Понятие персональных данных включает не только фамилию, имя, отчество либо домашний адрес, сюда же относится информация о религиозных взглядах человека. Главной целью Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» является гарантирование защиты прав и свобод человека и гражданина при использовании его персональных данных, обязательно на неприкосновенность частной жизни, личную и семейную тайну.
Итак, по итогам проведенного исследования, можно сделать следующие выводы:
1. Категории персональных данных бывают общие (или общедоступные), специальные, биометрические и иные.
Общие персональные данные. К ним законодательство о персональных данных относит базовые личные данные: ФИО, место регистрации, информация о месте работы, номер телефона, email .
Специальные персональные данные. Информация о личности человека: расовая и национальная принадлежность, политические, религиозные и философские взгляды, состояние здоровья, подробности интимной жизни, информация о судимостях. Специальные категории персональных данных отличаются от общих тем, что обычно находятся в закрытом доступе. Их можно узнать только лично у человека, либо сделав официальный запрос в больницу, полицию или суд.
Биометрические персональные данные. Это физиологические или биологические особенности человека, которые используют для установления его личности. К ним могут относиться фотографии, отпечатки пальцев, группа крови, генетическая информация.
Иные персональные данные. В эту категорию относят всё, что нельзя отнести к общедоступным, специальным или биометрическим данным: принадлежность к определенной социальной группе, к примеру, членство в клубе, или корпоративные данные, например, то, что хранится в бухгалтерии: зарплата, периоды отпусков, стаж и так далее.
В законе о защите персональных данных упоминаются оператор и субъект персональных данных. Оператор персональных данных — компания, которая собирает, хранит, обрабатывает и распространяет персональные данные. Субъект персональных данных — это любой человек, персональные данные которого получил оператор .
2. Основным направлением действия Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» является активная защита личной информации субъекта от неразрешенного доступа к ней и предотвращение незаконного хранения и последующей обработки.
Реализация закона направлена на решение главной проблемы современности — это использование личных данных человека незаконным путем. Персональные сведения относятся к индивидуальной информации. Частично ответственность за их распространение можно возложить и на самого владельца таковых, поскольку нередко человек дает согласие на обработку непроверенным операторам либо не обращает внимание, на что дает согласие или подписывает неизученный документ. Для того чтобы сохранить эту информацию персональной, органы власти принимают различные меры, в рамках которых операторы по обработке персональных данных, получившие данные от физического лица, должны нести ответственность за их полную сохранность. Другими словами, Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» был принят с целью недопущения распространения персональных данных граждан без их согласия на это. Именно поэтому главным его правилом остаётся понятие о том, что оператор — это то лицо, которое отвечает за всю конфиденциальность полученной информации.
3. В январе 2019 года вступили в силу поправки к Федерального закону от 27.07.2006 N 152-ФЗ «О персональных данных». Последняя редакция закрепляет список нарушений, за которые оператор по обработке персональных данных привлекается Роскомнадзором к ответственности.
Выглядит он следующим образом:
обработка данных физического лица осуществляется не в соответствии с главными целями;
при обработке личных данных отсутствует согласие на ее проведение;
ненадлежащее информирование человека о полной политике получения и обработки личной информации или полное отсутствие информирования;
персональные данные субъекта были получены оператором по обработке персональных данных незаконным путем;
личные данные удаляются или уничтожаются; обезличивание персональных данных осуществляется ненадлежащим образом.
Согласно ст. 137 УК РФ , при допущении хотя бы одного из перечисленных нарушений организация, являющаяся оператором по обработке персональных данных, подлежит административной ответственности или уголовной ответственности. В УК РФ может идти речь только об уголовном наказании, где закреплено административное. Проверка в отношении организации осуществляется представителями Роскомнадзора по инициативе гражданина, который обнаружил нарушения со стороны такой организации в части обработки его персональных данных и оформил жалобу в соответствующем порядке. В июле 2019 года генетический материал человека был приравнен к персональным данным. Это расширило понятие “персональные данные” и снизило шансы злоумышленников на незаконное использование неучтенных личных сведений о человеке.
2 декабря 2019 года был подписан №405-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации" . Некоторые из озвученных изменений касаются и Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
Конечно же, основные корректировки связаны с ответственностью. В случае, если оператор персональных данных не выполняет при сборе информации, в том числе через сеть «Интернет», обязанность по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных сведений граждан нашей страны с использованием баз данных на территории РФ, ему грозят следующие административные штрафы: гражданину — от 30 до 50 тыс. рублей; должностному лицу — от 100 до 200 тыс. рублей; юридическому лицу — от 1 до 6 млн рублей. За повторное нарушение следует их очевидное повышение: гражданин заплатит от 50 000 р. до 100 000 р.; должностному лицу грозит 500 000 р. — 800 000 р.; юридическое лицо в качестве штрафа может заплатить от 6 000 000 р. до 18 000 000 р.
Еще одно введенное изменение стоит знать индивидуальным предпринимателям. Со 2 декабря 2019 года, когда был подписан ФЗ №405-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации" лица, осуществляющие предпринимательскую деятельность, несут ответственность в том же размере, что и юридические лица.
В пояснительной записке к закону говорится, что введение изменений направлено на повышение ответственности к процессу сбора, хранения и обработки персональных данных в организации своих сотрудников, клиентов, контрагентов и прочих участников ее деятельности. Также корректировки направлены на стимулирование поддержания организационно-распорядительной документации и прочих документов по персональным данным в актуальном состоянии.
Таким образом, персональные данные представляют собой сведения, которые относятся к личным данным о субъекте и не подлежат разглашению. В связи с чем, законодателем устанавливается особый порядок обработки персональных данных. Но, несмотря на это, в настоящее время, большое внимание уделяется вопросу защиты персональных данных.
55 страниц
77% уникальность
2021 год
31 просмотров
