Условия обработки персональных данных

Система законодательства о защите персональных данных.

Понятие персональных данных.

Понятие персональных данных определяется с помощью набора признаков:

- личностные свойства (природно-связаны с человеком);

Персональные данные – любая информация, относящиеся к определенному физическому лицу, т.е. сведения на основании которых можно не только отделить определенного человека от других, но и точно их установить или идентифицировать.

- особая важность сведений о фактах, событиях и обстоятельствах жизни человека;

не все сведения о человеке являются важными, но некоторые таковыми являются (определяют физиологические особенности и др.)

Жизненно важный характер данных определяет особый характер защиты сведений, поэтому предъявляются высокие требования к защите сведений. Такой личностный потенциал (при рождении) является социальной основой для включения человека в социум.

Второй признак подчеркивает ценностное значение персональных данных.

Персональные данные – визитная карточка человека в окружающей среде.

- конфиденциальность или защищенное состояние сведений о человеке;

меры защиты более жесткие чем при защите сведений, относящихся к коммерческой тайне.

В отличие от режима тайны конфиденциальность персональных данных не носит абсолютный характер, поскольку, с одной стороны, при согласии субъекта персональных данных такие данные могут распространяться и передаваться третьим лицам.

Существует цельный ряд подзаконный актов, которые устанавливают порядок защиты персональных данных.

ФОИВ: Роскомнадзор, Правительство РФ и др.

Указ Президента РФ от 30.05.2005 года утв. Положение, которые определяет порядок получения, обработки, хранения, передачи, и любого другого использованиях персональных данных государственного гражданского служащего, а также порядок ведения его личного дела.

Постановление Правительства РФ от 01.11.2012 года «Об утв. требований к защите персональных данных при их обработке в информационных системах персональных данных и уровне защищенности таких данных».

Приказ Роскомнадзора от 05.09.2013 «Об утв. требований и методов по обезличиванию персональных данных».

- согласие субъекта персональных данных на обработку его персональных данных;

Согласие дается в любой форме, позволяющей подтвердить факт его получения; в случаях, предусмотренных законом согласие может выражаться только в письменной или электронной форме.

В случае недееспособности субъекта согласие дается законным представителем; в случае смерти субъекта – наследниками, если согласие не было дано субъектом при жизни.

Согласие на обработку персональных данных может быть отозвано субъектом; в случае отзыва оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в законе о персональных данных (ст. 6, ст.11).

- соблюдение конфиденциальности персональных данных.

На оператора возлагается обязанность принимать правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных. В частности оператор обязан осуществлять внутренний контроль и (или) аудит, соответствие обработки персональных данных требованиям закона, принятым в соответствии с ним нормативным правовым актам (подзаконным актам), требованиям по защите персональных данных, политике оператора в отношении обработки персональных данных и локальным актам оператора.

Дата добавления: 2015-03-29