pynciau

Mae'r Gyfraith ar Ddata Personol (FZ Rhif 152) yn nodi bod gan unrhyw ddinesydd y mae ei ddata yn cael ei brosesu yr hawl ar unrhyw adeg i gael yr holl wybodaeth angenrheidiol am ei ddata a lefel eu hamddiffyniad. Gall pob person wneud cais arbennig, ac ar ôl hynny rhaid i unrhyw weithredwr a ryddhawyd ddarparu'r holl ddata angenrheidiol. Yn yr achos hwn, mae gan y pwnc yr hawl:

• I weld yr holl ddata angenrheidiol;
• Dinistrio'r wybodaeth wedi'i brosesu;
• I wneud rhai newidiadau i'r wybodaeth.

Er mwyn cael yr holl wybodaeth angenrheidiol, rhaid i'r pwnc wneud cais gyda darparu ei rif personol (cerdyn adnabod). Yn yr achos hwn, mae gan bob dinesydd yr hawl i wneud ceisiadau ailadroddus i'r awdurdodau angenrheidiol.

Mae hefyd yn werth nodi bod gan y gweithredwr yr hawl i wrthod y pwnc wrth edrych ar y wybodaeth angenrheidiol. Fodd bynnag, dylai'r gwrthodiad hwn gael ei gymell. Fel rheol, mae'r prif gymhellion yn cael eu cynllunio'n anghywir cais, prosesu data anghyflawn neu sefyllfa gyfreithiol gyfyngedig y pwnc.

Cyfrifoldebau Gweithredwyr

Pwy yw'r gweithredwyr? Roedd y gweithwyr hyn eisoes yn siarad am uwch, ond ni nodwyd eu prif swyddogaethau. Mae'r ddarpariaeth berthnasol ar gyfer diogelu data personol yn rheoleiddio yma y canlynol:

• Mae'n ofynnol i'r gweithredwr hysbysu pwnc ei (h) swydd, cyfenw ac enw, a chyfeiriad;
• Dylai'r gwaith fod yn unol â'r gyfraith, ar sail rhai gweithredoedd cyfreithiol;
• Mae'n ofynnol i hysbysu'r pwnc yr holl reolau angenrheidiol ar gyfer defnyddio gwybodaeth bersonol;
• Mae'n ofynnol i chi gofnodi, storio, systematoli, cronni a newid pob data personol a ddiogelir a phroseswyd yn ansoddol.

Mae'n werth nodi hefyd bod gan y gweithredwr yr hawl i beidio â darparu gwybodaeth bersonol i ddinesydd os ydynt yn prosesu yn weithredol neu os nad yw'r pwnc ei hun wedi gweld yr holl reolau a'r amodau angenrheidiol ar gyfer cael data personol.

Mesurau diogelwch

Uchod, nodwyd prif swyddogaethau a chyfrifoldebau gweithredwyr - gweithwyr prosesu data personol -. Un o swyddogaethau pwysicaf unrhyw weithredwr yw sicrhau bod gwybodaeth yn cael ei storio'n ddiogel yn yr adnoddau perthnasol. Mae Cyfraith Ffederal Ffederasiwn Rwsia Gorffennaf 27, 2006 (Rhif 152, FZ) yn rheoleiddio'r mesurau a'r dulliau sylfaenol sy'n caniatáu sicrhau diogelwch o ansawdd da unrhyw ddata personol. Dyma beth y gellir ei wahaniaethu yma:

• Dynodi bygythiadau diogelwch yn effeithiol a chyflym, eu dileu yn gyflym;
• Cymhwysiad clir o bob math o fesurau technegol a threfniadol sy'n caniatáu cadw diogelwch storio;
• Gwneud asesiadau ar gyfer y gweithdrefnau perthnasol, dadansoddiad o'r gwaith storio a chasglu;
• Cefnogaeth o ansawdd uchel i gludwyr peiriannau, yn ogystal ag elfennau technegol amrywiol;
• Adennill mynediad cyflym i bob data personol rhag ofn gollyngiad neu golled.

Yn ogystal, mae rhai newidiadau yn y gyfraith hefyd yn ymwneud â sefydlu lefelau penodol o ddiogelwch, ac yn unol â hyn mae'n bosibl gwerthuso'r gwaith ar brosesu data personol yn ansoddol.

Corff awdurdodedig

Mae'n angenrheidiol, yn olaf, i ddweud am y corff awdurdodedig, y mae ei ddyletswyddau'n cynnwys rheolaeth dros brosesu data personol rhai dinasyddion. Mae'n hawdd dyfalu mai'r corff awdurdodedig yw'r corff gweithredol. Ei gyfrifoldeb yw darparu rheolaeth ansawdd a goruchwylio prosesu gwybodaeth effeithiol. Beth sydd gan yr awdurdod awdurdodedig i wneud? Dyma beth yw Deddf Rhif 152 (FZ) "Ar Ddata Personol" yn rheoleiddio:

• Mae sylwadau'r awdurdod gweithredol mewn perthynas â sefydliadau'r gweithwyr sy'n prosesu gwybodaeth yn cael eu hystyried fel ceisiadau, gofynion neu wneud penderfyniadau. Felly, mae gan y corff gweithredol yr hawl i ymarfer rheolaeth lawn dros y gwaith ar brosesu data.
• Mae'r corff awdurdodedig yn delio â threfniadaeth, darpariaeth a rheolaeth y system brosesu gwybodaeth. Mae hefyd yn gwneud ymholiadau ynghylch ariannu'r maes dan sylw.
• Mae'r corff awdurdodedig yn cadw cofrestr o weithredwyr, yn cychwyn cyflwyno gwelliannau a newidiadau wrth brosesu gwybodaeth. Yn ogystal, mae'r corff gweithredol yn gallu cyngynnu'r cyngor cynghori arbennig.

Felly, mae dylanwad y corff awdurdodedig ar brosesu data yn wych iawn.

Cyfrifoldeb

Mae'r gyfraith yn darparu ar gyfer gosod cyfrifoldeb am wahanol fathau o droseddau, a all ddigwydd yn ystod y gwaith perthnasol. Beth yn union y gellir ei wahaniaethu yma?

Fel y gwyddoch, mae angen rhoi caniatâd i brosesu data penodol bob amser. Os dechreuodd heb ganiatâd (ac eithrio mewn rhai achosion - nid oes angen caniatâd i ddata personol pe bai rhai bygythiadau), mae'n ofynnol i weithredwyr a gweithwyr eraill y sefydliadau perthnasol fod â chyfrifoldeb yn unol â deddfwriaeth Ffederasiwn Rwsia. Mae'r un peth yn wir am yr achosion hynny pan achoswyd difrod moesol i'r pynciau oherwydd y gwaith.