Категории персональных данных

ovdmitjb

2 года ago

Содержание

Специальные категории персональных данных примеры

обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта ПД;
осуществляется обработка персональных данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе ПД лиц, замещающих государственные должности, должности государственной гражданской службы, персональных данных кандидатов на выборные государственные или муниципальные должности[7].
Во всех других случаях оператор должен соблюдать требования российского законодательства по обработке персональных данных. Законом предусмотрена гражданская, уголовная, административная, дисциплинарная и иная ответственность за нарушение его требований.

Это быстро и бесплатно!

Как классифицируются?
Сведения
Субъекты
Виды обработки
Какая информация относится?
Заключение

Как классифицируются? Сведения

По категориям. Бывают специальные, общие, биометрические и иные. Подробно каждая категория будет рассмотрена ниже.
По объему.
Существует три вида объема данных. Различаются они по количеству субъектов, одновременно обрабатываемых в пределах одной информационной системы: менее 1 тыс. человек, от 1 тыс. до 100 тыс. и более 100 тыс.
По результатам анализа данных. Определяют четыре класса.

Все,что нужно знать о категориях персональных данных

ПД;

обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уголовно-исполнительным законодательством Российской Федерации или необходима в связи с осуществлением правосудия [7].

Совместный приказ ФСТЭК, ФСБ и Министерства информационных технологий и связи РФ от 13 февраля 2008 года N 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных» определяет следующие категории персональных данных, которые обрабатываются в ИСПД: Категория 1 – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.

Статья 10. специальные категории персональных данных

Чем выше негативные последствия при нарушении заданной характеристики безопасности персональных данных, тем ниже класс в этой группе.

Класс 1 означает информационные системы, которые, при нарушении заданной характеристики безопасности, приведут к значительным негативным последствиям для субъекта.

Нарушения безопасности хранения данных в классе наоборот, не приведет к негативным последствиям.

Рассмотрим пример классификации субъектов на примере банка (без принадлежащих им данных, которые обрабатываются):

Клиенты. В эту категорию включены физические лица (вкладчики, заемщики) и юридические лица (руководители, заключившие догов с банком на предоставление услуг).
Работники.

Защита персональных данных

Внимание Так, Кодекс об административных правонарушениях предусматривает максимальный штраф в 500000 рублей за невыполнение законного предписания Роскомнадзора (ст. 19.5 КоАП).

Тот же Кодекс предусматривает приостановку деятельности организации на срок до 90 суток при осуществлении деятельности по защите персональных данных без лицензии (ст.
19.20 КоАП). В уголовном кодексе говорится о штрафе в 300000 руб.

, обязательных работах на срок до 1_го года, аресте до 6_ти месяцев и лишении права занимать должность на срок до 5_ти лет в случае осуществления защиты персональных данных без лицензии в случаях, если это деяние причинило крупный ущерб гражданам (ст. 171 УК).

Категории персональных данных

В случае передачи в страны последней группы, надо иметь либо законное основание (закон, договор), либо согласие субъекта, либо охранять жизненно важные интересы субъекта.

ПД в ГИС и МИС. Обработка ведется в соответствии с профильными федеральными законами, так же вводятся ограничения на способы обозначения принадлежности ПД.
ПД при продвижении товаров, работ, услуг на рынке, а также в целях политической агитации. Ограничения устанавливаемые законом: даже если ПД были получены из открытых источников, необходимо доказательное согласие субъекта, можно не в письменной форме.
ПД в ИС с решениями принимаемыми исключительно автоматизированной обработкой.

Виды персональных данных в 152-фз

Какая информация относится?

Специальные – это данные характеризующие взгляды, мировоззрение и убеждения, принадлежность к различным группам, то есть к перечню можно отнести информацию о национальности, расе, религии, философии и политических убеждениях. Такие данные позволяют сформировать представление о том, что из себя представляет человек.
Общие – сведения, которые являются общедоступными. Важно Как правило они предоставлены самим человеком и распространяются с устного или письменного согласия. Справочники, страницы в интернете, книги могут содержать ФИО, адрес, номер телефона, дату рождения, место работы или учебы. ВАЖНО! Согласно статьям 152 ФЗ «О персональных данных» в любой момент можно потребовать удаления личной информации из общедоступных источников.

