Předmětem osobních údajů je kdo? Formulář souhlasu subjektu údajů

Osobní údaje odkazují na veškeré informace týkající se konkrétních nebo na jejich základě fyzických osob. носитель такой информации. Mezi ně patří FI, místo, datum narození, rodina, sociální stav, stav bydliště, povolání, vzdělání atd . Předmětem osobních údajů je jednodušší nositel těchto informací. Jako zdroje informací mohou sloužit jako cestovní pas, zdravotní karta, finanční výkazy a tak dále.

Omezený přístup

не могут вноситься ни в какие документы и базы. Osobní údaje bez souhlasu subjektu nemohou být zadány do žádných dokumentů a databází. S povolením informačního nositele lze do veřejných zdrojů zahrnout informace o jeho jménu, adrese, umístění, datu narození, účastnickém čísle apod. Současná legislativa zaručuje ochranu práv subjektů osobních údajů. Osoby, které shromažďují a sledují tyto informace za porušení důvěrnosti informací, jsou odpovědné, a to včetně trestního.

Operátoři

Shromažďují a pracují s informacemi o totožnosti jednotlivce. – муниципальные или госструктуры, физлица и организации. Subjekty zpracování osobních údajů - obecní nebo státní struktury, fyzické osoby a organizace. Pracují nejen s informacemi, ale také určují cíle a obsah některých operací s informacemi. . Současně k provedení jakékoli akce musí provozovatel získat souhlas subjektu osobních údajů .

Přístup k osobním údajům

получение информации об операторе. Jednou z možností, jimž je předmětem osobních údajů poskytnuta je získání informací o provozovateli. Datový nosič může znát adresu informací, přítomnost příslušných informací od osoby. . Zástupce subjektu údajů má podobné možnosti. Pravomoci této osoby musí být podloženy dokumenty vydanými v souladu s legislativními požadavky. Znalost informací, které má provozovatel k dispozici, je další možnost, kterou má předmět osobních údajů. необходимо, в частности, для проверки достоверности сведений. To je zejména nezbytné k ověření spolehlivosti informací. Tuto možnost lze omezit pouze v případech stanovených zákonem. Nosič informací může předložit provozovateli požadavek na jeho vyjasnění, zablokování nebo zničení. Tato možnost se uskutečňuje v případech, kdy jsou informace zastaralé, neúplné, neoprávněně získané, nespolehlivé a nejsou nezbytné pro účely stanovené provozovatelem.

Předmětem osobních údajů je hlavní účastník operací s informacemi o jeho osobnosti. V souladu s tím může přijmout právní opatření k zajištění ochrany informací a zabránění poškození jeho osobnosti, dobrého jména a pověsti.

Poskytování informací

Informace o dostupnosti dat od provozovatele musí být předána subjektu v přístupné podobě. Není povoleno v nich zahrnout osobní údaje jiných osob. или его поверенного. Poskytování přístupu k informacím je možné na žádost nosiče údajů nebo jeho právního zástupce. Žádost by měla obsahovat informace o hlavním dokumentu potvrzujícím totožnost občana - číslo, datum a místo vydání, jméno oprávněné organizace. V žádosti je podpis předmětu povinný.

Pokud jedna jiná osoba jedná v jeho zastoupení, jsou uvedeny informace o dokumentu potvrzujícím oprávnění. Podpis v žádosti podává zástupce. Žádost lze zaslat elektronicky. V tomto případě musí aplikace obsahovat digitální podpis.

Seznam dostupných informací

Subjekt má právo získat informace obsahující různé údaje. Mezi nimi mimo jiné patří:

1. Potvrzení skutečnosti práce s osobními informacemi a jejich účelem.
2. Metody zpracování dat používané provozovatelem.
3. Informace o zaměstnancích, kteří mají přístup k informacím nebo jim mohou být poskytnuty.
4. Seznam informací, se kterými se práce provádí, zdroje jejich přijetí.
5. Zpracování a uchovávání dostupných dat.
6. Informace o právních důsledcích práce s informacemi.

Legislativní požadavky

Jak bylo uvedeno výše, právo na přístup k osobním údajům může být omezeno. K tomu dochází, pokud:

1. Práce s informacemi získanými v rámci zpravodajských, operačně-investigativních a dalších podobných aktivit se provádí za účelem obrany země, zajištění její bezpečnosti a ochranného pořádku ve společnosti.
2. Zpracování údajů provádějí zaměstnanci, kteří zadrželi osobu podezření ze spáchání trestného činu nebo obvinili proti němu nebo uplatnili na něho některá z existujících preventivních opatření. Výjimkou jsou případy, které CCP stanoví.
3. Poskytování informací porušuje ústavní svobody a práva třetích stran.

Sběr informací

Právní úprava může subjektu poskytnout údaje pro zpracování. V takových případech by měl provozovatel osobě vysvětlit důsledky odmítnutí splnit požadavky. Pokud informace nebyly od dopravce obdrženy, s výjimkou případů, kdy byla poskytnuta na základě federálního zákona nebo je-li veřejně dostupná, musí osoba, která shromažďuje informace, poskytnout subjektu následující údaje:

1. Jméno provozovatele a jeho adresa (pro fyzické osoby - FIO).
2. Účel práce s informacemi, právní základ.
3. Potenciální uživatelé informací.
4. Práva subjektu stanovená zákonem.

Bezpečnostní opatření

. Provozovatel je povinen používat veškeré dostupné a přípustné prostředky, které zajišťují ochranu práv subjektu osobních údajů . Zejména musí používat kryptografické techniky k zabránění náhodnému nebo nezákonnému přístupu k informacím, jejich zničení, blokování, modifikaci, distribuci a kopírování. Požadavky na bezpečnost dat pro jejich zpracování, pro fyzická média, technologie pro ukládání dat stanoví vláda. Dohled nad realizací zakázek spočívá ve výkonné federální struktuře moci v rámci její působnosti. осуществляет контроль без возможности ознакомления со сведениями. Zákon o ochraně práv subjektů osobních údajů provádí kontrolu bez možnosti obeznámit se s informacemi.

Práce s aplikacemi

. Legislativa upravuje postup, podle něhož jsou zpracovávány požadavky subjektů osobních údajů . Operátoři pracující s informacemi mají řadu povinností. Především, pokud je obdržena žádost, je nutné informovat subjekt nebo jeho pověřenou osobu o dostupnosti příslušných údajů. Provozovatel by měl mít možnost přezkoumat informace do deseti dnů ode dne obdržení žádosti.

V případě rozhodnutí o nesouhlasu s žádostí musí oprávněná osoba zaslat odůvodněnou odpověď. Mělo by obsahovat odkaz na ustanovení normativního aktu, který stanoví vhodný základ. To musí být provedeno do sedmi dnů ode dne, kdy dopravce uplatnil osobní informace nebo obdržel žádost. Příležitost seznámit se s údaji je poskytována subjektu / zástupci zdarma.

Je-li to nutné, operátor provádí změny informací, ničí nebo blokuje informace. Za tímto účelem poskytne účetní jednotka (zástupce) informace, které potvrzují, že data jsou zastaralá, jsou neoprávněně přijata, je nespolehlivá atd. Provozovatel oznamuje samotnému nosiči dat i třetím stranám, kterým byly převedeny, provedené opravy.

Odstranění porušení

V případě odhalení nespolehlivých informací zjištění protiprávních jednání provozovatele při podání žádosti nebo na žádost subjektu / jeho zástupce u autorizované struktury o blokování musí být provedeno okamžitě. Zainteresovaná osoba může poskytnout dokumenty, podle kterých mohou být informace specifikovány. Pokud dojde k odhalení protiprávních jednání provozovatele, do tří dnů od zjištění je povinen odstranit porušení. Pokud to není možné, informace budou zničeny. Tato akce musí být provedena do tří dnů ode dne zjištění porušení.

Při dosažení cíle, pro který bylo požadováno zpracování dat, musí operátor okamžitě zastavit práci s informacemi. V takovém případě musí informace zničit do tří dnů, pokud zákon nestanoví jinak. Provozovatel oznamuje subjektu nebo jeho zástupci o závazných akcích. Pokud žádost nebo žádost zaslala autorizovaná osoba, která provádí funkce v oblasti bezpečnosti osobních údajů, je rovněž informována.

Formulář souhlasu subjektu údajů

Povolení osoby pracovat s osobními údaji může být poskytnuto v jakékoli podobě, která potvrdí přijetí, pokud Federální zákon č. 152 nestanoví jinak. Ve svých vysvětleních doporučuje Roskomnadzor (orgán pro ochranu práv subjektů osobních údajů) psaní písemnou formou. Požadavky na dokument jsou uvedeny v článku 9 výše uvedeného zákona. Písemný souhlas obsahuje:

1. Jméno, adresa osoby, informace o dokladu totožnosti (číslo, série, datum vydání a název instituce, která ji vydala).
2. Informace o zástupci subjektu. Kromě adresy FI jsou uvedena adresa, informace o pasu, náležitosti plné moci.
3. Jméno nebo adresa, FI provozovatele.
4. Účel zpracování osobních údajů.
5. Seznam informací, s nimiž je dopravce oprávněn pracovat.
6. Jméno nebo adresa osoby, která provádí zpracování informací jménem provozovatele.
7. Specifická opatření, která je třeba provést s informacemi. Měly by existovat také obecné popisy metod používaných operátorem při zpracování údajů.
8. Doba, po kterou je povolení platné, pokud zákon nestanoví jinak.
9. Podpis nosiče dat.

Oprávnění lze poskytnout elektronicky. V tomto případě je dokument certifikován digitálním podpisem.

Odpovědnost za nesplnění legislativních požadavků

Osoby, které se dopustily porušení požadavků federálního zákona č. 152, mohou být sankcionovány v souladu s příslušnými předpisy. Zejména čl. 13.11 Správní řád stanoví sankce za nelegální shromažďování, ukládání, používání, šíření informací o občanech. Nejtěžší sankce je varování. Kromě toho čl. 13.11 stanoví sankce za:

• Jednotlivci - 300-500 rublů;
• Zaměstnanci - 500-1 000 rublů;
• Organizace - 5-10 tisíc rublů.

Morální poškození subjektu osobních údajů, které vzniklo v souvislosti s porušením jeho zájmů, porušením požadavků stávající legislativy, podléhá náhradě v občanskoprávním řízení. Jeho odškodnění se provádí bez ohledu na vymáhání majetkových škod a vzniklých ztrát.

Oznámení o práci s informacemi

Před zpracováním údajů musí provozovatel informovat autorizovanou strukturu (Roskomnadzor) o svém záměru. Výjimka z tohoto pravidla je stanovena v části 22 článku FZ č. 152. Provozovatel nesmí oznámit autorizovanému subjektu, pokud pracuje s údaji:

1. Ve vztahu k osobám, s nimiž je spojen pracovněprávními vztahy.
2. Obdrženo při uzavření smlouvy, jelikož jednou ze stran je subjekt údajů. V takovém případě je rezervace. Informace, které provozovatel obdrží, by neměly být distribuovány a předávány třetím osobám. Používá se výhradně k plnění podmínek smlouvy a formalizovat dohody s dopravcem.
3. Vztah k účastníkům náboženské nebo sociální organizace. Získané informace by však neměly být šířené bez jejich svolení.
4. Jsou veřejně dostupné.
5. Včetně pouze FIO dopravce.
6. Nezbytné pro jediný průchod osoby na území, kde se provozovatel nachází, nebo na jiné podobné účely.
7. Obsaženy v informačních databázích, které mají status automatizovaných systémů.
8. Zpracovává se bez použití prostředků automatizace podle federálního zákona nebo jiných regulačních aktů, které vyžadují bezpečnost informací při práci s nimi a při respektování zájmů svých dopravců.

Zpracování oznámení

Oznámení musí být písemné. Je podepsána oprávněným zaměstnancem. Oznámení můžete odeslat v elektronické podobě. V tomto případě je certifikován digitálním podpisem. V oznámení je nutné uvést:

1. Jméno (FIO) a adresa provozovatele.
2. Účel práce s informacemi.
3. Kategorie dat, které budou zpracovány.
4. Právní základ pro práci s informacemi.
5. Kategorie osob, které mají informace.
6. Seznam konkrétních akcí operátora.
7. Popis opatření, která budou přijata k zajištění bezpečnosti informací.
8. Datum zahájení práce s informacemi.

Oznámení musí také obsahovat termín ukončení nebo podmínku, za které je zpracování osobních údajů ukončeno.