Asmens duomenų subjektas yra kas? Asmens duomenų subjekto sutikimo forma

Asmens duomenys yra bet kokia informacija,susiję su konkrečiu ar jų pagrindu fiziniais asmenimis. Jie apima FI, vietą, gimimo datą, šeimos, socialinę, turto statusą, gyvenamosios vietos adresą, profesiją, išsilavinimą ir kt. Paprasčiau tariant, asmeninių duomenų subjektas tokios informacijos vežėjas. Informacijos šaltiniai gali būti pasas, medicininė kortelė, finansinės ataskaitos ir pan.

Ribota prieiga

Asmens duomenys be dalyko sutikimo negali būti įtraukta į jokius dokumentus ir duomenų bazes. Informacijos teikėjo sutikimu su viešaisiais šaltiniais gali būti įtraukta informacija apie jo pavadinimą, adresą, vietą, gimimo datą, abonento numerį ir kt. Dabartiniai teisės aktai garantuoja asmens duomenų subjektų teisių apsauga. Asmenys, rinkdami ir laikydami tokią informaciją, už informacijos konfidencialumo pažeidimą yra atsakingi, įskaitant nusikalstamą veiką.

Operatoriai

Jie renkasi ir dirba su informacija, susijusia su asmens tapatybe. Asmens duomenų tvarkymo subjektai - savivaldybių ar valstybės struktūros, fiziniai asmenys irorganizacija. Jie ne tik dirba su informacija, bet ir nustato tam tikrų operacijų tikslus ir turinį su informacija. Tuo pačiu metu, norint atlikti bet kokius veiksmus, operatorius turi gauti asmens duomenų subjekto sutikimas.

Prieiga prie asmeninės informacijos

Viena iš galimybių asmens duomenų subjektas yra gauti informaciją apie operatorių. Duomenų laikmena gali žinoti informacijos adresą, atitinkamos informacijos buvimą iš asmens. Panašios galimybės yra asmens duomenų subjekto atstovas. Šio asmens įgaliojimai turi būti patvirtintidokumentai, parengti laikantis teisės aktų reikalavimų. Kita informacija, kurią operatorius gauna, yra dar viena galimybė, kad asmens duomenų subjektas. Tai yra ypač būtina patikrintiinformacijos patikimumas. Ši funkcija gali būti ribojamas tik tais atvejais, pagal įstatymą aiškiai numatyta. Laikmena gali pateikti reikalavimus į savo rafinavimo, blokavimą arba naikinimo operatoriaus. Ši funkcija įgyvendinama tais atvejais, kai informacija yra pasenusi, neišsami, neteisėtai gautas, nepatikima, nėra būtina, kad operatorius nurodytais tikslais.

Asmens duomenų subjektas yra pagrindinis dalykasdalyvis operacijose su informacija apie jo asmenybę. Atitinkamai jis gali imtis teisinių priemonių, siekdamas užtikrinti informacijos apsaugą ir užkirsti kelią žalai jo asmenybei, geram vardui, reputacijai.

Informacijos teikimas

Informacija apie operatoriaus duomenų prieinamumą turi būti perduodama subjektui prieinama forma. Neleidžiama į juos įtraukti kitų asmenų asmeninę informaciją. Prieiga prie informacijos gali būti suteikta iki duomenų laikmenos užklausa ar jo advokatas. Paraiškoje turi būti informacija apie pagrindinį piliečio tapatybę patvirtinantį dokumentą, jo numerį, išleidimo datą ir vietą, įgaliotos struktūros pavadinimą. Prašyme objekto parašas yra privalomas.

Jei kitas asmuo veikia jo vardu,pateikiama informacija apie institucijos patvirtinantį dokumentą. Parašą paraiška pateikia atstovas. Skundas gali būti išsiųstas elektroniniu būdu. Tokiu atveju paraiškoje turi būti skaitmeninis parašas.

Turimos informacijos sąrašas

Tema turi teisę gauti informaciją, kurioje yra skirtingų duomenų. Tarp jų, be kita ko, yra:

1. Darbo su asmenine informacija ir jo paskirties fakto patvirtinimas.
2. Duomenų apdorojimo metodai, kuriuos naudoja operatorius.
3. Informacija apie darbuotojus, turintiems prieigą prie informacijos arba kam ji gali būti pateikta.
4. Informacijos, su kuria atliekamas darbas, sąrašas, jų gavimo šaltiniai.
5. Turimų duomenų tvarkymas ir saugojimas.
6. Informacija apie teisines pasekmes dirbant su informacija.