К персональным данным в связи с этим могут относиться фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, принадлежащая субъекту ПД.

Операторами персональных данных являются государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

К подобным категориям относятся:

Общедоступные.
Специальные.
Категории, подвергающиеся обработке непосредственно в информационных системах.
Биометрические.
Какие-либо иные категории.

Описание категорий

Общедоступные данные — сведения, которые получает гражданин ли группа лиц, с согласия определенного субъекта.

Источники общих данных — адресные книги, справочники и прочие общедоступные способы получения информации. Такая информация исключается из источников по решению суда и других уполномоченных органов.

Специальные данные — сведения о национальности человека, расы и взглядов на политическую деятельность.

Подобную информацию получают только в ситуации, когда человек самостоятельно подписывает согласие на проведение установленной процедуры обработки персональных сведений.

Организует требующуюся обработку, а также определяет фактические цели и содержание обработки данных.

Каждая организация, которая осуществляет сбор, хранение или уточнение имеющихся данных, является своего рода зарегистрированным оператором.

Некоторые организации, особенно, гсоударственные, по роду своей деятельности собирают и обрабатывают данные, принадлежащие их клиентам. Оператор имеет полное право не уведомлять о проведенной обработке Роскомнадзор. Оператор использует сведения без какого-либо уведомления:

Субъекта с непосредственным оператором связывают трудовые взаимоотношения.
Оператор получил личную информацию на основании зарегистрированного договора, одной из сторон — субъект.

Без предупреждения информация не распространяется и не передается посторонним третьим лицам.

Специальные категории персональных данных это

По первому требованию оператор предоставляет субъекту имеющиеся на текущий момент времени данные и вносит изменения.
Оператор предоставляет доказательство, что он получил согласие от субъекта на обработку данных.
По запросу специализированного органа, оператор дает имеющуюся информацию об определенном субъекте.

Обработка персональных данных Основные принципы, на основании которых производится обработка принятых данных:

Оператор определяет цели в соответствии со своими действующими полномочиями.
Характер обработки соответствует поставленным целям.
Нельзя объединять персональные данные, представленные для целей разного направления.
По достижении поставленных целей персональная информация удаляется.

Два основных способа обработки персональных данных: автоматизированный и неавтоматизированный.

Специальные категории персональных данных это персональные данные

Случаи, при которых письменное согласие требуется, четко оговариваются в текущем законодательстве.

Субъект обжалует действие или же напротив бездействие своего фактического оператора, занимающегося обработкой предоставленных ему данных.

Это право действует, когда человек по существенным причинам полагает, что оператор проводит процедуру обработки внесенных данных неправильным образом. Человек может обратиться в профильный орган, занимающийся защитой прав существующих субъектов.

[box type=»download»] Каждый субъект имеет существенное право на возмещение убытков и компенсации фактического морального вреда, путем непосредственного обращения в суд с письменным исковым заявлением.[/box] Оператор персональных данных В качестве непосредственного оператора признается специализированный орган государства.

Источник: http://aval48.ru/spetsialnye-kategorii-personalnyh-dannyh-primery/

Категории персональных данных

Данные, характеризующие конкретного человека, могут значительно варьироваться. Для общего понимания и удобства принято делить их на несколько категорий. В данной статье будет рассмотрено, что такое специальные категории персональных данных и чем они отличаются от остальных.

Виды персональных данных и их специфика

Как известно, персональные данные представляют собой сведения, тесно связанные с личностью их обладателя. В настоящее время данный вид информации носит конфиденциальный характер, не подлежит огласке и требует разработки действенной системы защиты.

Изучая категории обрабатываемых персональных данных, следует выделить три основных.

Биометрика

Каждый человек по своей природе уникален и неповторим. Такой эффект достигается, например, за счет неповторимых папиллярных узоров на кончиках пальцев.

Бурно развивающийся мир информационных технологий активно использует эту категорию данных, как основу систем безопасности. Так, к примеру, доступ к важной информации может легко быть получен при распознании лица или отпечатков человека, имеющего исключительное право получить к ней доступ.

Говоря об особенностях защиты биометрических данных, следует выделить заметный плюс – они не подвергаются изменению. Этот факт делает их одной из самых надёжных и защищённых категорий.

Общие данные

Как следует из названия, под ними понимаются первичные, идентифицирующие человека сведения. Прежде всего, это фамилия, имя и отчество, дата рождения, пол и т.д.

Также к данному виду относятся и вторичные данные, такие как номер мобильного телефона, адрес проживания, информация об образовании и профессии.

Характеризуя данную категорию с правовой точки зрения, следует отметить, что общедоступная информация может находиться в пользовании любого гражданина, но при соблюдении установленных законодательством ограничений на ее распространение.

Специальная категория

Характеризуя общий объем информации о человеке, следует выделить те элементы, которые имеют повышенную степень конфиденциальности.

К таковым смело можно отнести расовую и этническую принадлежность субъекта. Кроме этого, к специальной категории можно отнести убеждения и взгляды, которых придерживается конкретный человек в своей жизни (будь то политические или религиозные увлечения).

Это те элементы жизни человека, которые не подлежат обработке оператором (работодателем). Хотя, в ряде случаев имеются определенные исключения.

Государство гарантирует невмешательство в личную жизнь своих граждан и в сведения, относящиеся к их личной жизни.

Особенности обработки специальных категорий персональных данных

Работодателю, в процессе работы с информацией о работниках, нередко приходится сталкиваться с вышеуказанными категориями обрабатываемых персональных данных.

Законом прямо запрещается работодателю получать такого рода информацию от работников. Впрочем, существуют исключительные ситуации:

Работодателем получено письменное волеизъявление человека, в котором последний даёт согласие на обработку.
Оператором выступает лицо, занимающееся медицинской деятельностью, в чьи обязанности входит сохранение врачебной тайны. Данная необходимость может быть обусловлена постановкой диагноза пациенту.
Информация о состоянии здоровья человека играет роль в предотвращении вреда жизни и здоровью работника или другим лицам.
Выполнение судебного решения или мотивированного постановления иного должностного лица, подлежащего выполнению.
Осуществление оперативно-розыскной деятельности уполномоченными на то структурами. В целях предотвращения общественной опасности и противодействия преступности органами внутренних дел, при условии должного юридического оформления, может производиться обработка такой категории данных без согласия субъекта.

Указанный перечень случаев не является исчерпывающим. Главной особенностью работы с такой информацией, на которую должен обратить внимание работодатель, является его обязанность незамедлительного прекращения работы с ней в случае устранения причин, по которым обработка инициировалась.

Регламентированной формы заявления на обработку специальных данных нет. Сотрудник предприятия, изъявивший такое желание, пишет его собственноручно в произвольной форме.

Что касается информации о судимости, такие данные обрабатываются исключительно государственными органами или другими уполномоченными учреждениями.

Коммерческие или любые другие организации не вправе проводить обработку информации о судимости без письменного одобрения лица.

это не актуально, если такие сведения общедоступны (например, информация опубликована в сети Интернет).

В случае, если одним из условий успешного трудоустройства является отсутствие судимости, кандидат на соискание такой работы сам обязан предоставить требуемую информацию.

Действия же самого работодателя по поиску информации о судимости конкретного человека неправомерны. Типичным примером может выступать практика оказания «содействия» в данном вопросе работниками отдела по безопасности предприятия.

Стоит отметить, что членство работника в профсоюзной организации также имеет статус специальной информации. Доступ к такой категории персональных данных также должен сопровождаться заявлением от работника.

Кроме этого следует дифференцировать подход к обработке специальной информации. Так, специфика предприятия может напрямую зависеть от качества этих сведений (к примеру, если работодателем выступает политическая партия). Тут возникает непосредственная необходимость в осведомлённости о политических убеждениях лица.

Подводя итог, следует отметить, что специальная, равно как и общая категория персональных данных, подлежит обработке исключительно при получении на то согласия носителя информации.

Кроме этого, работодателю нужно быть осведомлённым обо всех исключениях, дающим право обойти это правило, но остаться в рамках правового поля. (12 голос.

, 4,00 из 5)
Загрузка…

Источник: https://delatdelo.com/organizaciya-biznesa/kategorii-personalnyh-dannyh.html

Специальные категории персональных данных и другие виды: охрана, обработка, исключения из правил

Бизнес юрист > Гражданское право > Специальные категории персональных данных и кто может запрашивать к ним доступ

В повседневной деятельности человека возникают ситуации, когда ему требуется предоставить данные о себе. Важно, если субъект просит получения доступа к ним, разрешить обработку может только их владелец, помимо отдельных моментов, прописанных в законе.

Общее понятие

Это сведения, относящиеся к физическому лицу, которые идентифицируют его на этом основании.

Персональные данные

Для определения личности человека достаточно одного или нескольких сведений, персональные данные (ПД) имеют конфиденциальный характер, и при обработке оператором это требование обязано соблюдаться.

В качестве оператора могут выступать органы государственной и муниципальной власти, организации и даже обычные люди. Например, при создании сайта, для регистрации требуется введение какой-то запрашиваемой информации: номера телефона, имени или почтовый адрес. Владелец этого ресурса получает к ней доступ и несет законодательную ответственность за сохранение ее в тайне.

Виды персональных данных:

Специальные сведения
Общедоступные сведения
Биометрические сведения
Иные сведения

Специальные данные

Специальные категории персональных данных — сведения, затрагивающие отношения к расе или нации, вопросы политических, религиозных и философских взглядов. Также сюда относится информация о здоровье физического лица и его интимной жизни. Операторы не запрашивают и не распространяют эту информацию без письменного подтверждения о согласии владельца.

Исключение составляют случаи:

Разрешение в письменной форме гражданина.
Субъект выложил эти сведения в источники публичного доступа.
Защита персональных данных
Обработка информации нужна для установления диагноза или профилактики заболеваний.
Сведения необходимы для предотвращения риска жизни и здоровья, при условии невозможности получения разрешения владельца.
Обработка происходит по законам, регламентирующим трудовую деятельность, деятельность пенсионной системы РФ.
Если гражданин состоит в общественном или религиозном обществе, а обработка предполагается их организационно-правовой формой. При этом сведения не распространяются за пределы объединения без письменного разрешения владельца.
Если разглашение данных поможет защитить права владельца информации или иных лиц, а также совершить правосудие.
Обработка происходит в рамках законов России, в частности регламентирующих безопасность и противодействие терроризму, коррупции и работу оперативно-розыскных органов.

Общедоступные данные

Общедоступные данные — это информация, которую получает другой субъект о ком-то с согласия конкретного лица. Для подтверждения согласия достаточно ограничиться устным разрешением, но при этом оператор должен суметь доказать это согласие в случае возникновения спорных вопросов.

Неразглашение персональных данных

Сюда относятся данные, которые расположены в источниках открытого доступа. К таковым относятся справочники и адресные книги, когда материалы помещены там с согласия указанной личности.

Невозможно контролировать доступ к этой информации, ее может узнать любой человек.

Общедоступными сведения также становятся, если субъект самолично выложил их в открытом доступе, но даже тогда оператор обязан запрашивать разрешение на распространение.

По требованию субъекта эти сведения должны быть немедленно изъяты из общедоступных мест, если на это есть соответствующее решение суда или других органов, имеющих полномочия.

К общедоступным сведениям относятся:

Полные ФИО
Адрес
Дата рождения
Семейное положение
Образование физического лица
Другие сведения

Биометрические данные

Биометрические сведения — это информация, которая определяет людей по особенностям физиологии. Исходя из этого, можно установить личность необходимого человека. Для получения таких сведений требуется обязательное письменное разрешение владельца, исключая случаи, указанные в законе.

К информации такого рода относятся в первую очередь фото- и видеосъемка. Однако видео с камер охраняемой территории не относится к биометрическим сведениям, пока не используется для установления личности конкретного человека.

То же можно сказать о данных, находящихся в медицинской карте и истории болезни субъекта, так как медицинские учреждения не используют эту информацию в целях определения человека и не передают никому. Но как только эти материалы будут переданы по запросу в уполномоченные органы для оперативно-розыскной деятельности, они меняют свой статус.

На что стоит обратить внимание

Закон имеет нюансы, которым также нужно уделить внимание:

Любая обработка информации должна следовать конкретной цели. Если итог и цель не совпадают, то такой сбор сведений не законен. Поэтому нельзя совмещать несколько информационных баз в одну, если их цели различны.
Оператор информации отвечает за актуальность и полноту сведений, при этом удаляет или корректирует материалы вследствие их изменений.
Как избежать утечки персональных данных
Существует важный нюанс, если лицо осуществляет обработку по поручению кого-то, то оно не несет обязательства перед владельцем ПД, а также не обязано запрашивать у него разрешение. Все взаимоотношения производятся между оператором и субъектом информации. Но третье лицо несет обязательства перед оператором.
Если личные данные необходимы для личных или семейных нужд, это не регламентируется указанным законом. Сюда относятся страницы друзей в социальных сетях, телефоны в записной книжке.
К письменному согласию приравнивается разрешение, составленное в виде электронного документа, заверенного такой же подписью.
Недееспособное лицо не вправе дать одобрение на обработку сведений о себе, за него это делает законный представитель. То же касается несовершеннолетних детей.

Субъект персональной информации может только разрешить или не разрешить обработку своих данных в форме, допускающейся законом. Обязательства за сохранение конфиденциальности возложены на оператора. Разглашение и неправомерное использование данных, особенно относящихся к специальной категории, преследуется по закону и регламентируется Роскомнадзором.

Выделите ее и нажмите Ctrl+Enter, чтобы сообщить нам.

Источник: http://PravoDeneg.net/civil/spetsialnye-kategorii-personalnyh-dannyh.html

Персональные данные: классификация ИСПДн

Одним из первоочередных мероприятий, которое требуется осуществить при создании информационной системы обработки персональных данных (ИСПДн) является классификация ИСПДн.

Это необходимо для того, чтобы определить класс системы и соответствующие требования, предъявляемые ФСТЭК и ФСБ при обработке персональных данных (ПДн). В этой статья я опишу общую процедуру проведения классификации ИСПДн.

В соответствии с Приказом ФСТЭК/ФСБ/Мининформсвязи от 13.02.2008 № 55/86/20 о «Порядке проведения классификации информационной системы персональных данных», который можно скачать здесь, требуется проведение классификации включает в себя следующие этапы:

Сбор и анализ исходных данных по информационной системе;
Присвоение информационной системе соответствующего класса и его документальное оформление.

При проведении классификации информационной системы необходимо ответить на следующие вопросы:

1К какой категории принадлежат персональные данные обрабатываемые в информационной системе – Xпд?
Какой объем обрабатываемых персональных данных (количество субъектов персональных данных, персональные данные которых обрабатываются в информационной системе) – Xнпд?
Какие заданы характеристики безопасности персональных данных, обрабатываемых в информационной системе?
Какая структура информационной системы?
Имеется ли подключение информационной системы к сетям связи общего пользования и/или сети Internet?
Какой режим обработки персональных данных?
Какой режим разграничения прав доступа пользователей информационной системы?
Местонахождение технических средств информационной системы?

