Комплаенс в сфере защиты персональных данных в Российской Федерации

В современных условиях жизни значение персональных данных приобрело особую важность на столько, что, некоторые теоретики права относят эту тему к области нематериальных благ. Действительно, за последние несколько лет в нашем государстве, равно, как и в других развитых странах, ощутимый прогресс получили информационные технологии. В связи с чем вопрос защиты персональных данных приобрел особую важность. Персональные данные как информация личного характера, затрагивающая интересы конкретного гражданина, не должна носить общедоступный характер.

---

Срочно понадобились дипломы, цена на сервисе Work5 вам понравится.

---

Несанкционированное разглашение такой информации является нарушением прав и интересов лица, которые гарантируются ему главным законом государства – Конституцией. Российское законодательство, регулирующее эту область правоотношений подверглось также некоторым изменениям в целях возможности правового обеспечения современных запросов общества. Для защиты интересов каждого человека на государственном уровне принимается комплекс мер по локализации данных о гражданах путем законодательного регулирования сети Интернет при пользовании на территории Российской Федерации. Объектом исследования настоящей работы являются общественные отношения, возникающие в сфере защиты персональных данных, в частности рассматриваются также вопросы защиты данных работников на предприятии. Предмет исследования состоит в обобщении законодательства и практики по вопросам построения комплекса мер защиты персональных данных. Актуальность исследуемой темы состоит в том, что в век развитых цифровых технологий велика вероятность так называемых утечек личных данных человека и несанкционированного доступа к ним посторонними лицами. Поэтому на законодательном уровне должен быть закреплен и отлажен определенный механизм защиты таких данных, гарантированно не позволяющий придать огласке ту информацию, которая не должна стать общедоступной. Однако, эта область законодательства достаточно нова и только приобретает развитие. На практике механизм защиты персональных данных еще не совершенствован. Так как имеются некоторые пробелы законодательства, комплекс мер по защите личных данных не реализуется в должной мере. Актуальность темы данной работы является предпосылкой для целей исследования. Так, цель данного исследования: - анализ норм в области защиты персональных данных и выявление пробелов закона и коллизий, - инициативы по модернизации законодательства в этой области регулирования, - обзор мер, реализуемых для комплексной защиты конфиденциальных данных в Российской Федерации, - исследование механизмов защиты персональных данных на практике: в организация и предприятиях. Научная новизна исследования определяется тем, что область законодательства в сфере защиты персональных данных достаточно молода. Эта тема еще не в совершенстве развита в том числе в нашем государстве. Существуют некоторые недоработки в законодательстве, регулирующем эту область правоотношений. Также проводится характеристика способов защиты персональных данных с указанием преимуществ и недостатков таких способов. Методологическую основу научной работы составляет сочетание как общенаучных методов познания, таких, как анализ, обобщение, исторический метод, аналогия, системный подход, так и частноправовых методов, как сравнительно-правовой и формально-юридический, совокупность которых позволила провести полное комплексное исследование вопроса. В основе теоретической части работы лежат прежде всего законодательные акты, в том числе международные, а также научные исследования, посвященные рассматриваемой проблематике, таких авторов как: Д.М. Назарова, К.М. Саматова, М.И. Петрова, М. Соколовой и др. Структура данного исследования объясняется предметом, целью и поставленными задачами. Настоящее теоретическое исследование составляют введение, основная часть – в виде двух глав, как основа теоретического исследования и заключение в виде выводов.

В результате проведенных теоретических исследований и анализа нормативно-правовых актов следуют такие выводы. Проделанный анализ теоретических проблем показывает, что институт персональных данных относится к публичной отрасли права. Однако, характеризуя данные правоотношения, мы видим, что нормы данного института находят отклик и в такой относящейся к частному праву отрасли, как трудовое право, гражданское право и даже международное. Законодательная база в области рассмотренного вопроса весьма обширна. Персональные данные защищаются нормами закона, как на международном, так и на национальном уровне. Российское законодательство в этой области основывается на опыте международном. Посему российские нормы закона в области защиты персональных данных в целом совпадают со стандартами мировыми. В нашей стране этот вопрос регулируется как федеральным и законами, так и отраслевым законодательством, и локальными актами, что показывает острую важность изученного вопроса. Однако существование современной нормативной базы, к сожалению, не решает всех проблем рассмотренного вопроса, так как нормы носят общий декларативный характер. Нам предстоит конкретизация и систематизация норм, регулирующих правовое положение персональных данных. Создана определенная система исполнительных органов власти в этой области. Однако надо отметить, в реальности, конечно такая система зачастую показывает себя не достаточно отработанной. Равно, как и в других областях права, здесь также существуют пробелы законодательства. Часто это связано с тем, что цифровые технологии имеют более стремительное развитие, чем правовая система, регламентирующая их. Государственные структуры, призванные контролировать исполнение норм законодательства, по нашему мнению, пересекаются друг с другом в полномочиях, что может затруднить и затормозить процессы бизнеса и хозяйственной деятельности в целом. Следует более четко разграничить права и обязанности каждого контролирующего органа по объекту контроля и методам контроля и надзора. Хотя и имеющаяся в настоящее время действующая нормативная база в общем достаточна для регулирования исследуемого вопроса, но все же не вполне совершенна и требует дальнейшего развития в зависимости от запросов современного общества и возможностей информационных технологий. Наряду с этим, считаю, что в условиях современного общества крайне важно также формировать у граждан особое мировоззрение. Это весьма повысило бы уровень их осознанности ответственности по отношению как к своим личным данным, так к информации, составляющей конфиденциальные данные других. Поскольку сбор и обработка персональных данных – это уже неотъемлемая часть жизнедеятельности современного общества, необходимость защиты приватной информации является вполне очевидной. В последние годы вопрос защиты персональных данных получил высокую актуальность. Для реализации мер по обеспечению безопасности конфиденциальных данных, необходимо построить прочную схему работы в этом вопросе. Это предусматривает, как регулирование со стороны государства путем законотворчества, так и внедрение технических мероприятий. Чтобы правильно и производительно построить системы защиты персональных данных эти два параметра должны быть согласованы. Вместе с тем возникает вопрос об отнесении той или иной информации к персональным данным человека. В связи с этим важной теоретической задачей становится выявление и раскрытие критериев, руководствуясь которыми станет возможным отнесение конкретных сведений о человеке именно к персональным данным. Крайне важными и необходимыми на сегодняшний день являются усиление ответственности за нарушение норм закона о персональных данных, расстановка приоритетов в вопросе придания нейтральности Интернета, решение проблемы соотношения открытого режима общедоступных данных и необходимости защиты личных конфиденциальных сведений. Таким образом, в связи с тем, что сбор и генерация персональных данных является неотъемлемой частью жизни современного общества, необходимость защиты приватной информации является достаточно важным вопросом. Для реализации мер по обеспечению безопасности конфиденциальных данных, необходимо выстроить согласованную систему государственного регулирования и технического контроля. В будущем стоит неукоснительно соблюдать нормы закона в области работы с персональными данными в том числе в коммерческих организациях постоянно. Весьма актуально не только уделять внимание фиксации комплекса мероприятий по защите данных, но и в действительности внедрять в работу реализовывать их.

Нормативно-правовые акты 1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) // Официальный интернет-портал правовой информации http://www.pravo.gov.ru от 04.07.2020 г. 2. Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.) (ред. От 15.06.1999 г.) // «Собрание законодательства РФ» от 03.02.2014 г. N 5 ст. 419 3. Декларация прав и свобод человека (принята Съездом народных депутатов СССР 5 сентября 1991 г. N 2393-I) // «Ведомости съезда народных депутатов СССР и «Верховного Совета СССР» от 11.09.1991 г., N 37, ст. 1083 4. Трудовой кодекс Российской Федерации от 30.12.2001 г. N 197-ФЗ // «Российская газета» от 31.12.2001 г. N 256 5. Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 г. N 195-ФЗ // «Российская газета», 31.12.2001 г., N 256 6. Федеральный закон от 27.07.2006 г. N 152-ФЗ (ред. от 30.12.2020 г.) «О персональных данных» // «Российская газета», 29.07.2006 г. № 4131 7. Федеральный закон 03.12.2008 г. N 242-ФЗ «О государственной геномной регистрации в Российской Федерации» // «Российская газета», 9.12.2008 г., N 251 8. Федеральный закон от 01.04.1996 г. N 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» // «Российская газета», 10.04.1996 г. N 68 9. Федеральный закон от 07.08.2001 г. N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» // «Российская газета», 09.08.2001 г. N 151 10. Федеральный закон от 27.07.2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации» // «Российская газета» от 29.07.2006 г. N 165 11. Федеральный закон от 20.02.1995 г. N 24-ФЗ «Об информации, информатизации и защите информации» // «Собрание законодательства РФ», 20.02.1995, №8, ст. 609 (утратил силу) 12. Указ Президента РФ от 12.05.2008 г. N 724 «Вопросы системы и структуры федеральных органов исполнительной власти» // «Российская газета», 13.05.2008 г. N 100 13. Указ Президента РФ от 16.08.2004 г. N 1085 «Вопросы Федеральной службы по техническому и экспортному контролю» // Собрание законодательства Российской Федерации от 23.08.2004 г. N 34, ст. 3541 14. Постановление Правительства РФ от 01.11.2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» // «Российская газета», 07.11.2012 г. N 256 Юридическая литература 15. Назаров Д.М. Основы обеспечения безопасности персональных данных в организации: учеб. пособие / Д.М. Назаров, К.М. Саматов; М-во науки и высш. образования Рос. Федерации, Урал. Гос. Экон. Ун-т. – Екатеринбург: Изд-во Урал. Гос. Экон. Ун-та, 2019. – 118 с. 16. Пазюк А., Соколова М. Защита персональных данных: введение в проблематику: учебное пособие. – Минск, 2015 г. – 116 с. 17. Петров М.И. Комметанарий к ФЗ «О персональных данных» // URL: http://bzbook.ru/Kommentarij-k-Federalnomu-zakonu-ot-27-iyuiya-2006g-N-152-FZ-O-personaljnykh-dannykh.html Электронные ресурсы 18. Э. Данилова, А. Волков. Персональные данные. Основные шаги к комплаенсу – URL: https://www.cfo-russia.ru/stati/index.php 19. В.И. Солдатова. Защита персональных данных в условиях применения цифровых технологий – URL: https://lexrussica.msal.ru/jour/article