Teisės aktų reikalavimai

Kaip minėta, teisė susipažinti su asmens duomenimis gali būti ribojama. Taip atsitinka, jei:

1. Darbas su informacija, gauta vykdant žvalgybą, operatyvinę paiešką ar kitą panašią veiklą, atliekama šalies gynimui, užtikrinant jos saugumą ir visuomenės saugumą.
2. Duomenis tvarko darbuotojai,sulaikė asmenį, įtariantį nusikaltimą, arba pareiškė jam kaltinimus arba taikė vieną iš esamų prevencinių priemonių. Išimtys yra Baudžiamojo proceso kodekse išdėstytos bylos.
3. Informacijos teikimas pažeidžia konstitucines laisves ir trečiųjų asmenų teises.

Informacijos rinkimas

Teisės aktai gali numatytisubjekto pareiga pateikti savo duomenis tvarkymui. Tokiais atvejais operatorius turėtų paaiškinti asmeniui atsisakymo įvykdyti reikalavimus. Jei informacija iš vežėjo nebuvo gauta, išskyrus tuos atvejus, kai ji buvo pateikta remiantis Federaliniu įstatymu arba jis yra viešai prieinamas, informaciją surinkantis asmuo turi pateikti ūkio subjektui šiuos duomenis:

1. Operatoriaus pavadinimas ir jo adresas (fiziniams asmenims - FIO).
2. Darbas su informacija, teisinis pagrindas.
3. Potencialūs informacijos vartotojai.
4. Teismo teisės, nustatytos įstatymu.

Apsaugos priemonės

Operatorius privalo naudoti visas turimas ir leidžiamas priemones asmens duomenų subjekto teisių apsauga. Visų pirma ji turėtų būti taikomakriptografiniai metodai, kurie užkirstų kelią atsitiktiniam ar neteisėtam informacijos prieinamumui, jų sunaikinimui, blokavimui, modifikavimui, platinimui ir kopijavimui. Duomenų saugumo reikalavimai duomenų tvarkymo, fizinės laikmenos, saugojimo technologijų srityje yra nustatytos Vyriausybės. Priežiūra dėl užsakymų vykdymo priklauso jos kompetencijai priklausančiai vykdomosios federalinės valdžios struktūrai. ApieAsmens duomenų subjektų teisių apsaugos komisija Ji vykdo kontrolę be galimybės susipažinti su informacija.

Darbas su programomis

Teisės aktai reglamentuoja tvarką, pagal kurią asmens duomenų subjektų prašymų nagrinėjimas. Operatoriams, dirbantiems su informacija,atsakomybė. Pirmiausia, gavus prašymą, būtina informuoti subjektą ar jo įgaliotą asmenį apie atitinkamų duomenų prieinamumą. Operatorius turėtų būti suteikta galimybė peržiūrėti informaciją per dešimt dienų nuo paraiškos gavimo dienos.

Sprendimo dėl nepasitenkinimo atvejuprašymas, įgaliotas asmuo turėtų siųsti motyvuotą atsakymą. Joje turėtų būti nuoroda į norminio akto nuostatas, numatančias tinkamą pagrindą. Tai turi būti padaryta per septynias dienas nuo tos dienos, kai vežėjas pritaikė asmeninę informaciją arba gavo paraišką. Galimybė susipažinti su duomenimis subjektui / atstovui pateikiama nemokamai.

Jei reikia, operatorius pridedakeičia, sunaikina arba blokuoja informaciją. Siekiant šio tikslo, objektas (agentas) teikia informaciją, patvirtinantis, kad duomenys yra pasenę, buvo gautas neteisėtas priemones, yra nepatikimas, ir kt. Tikslinimo operatoriaus praneša informaciją vežėjui, taip pat trečiųjų šalių, su kuriomis jos buvo perduotos.

Pažeidimų pašalinimas

Nustatydama neteisingą informaciją, nustatydamaneteisėtus ūkio subjekto veiksmus, kai prašoma arba jo prašymu arba jo atstovas į įgaliotą blokavimo sistemą, jis turi būti nedelsiant vykdomas. Suinteresuotas asmuo gali pateikti dokumentus, pagal kuriuos informaciją galima nurodyti. Jei operatoriaus neteisėti veiksmai atskleidžiami, per tris dienas nuo aptikimo momento jis privalo pašalinti pažeidimus. Jei tai neįmanoma, informacija bus sunaikinta. Šis veiksmas turi būti įvykdytas per tris dienas nuo pažeidimų nustatymo dienos.

Pasiekti tikslą, kurio reikėjoduomenų apdorojimas, operatorius turi nedelsdamas nutraukti visą darbą su informacija. Tuo pačiu metu jis turi sunaikinti informaciją per tris dienas, nebent įstatymas nustatytų kitaip. Operatorius praneša subjektui ar jo atstovui apie padarytus veiksmus. Jei prašymą ar paraišką išsiuntė įgaliota įstaiga, atliekanti funkcijas asmens informacijos saugumo srityje, ji taip pat pranešama.

Asmens duomenų subjekto sutikimo forma

Žmogaus leidimas dirbti su jo asmenineinformacija gali būti pateikiama bet kokia forma, leidžianti patvirtinti gavimą, išskyrus atvejus, kai kitaip nustatyta FZ numeris 152. Savo paaiškinime Roskomnadzor (kūno apsaugoti asmens duomenų subjektų teises) rekomenduoja užsiregistruoti raštu. Reikalavimai dokumentui yra minėto įstatymo 9 straipsnyje. Rašytinis sutikimas apima:

1. Pilnas pavadinimas, adresas asmens, informacija apie asmens tapatybės kortelę (numeris, serija, išdavimo data ir įstaigos pavadinimas, registruota).
2. Informacija apie dalyko atstovą. Be FI, pateikiamas adresas, informacija apie pasą, įgaliojimo rekvizitai.
3. Operatoriaus vardas, pavardė arba adresas, vardas, pavardė ir vardas.
4. Asmeninės informacijos apdorojimo tikslas.
5. Informacijos, su kuria vežėjas gali dirbti, sąrašas.
6. Duomenis apdorojančio asmens vardas, pavardė arba adresas operatoriaus vardu.
7. Konkretūs veiksmai, kurių reikia imtis su informacija. Taip pat turėtų būti aprašytas metodas, kurį operatorius naudoja duomenų apdorojimui.
8. Laikotarpis, per kurį leidimas galioja, nebent įstatymas nustatytų kitaip.
9. Duomenų laikmenos parašas.

Leidimas gali būti pateiktas elektroniniu būdu. Tokiu atveju dokumentas yra patvirtintas skaitmeniniu parašu.

Atsakomybė už įstatymų reikalavimų nesilaikymą

Asmenys, pripažinti kaltais padarę pažeidimąFederalinio įstatymo Nr. 152 reikalavimai, sankcijos gali būti skaičiuojamos pagal galiojančius standartus. Visų pirma, Art. 13.11 Administraciniame kodekse numatytos nuobaudos už neteisėtą informacijos apie piliečius rinkimą, saugojimą, naudojimą ir platinimą. Lengvesnė sankcija yra įspėjimas. Be to, Art. 13.11 numato nuobaudas už:

• asmenys - 300-500 rublių;
• darbuotojai - 500-1 000 rublių;
• organizacijos - 5-10 tūkstančių rublių.

Moralinė žala asmens duomenims,kylantis dėl jo interesų pažeidimo, galiojančių teisės aktų reikalavimų pažeidimo, grąžinamas civiliniame procese. Jo kompensacija yra mokama nepriklausomai nuo turto sugadinimo ir patirtų nuostolių.

Pranešimas apie darbą su informacija

Prieš apdorojant duomenis, operatorius privaloapie savo ketinimus pranešti įgaliotai struktūrai (Roskomnadzor). Šios taisyklės išimtis nustatyta FZ straipsnio Nr. 152 22 dalyje. Operatorius negali pranešti įgaliotajai įstaigai, jei ji dirba su duomenimis:

1. Su asmenimis, su kuriais jis susijęs darbo santykiais.
2. Gauta sutartyje, kaipviena iš jų yra duomenų subjektas. Šiuo atveju yra rezervacija. Operatoriaus gauta informacija neturėtų būti platinama ir perduodama trečiosioms šalims. Ji naudojama tik sutarties sąlygų įgyvendinimui ir susitarimų su vežėjui formavimu.
3. Kalbama apie religinės ar socialinės organizacijos dalyvius. Tačiau gauta informacija neturėtų būti platinama be jų sutikimo.
4. Yra viešai prieinami.
5. Įtraukti tik žiniasklaidą.
6. Būtinas vienkartinis asmens pravažiavimas į teritoriją, kurioje yra operatorius, arba kituose panašiuose tiksluose.
7. Susideda iš informacinių duomenų bazių, turinčių automatinių sistemų statusą.
8. Apdorojama be lėšų panaudojimoautomatizavimas pagal federalinį įstatymą ar kitus norminius aktus, numatančius informacijos saugumo reikalavimus dirbant su juo ir atsižvelgiant į jo vežėjų interesus.

Pranešimas apie apdorojimą

Pranešimas turi būti pateiktas raštu. Jį pasirašo įgaliotas darbuotojas. Galite siųsti pranešimą elektronine forma. Tokiu atveju jis yra patvirtintas skaitmeniniu parašu. Pranešime būtina nurodyti:

1. Pavadinimas (FIO) ir operatoriaus adresas.
2. Darbas su informacija.
3. Apdorotų duomenų kategorijos.
4. Teisinis pagrindas dirbti su informacija.
5. Asmenų, kurie turi informacijos, kategorijos.
6. Konkrečių operatorių veiksmų sąrašas.
7. Priemonių, kurių bus imamasi siekiant užtikrinti informacijos saugumą, aprašymas.
8. Darbo su informacija pradžios data.

Pranešime taip pat turi būti nurodytas sutarties nutraukimo terminas arba sąlyga, pagal kurią baigtas asmens duomenų tvarkymas.