Исходные данные и вспомогательная информация

Определяются следующие категории обрабатываемых в информационной системе персональных данных (Xпд):

категория 1 — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;
категория 2 — персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1;
категория 3 — персональные данные, позволяющие идентифицировать субъекта персональных данных;
категория 4 — обезличенные и (или) общедоступные персональные данные.

Xнпд может принимать следующие значения:

1 — в информационной системе одновременно обрабатываются персональные данные более чем 100 000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах субъекта Российской Федерации или Российской Федерации в целом;
2 — в информационной системе одновременно обрабатываются персональные данные от 1000 до 100 000 субъектов персональных данных или персональные данные субъектов персональных данных, работающих в отрасли экономики Российской Федерации, в органе государственной власти, проживающих в пределах муниципального образования;
3 — в информационной системе одновременно обрабатываются данные менее чем 1000 субъектов персональных данных или персональные данные субъектов персональных данных в пределах конкретной организации.

Характеристики безопасности персональных данных

Для ИСПДн определяют характеристики безопасности персональных данных, которые делятся на основные и дополнительные:

ОСНОВНЫЕ:

конфиденциальность
целостность
доступность

ДОПОЛНИТЕЛЬНЫЕ:

неотказуемость
учетность (подконтрольность)
аутентичность (достоверность)
адекватность

Структура информационной системы подразделяется на:

автономные (не подключенные к иным информационным системам) комплексы технических и программных средств, предназначенные для обработки персональных данных (автоматизированные рабочие места);
комплекс автоматизированных рабочих мест, объединенных в единую информационную систему средствами связи без использования технологии удаленного доступа (локальные информационные системы);
комплекс автоматизированных рабочих мест и (или) локальных информационных систем, объединенных в единую информационную систему средствами связи с использованием технологии удаленного доступа (распределенные информационные системы).

Режим обработки

При организации ИСПДн определяют следующие режимы обработки:

однопользовательский;
многопользовательский.

Режим разграничения прав доступа

В ИСПДн система разграничения доступа подразумевается:

без разграничения прав доступа;
с разграничением прав доступа.

Информационные системы делятся на типовую и специальную.
К типовой информационной системе относятся системы, которые требуют только конфиденциальность ПДн.

К специальной информационной системе относятся системы, которые помимо конфиденциальности требуют:

Информационные системы, в которых обрабатываются персональные данные, касающиеся состояния здоровья субъектов персональных данных;
Информационные системы, в которых на основании исключительно автоматизированной обработки персональных данных предусмотрено принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

Классификация информационной системы

Согласно Приказа ФСТЭК/ФСБ/Мининформсвязи № 55/86/20, ИСПДн может принимать один из четырех классов, определенных в данном приказе:

класс 1 (К1) — информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов персональных данных;
класс 2 (К2) — информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к негативным последствиям для субъектов персональных данных;
класс 3 (К3) — информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к незначительным негативным последствиям для субъектов персональных данных;
класс 4 (К4) — информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, не приводит к негативным последствиям для субъектов персональных данных.

В соответствии с данными определениями классов, для удобства классификации, построена следующая таблица:

Источник: http://zetblog.ru/personalnye-dannye-klassifikatsiya-ispdn.html

Все,что нужно знать о категориях персональных данных

Задача современного мира — обеспечить защиту персональных данных от внутреннего нарушителя частной информации.

Что представляют собой подобные сведения и как проводится их защита?

Защита и прием персональных данных проводится в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных»

Персональные данные

Персональные сведения — существенная информация, относящаяся к конкретному лицу.

Персональная информация:

ФИО конкретного лица.
Полные год, месяц, а также полная дата рождения.
Адрес подобного физического лица, а также положения в семье и в обществе.
Образование подобного лица, основная профессия и уровень доходов.
Другая информация, которая содержится в действующем на территории страны федеральном законодательстве.

К другой информации относятся нижеперечисленные данные:

Паспортные данные физического лица.
Разнообразные финансовые ведомости.
Медицинская карта человека.
Биометрия.
Иная информация, которая, так или иначе, носит какой-либо идентифицирующий характер.

Общедоступные источники предоставления информации:

Адресные книги.
Всевозможные списки.
Иное обеспечение.

В подобные источники включается информация о конкретном лице, но сведения о человеке вносятся только с письменного согласия самого лица.

Для внесения требуются данные:

ФИО человека.
Год и точное место рождения.
Полный адрес регистрации или же прописки.
Абонентский номер конкретного гражданина.
Иная информация, которую согласен предоставить человек.

Иные данные относятся к специализированной категории ограниченного доступа.

По этой причине сведения должны быть надежно защищены действующим на территории нашей страны законом.

При проведении формирования требований по безопасности систем, данные подразделяются сразу на четыре категории.

Установленные категории данных

Ниже определено количество категорий.

К подобным категориям относятся:

Общедоступные.
Специальные.
Категории, подвергающиеся обработке непосредственно в информационных системах.
Биометрические.
Какие-либо иные категории.

Описание категорий

Общедоступные данные — сведения, которые получает гражданин ли группа лиц, с согласия определенного субъекта.

Источники общих данных — адресные книги, справочники и прочие общедоступные способы получения информации.

Такая информация исключается из источников по решению суда и других уполномоченных органов.

Специальные данные — сведения о национальности человека, расы и взглядов на политическую деятельность.

Личные данные, обрабатывающиеся в специализированных информационных системах.

Определяются отдельные категории:

первые касаются национальной и расовой принадлежности, а также политических взглядов;
вторая категория позволят провести идентификацию человека и получить о нем информацию;
данные, позволяющие по каким-либо сведениям провести идентификацию субъекта;
общедоступные данные.

В разнообразных системах проводится обработка личных сведений, в среднем, в одно и то же время проводится обработка данных примерно ста тысяч человек.

Последний тип данных – биометрический.

Биометрический тип характеризуется данными об особенностях физиологии конкретного человека. Благодаря сведениям о физиологии есть возможность легко установить личность каждого определенного человека.

Сведения должны обрабатываться только при наличии личного согласия человека на совершение такого действия. Без согласия физического лица процедуру использования сведений можно проводить только на основании вынесенного решения суда.

Сюда относятся фото и видео субъекта.

Права субъекта

В качестве субъекта выступает определенное конкретное лицо, которое идентифицируется по внесенным им данным.

Это фактическое лицо, нуждающееся в защите на основании текущего закона.

Перечень прав субъекта:

Субъект получает неограниченный доступ к внесенным в программы или документы данным.

Доступ заключается в том, что субъект имеет право на грамотное предоставление сведений о непосредственном операторе данных.

Человек может потребовать от оператора частичное или полностью заблокировать уточнение имеющихся в программе данных.

В программе может содержаться:

цель проведения обработки;
способы, при помощи которых проводится обработка;
сроки проведения обработки;
перечень лиц, которые допущены к проведению обработки;
перечень источников непосредственного получения личных данных;
сведения о последствиях проведения обработки информации.

Обработка в ситуации, напрямую касающейся продвижения различного товара, выполнения работ или агитации, должна проводиться с согласия самого субъекта.
Физические лица самостоятельно принимают объективное решение в ситуации, когда их данные будут обрабатываться автоматизированным способом.

То есть, при проведении обработки персональных данных, субъект в обязательном порядке должен дать свое письменное согласие по форме на проведение действий, касающихся сведений.

Случаи, при которых письменное согласие требуется, четко оговариваются в текущем законодательстве.

Субъект обжалует действие или же напротив бездействие своего фактического оператора, занимающегося обработкой предоставленных ему данных.

Это право действует, когда человек по существенным причинам полагает, что оператор проводит процедуру обработки внесенных данных неправильным образом.

Человек может обратиться в профильный орган, занимающийся защитой прав существующих субъектов.

Оператор персональных данных

В качестве непосредственного оператора признается специализированный орган государства.

Организует требующуюся обработку, а также определяет фактические цели и содержание обработки данных.

Некоторые организации, особенно, гсоударственные, по роду своей деятельности собирают и обрабатывают данные, принадлежащие их клиентам.

Оператор имеет полное право не уведомлять о проведенной обработке Роскомнадзор.

Оператор использует сведения без какого-либо уведомления:

Субъекта с непосредственным оператором связывают трудовые взаимоотношения.
Оператор получил личную информацию на основании зарегистрированного договора, одной из сторон — субъект.

Без предупреждения информация не распространяется и не передается посторонним третьим лицам.

Субъекты относятся к участникам общественных движений, а также религиозных организаций.
Данные полностью общедоступны.
Сведения содержат только ФИО субъекта.
Информация требуется только для однократного доступа субъекта на территорию, на которой находится оператор.

Обязанности оператора:

Контроль за безопасностью обработки данных.
Соблюдать уведомительный характер проведения обработки полученных персональных данных.
При получении личных данных, оператор должен получить письменное согласие субъекта на проведение грамотной обработки.
По первому требованию оператор предоставляет субъекту имеющиеся на текущий момент времени данные и вносит изменения.
Оператор предоставляет доказательство, что он получил согласие от субъекта на обработку данных.
По запросу специализированного органа, оператор дает имеющуюся информацию об определенном субъекте.

Обработка персональных данных

Основные принципы, на основании которых производится обработка принятых данных:

Оператор определяет цели в соответствии со своими действующими полномочиями.
Характер обработки соответствует поставленным целям.
Нельзя объединять персональные данные, представленные для целей разного направления.
По достижении поставленных целей персональная информация удаляется.

Два основных способа обработки персональных данных: автоматизированный и неавтоматизированный.

Неавтоматизированный метод обработки сведений — без использования средств автоматизации.

Запрещается фиксировать на одной и том же материальном носителе сведения, цели обработки несовместимы.

При обработке категорий персональных данных для их фиксации используются разные носители.

Второй способ обработки – автоматизированный.

Комплекс предоставляемых личных сведений подвергается обработке при помощи автоматизированных систем.

При этом операции проводятся полностью с использованием автоматизированных процессов или частично.

Распространено использование частичного способа, так как это позволяет проводить обработку самостоятельно самим оператором, а хранить ее при помощи специальных программ.

Как обеспечивается безопасность персональных сведений?

В соответствии с законодательством, оператор должен принимать необходимые меры для защиты сведений от неправомерного или же ненамеренного доступа к ним.

Установление защиты достигается:

Исключение умышленного доступа к имеющимся данным.
Исключение случайного доступа к принятым данным.

Обязанность по обеспечению безопасности хранения информации полностью ложится на плечи оператора обработки данных.

По этой причине каждый оператор должен проводить следующие ключевые мероприятия:

Защищать информацию от несанкционированного доступа.
Обнаружить факт несанкционированного доступа к принятым личным данным.
Восстанавливать поврежденные персональные сведения.
Защищать вверенные ему сведения.

Контроль и надзор за выполнением требований закона

За выполнением требований законодательства следит Роскомнадзор.

Роскомнадзор имеет право на:

Запрос у лиц информации, требующейся для грамотного контроля.
Проверка сведений, которые содержатся в предоставляемых уведомлениях.
Требование от действующего оператора уточняющей информации.
Блокирование или полное уничтожение предоставленных сведений, полученных каким-либо незаконным путем.
Принятие мер по приостановке или полному прекращению процедуры обработки сведений.
Обращение в суд для защиты прав субъектов.
Направление в прокуратуру или в другой уполномоченный орган материалов, необходимых для возбуждения уголовного дела из-за нарушения процедуры обработки личных данных.
Внесение в действующее Правительство предложений, которые направлены исключительно на совершенствование регулирования процедуры обработки внесенных данных.
Привлечение к установленной ответственности лиц, которые виновны в нарушении законодательства, регулирующего вопросы обработки информации о лице.

Источник: http://ip911.ru/ostalnoe/kategorii-personalnye-dannye.html