Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

· относит персональные данные к конфиденциальной информации и устанавливает, что перечни персональных данных должны быть закреплены федеральным законом (ст. 11);

· требует, чтобы деятельность негосударственных организаций и частных лиц по обработке и предоставлению персональных данных, равно как и по проектированию, производству средств защиты информации и обработки персональных данных обязательно лицензировались в порядке, установленном Правительством Российской Федерации (ст. 11, 19);

· декларирует, что персональные данные должны защищаться, а режим защиты в отношении персональных данных устанавливается Федеральным законом (ст. 21).

К персональным данным могут быть отнесены сведения, использование которых без согласия субъекта персональных данных может нанести вред его чести, достоинству, деловой репутации, доброму имени, иным нематериальным благам и имущественным интересам:

а) биографические и опознавательные данные (в том числе об обстоятельствах рождения, усыновления, развода);

б) личные характеристики (в том числе о личных привычках и наклонностях);

в) сведения о семейном положении (в том числе о семейных отношениях);

г) сведения об имущественном, финансовом положении (кроме случаев, прямо установленных в законе);

д) сведения о состоянии здоровья.

Субъектами права здесь выступают:

а) субъекты персональных данных - лица, к которым относятся соответствующие данные, и их наследники;

б) держатели персональных данных - органы государственной власти и органы местного самоуправления, юридические и физические лица, осуществляющие на законных основаниях сбор, хранение, передачу, уточнение, блокирование, обезличивание, уничтожение персональных данных (баз персональных данных).

Персональные данные и работа с ними должны соответствовать следующим требованиям:

1. Персональные данные должны быть получены и обработаны законным образом на основании действующего законодательства.

2. Персональные данные включаются в базы персональных данных на основании свободного согласия субъекта, выраженного в письменной форме, за исключением случаев, прямо установленных в законе.

3. Персональные данные должны накапливаться для точно определенных и законных целей, не использоваться в противоречие с этими целями и не быть избыточными по отношению к ним. Не допускается объединение баз персональных данных, собранных держателями в разных целях, для автоматизированной обработки информации.

4. Персональные данные, предоставляемые держателем, должны быть точными и в случае необходимости обновляться.

5. Персональные данные должны храниться не дольше, чем этого требует цель, для которой они накапливаются, и подлежать уничтожению, когда эта цель достигнута или в ней миновала надобность.

6. Персональные данные охраняются в режиме конфиденциальной информации, исключающем их случайное или несанкционированное разрушение или случайную их утрату, а равно несанкционированный доступ к данным, их изменение, блокирование илипередачу.

7. Для лиц, занимающих высшие государственные должности, и кандидатов на эти должности, может быть установлен специальный правовой режим для их персональных данных, обеспечивающий открытость только общественно значимых данных.

Правовая охрана персональных данных начинается с момента их получения держателем персональных данных на законных основаниях и должна носить бессрочный характер.

Работа с персональными данными для юридических и физических лиц должна осуществляться на основе лицензии, кроме случаев, исключающих передачу этих данных другим лицам.

Государство может осуществлять регулирование действий держателей персональных данных в формах:

а) лицензирования действий с персональными данными;

б) регистрации баз персональных данных;

в) регистрации держателей персональных данных;

г) сертификации информационных систем, предназначенных для обработки персональных данных.

Субъект персональных данных в отношении своих данных имеет право:

· предоставлять кому-либо персональные данные по своему усмотрению;

· иметь доступ к своим персональным данным;

· уточнять свои персональные данные;

· блокировать (снимать блокирование) какие-либо действия с персональными данными;

· обжаловать неправомерные действия в отношении персональных данных;

· требовать от государственного органа отказа в выдаче лицензии, отзыва лицензии у держателя персональных данных.

Ограничение права субъекта на свои персональные данные возможно только в случаях, прямо установленных в законе, в том числе:

1) в отношении права предоставления своих персональных данных - для субъектов, допущенных к сведениям, составляющим государственную тайну, - в пределах, установленных Законом Российской Федерации "О государственной тайне";

2) в отношении права доступа субъекта к своим персональным данным, внесения уточнений в свои персональные данные, блокирования своих персональных данных:

а) для лиц, в отношении которых персональные данные получены в результате оперативно- розыскной деятельности, за исключением случаев, когда эта деятельность проводится с нарушением действующего законодательства либо если судом не доказано преступление, задуманное или совершенное этим лицом;

б) для субъектов, задержанных по подозрению в совершении преступления, либо которым предъявлено обвинение по уголовному делу, либо к которым применена мера пресечения до предъявления обвинения в органах, проводящих указанные действия.

Защита прав субъекта персональных данных может осуществляться в административном порядке (через подачу жалобы в вышестоящие органы или уполномоченному по правам субъектов персональных данных - при создании такой службы в оговоренных законом случаях) или судебном порядке, аналогично защите права на неприкосновенность частной жизни.

Поиск по сайту: