Zákon o ukladaní osobných údajov jednoduchými slovami. Ochrana osobných údajov v Rusku

Osobné údaje sú informácie o konkrétnomfyzická osoba. Tieto informácie používajú používatelia každý deň na rôznych internetových serveroch. V roku 2015 bol podpísaný zákon o ukladaní osobných údajov. Podľa tohto zákona môžu byť informácie o občanoch Ruskej federácie uložené iba na území Ruska. Čo to znamená? A aké je nebezpečenstvo nedodržania tohto zákona?

pravek

V ďalekom roku 2006 federálny zákon oosobné údaje určené na reguláciu špecifického vzťahu jednotlivcov s takzvanými operátormi. Jeho cieľom bolo chrániť používateľov internetu pred nechceným spracovaním a prenosom osobných údajov tretej strane.

Prevádzkovateľ je pomerne široký koncept. Môžu byť štátnym orgánom, právnym subjektom a fyzickým telom. Operátorom je niekto, kto z akéhokoľvek dôvodu osobne informuje o osobe vo svojej databáze. Samozrejme, nemá právo zverejňovať údaje a používať ich na účely, ktoré neznáme osobe, ktorá ich poskytla. Takéto činy sú neetické a za posledných desať rokov sú tiež nelegálne.

Od 1. septembra 2015 popodpísal zákon o ukladaní osobných údajov na území, prevádzkovateľ už nemá právo používať v práci svoje zahraničné servery. Aby sme pochopili, kto je v prvom rade ovplyvnený týmito zmenami a akým dopadom majú, je potrebné porozumieť základným konceptom.

Osobné informácie

Existuje mylná predstava, že tento pojemznamená informácie, ktoré sú obsiahnuté v cestovnom doklade a iných dôležitých dokumentoch. V skutočnosti sú osobné údaje rôzne informácie o osobe. Toto nemusí byť nevyhnutne číslo alebo séria pasov. Takéto údaje sú meno, priezvisko, dátum narodenia, e-mailová adresa. Ak teda vlastník firmy vytvorí firemnú webovú stránku obsahujúcu formulár na registráciu návštevníkov, stane sa prevádzkovateľom osobných údajov. Tieto informácie môže použiť iba na vykonávanie činností, ktoré sú známe tým, ktorí ich poskytli. Zverejňovanie osobných údajov znamená administratívnu alebo trestnú zodpovednosť v závislosti od závažnosti trestného činu.

Dôvernosť informácií

Distribúcia údajov o osobe, ktorú prevádzkovateľ môželen s jeho súhlasom. Takéto činy sú nezákonné. Nezverejnenie osobných údajov je dôležitou podmienkou na spracovanie informácií. Jeho hlavné princípy sú obsiahnuté v druhej kapitole zákona. Distribútor má oprávnenie iba na tie informácie, ktoré sú obsiahnuté vo verejne dostupných zdrojoch, napríklad v adresároch a telefónnych zoznamoch.

Osobné údaje možno rozdeliť na všeobecné,biometrické a špeciálne. Generál je obsiahnutý v pasu, diplomu, vojenskom lístku, knihe práce. Informácie o rase, náboženstve a politickej príslušnosti sú klasifikované ako osobitné.

Biometrické údaje sú biologické afyziologické vlastnosti človeka. Zahŕňajú aj fotografie a videá. Prenos takýchto súborov tretej strane sa teda môže označiť ako zverejnenie osobných údajov. Výnimkou sú skupinové fotografie.

spracovanie

V legislatívnych aktoch existujúslovné kombinácie, ktorých význam nemusí byť vždy jasný. Jedným z nich je spracovanie osobných údajov. Tento pojem sa vzťahuje na opatrenia, ktoré prevádzkovateľ vykonáva na získaných informáciách, a to osobné údaje. Zhromažďuje, ukladá, špecifikuje, používa, depersonalizuje, blokuje a zničí ich. Prevádzkovateľ má právo urobiť všetko. Prestúpili zákon, to je len vtedy, keď je zverejnenie osobných údajov, čo znamená, že prenos osobných údajov tretej osobe.

Od 1. septembra 2015 V tejto oblasti činnosti boli zavedené podstatné obmedzenia. Zákon o ukladaní osobných údajov neumožňuje napríklad majiteľovi internetovej stránky uchovávať prijaté údaje na zahraničných serveroch. Aj keď ich používa výlučne na dobré účely.

odosobnenie

Táto akcia sa vykonáva, aby sa skrylapríslušnosť osobných údajov tejto alebo tejto osoby (v legislatívnom akte sa nazýva subjekt). Ide o istý druh ochrany osobných údajov. Existuje niekoľko spôsobov depersonalizácie:

• výmena informácií;
• výmena digitálnych údajov:
• znižovanie informácií;
• distribúcia informácií na rôznych serveroch.

Predmet

Osoba má právo získať prístup k svojmuosobné údaje. osobné údaje, ktoré sú predmetom práva ukazujú na možnosť osoby, ktorej údaje sú uložené v databáze, alebo požiadať prevádzkovateľa, aby sa vyslovil k zmene, pokiaľ je to nutné, zničená. Každý má právo požadovať poskytnutie informácií v prípade, že neobsahujú údaje od iných subjektov.

Iné pojmy

Všetky údaje o osobe sú uložené v databázach. S pomocou určitých prostriedkov ich prevádzkovateľ spracováva a používa. Táto technológia sa nazýva informačný systém osobných údajov. Dnes to všetko používa, počnúc malými podnikateľmi a končiac s výkonnými orgánmi štátu. Majú tiež ochranu osobných údajov. Monitorovanie súladu s požiadavkami ustanovenými zákonom vykonávajú spoločnosti Roskomnadzor, FSB a FSTEC.

Cezhraničný prenos údajov je prenos informácií fyzickej alebo právnickej osobe cudzieho štátu.

FZ o osobných údajoch zabezpečuje nedotknuteľnosť jednotlivca, jeho rodinného a osobného života. Nový zákon sleduje rovnaké ciele, ale vytvára určité nepríjemnosti pre mnohých operátorov.

Ukladanie údajov v Rusku

Vo svojej činnosti by každý prevádzkovateľ malteraz používajte len tie databázy, ktoré sú uložené na území Ruska. Prečo sú takéto obmedzenia vytvorené? Uvedený zákon ovplyvňuje predovšetkým bezpečnosť osobných údajov. Ale nič sa nehovorí o rozsahu jeho konania.

Všetky oblasti činnosti na území Ruskasa musí vykonávať v súlade s právnymi predpismi Ruskej federácie. Avšak na World Wide Web všetky akcie majú cezhraničnú a virtuálnu povahu, čo komplikuje kontrolu nad prácou operátorov. Súčasne skutočnosť, že internetová stránka je k dispozícii ruským občanom, vôbec neznamená, že by sa na ňu mali vzťahovať ruské právne predpisy. Ukladanie databáz na ruských serveroch uľahčuje kontrolu nad činnosťou prevádzkovateľov.

Zákon o uchovávaní osobných údajovzabezpečuje spracovanie osobných údajov iba na ruských internetových zdrojoch. Ale existujú výnimky. Týkajú sa zahraničných serverov zameraných na územie Ruskej federácie. Tento smer môže naznačovať webovú stránku alebo názov domény v ruštine. Vzhľadom na to, že ruský jazyk je pomerne bežný mimo Ruskej federácie, navyše sa berú do úvahy tieto prvky: možnosť výpočtu v ruských rubles, uzavretie zmlúv na území Ruskej federácie. Zahraniční podnikatelia preto zahŕňajú ruských spotrebiteľov do svojej obchodnej stratégie. Zákon o osobných údajoch je zameraný aj na ich činnosť.

Zahraničné servery

Takže, uloženie zákona o osobných údajoch terazumožňuje iba na ruských serveroch. Databázy mimo Ruskej federácie nemožno spracovať. Štátna duma prijala zákon o tomto zákaze. Tento dokument však spôsobuje veľa problémov. A predovšetkým ťažkosti súvisia s podnikateľskou činnosťou.

Špecialisti v oblasti elektronických komunikáciíveria, že to môže viesť k stiahnutiu globálnych internetových zdrojov, a on zase po značných ekonomických stratách. Po prvé, hovoríme o stránkach rezervácie leteniek.

Nevýhody pre podnikateľov

Odborníci sa domnievajú, že nový zákon je negatívnybude mať vplyv na aktivity mnohých ruských spoločností. Každý z jeho páchateľov od 1. septembra 2016 spadá do čierneho zoznamu Roskomnadzor. Tento zoznam dnes pozostáva z pirátskych stránok a lokalít, ktoré propagujú ilegálne činnosti alebo akcie, ktoré nezodpovedajú morálnym a etickým štandardom (násilie, samovražda, detská pornografia, extrémizmus). Zákaz týchto zdrojov je celkom zrozumiteľný. Mnoho podnikov, ktoré vykonávajú úplne zákonné činnosti, však nemusí byť schopné presunúť svoje základy na ruské zdroje do stanoveného termínu.

Ďalším cieľom tohto zákona je zabezpečiťbezpečnosti osobných údajov z akcií amerických špeciálnych služieb. Tieto vládne štruktúry sú povinné poskytovať zahraničným zdrojom všetky dostupné informácie. Zabezpečenie bezpečnosti osobných údajov z prenikania zamestnancov zahraničných špeciálnych služieb však spôsobuje mnohé problémy a problémy pre malé, stredné a veľké ruské podniky.

Služby na ukladanie dát

Väčšina spoločností dnes implementujepredaj, využívanie internetového marketingu. Jedným z hlavných nástrojov je distribúcia e-mailov. Majitelia firemných webových stránok využívajú služby online na informovanie svojich zákazníkov o rôznych aktivitách, ktoré vykonávajú vo svojich spoločnostiach. Táto schéma je taká bežná, že bez nej je dnes ťažké predstaviť si vývoj akéhokoľvek druhu podnikania. Stále existuje mylná predstava, že vlastníci stránok nie sú prevádzkovateľmi, pretože neuchovávajú osobné údaje. Je to pre nich vytvoriť špeciálne on-line služby. Ale po všetkých procesoch a formách údaje o užívateľoch vlastníka webu. Preto je prevádzkovateľom a v blízkej budúcnosti je povinný preniesť všetky dostupné informácie o používateľoch internetu na ruské zdroje. Nie je to ľahké, a takéto opatrenia v prvom rade zahŕňajú značné finančné náklady.

Retroaktívna sila práva

Stanovené právne zásady naznačujú, žeuž existujúci prevádzkovateľ osobnej databázy, vytvorený pred dátumom podpisu zákona, nie je porušením. Používanie osobných údajov však vyžaduje ich aktualizáciu a úpravu. Zákon hovorí, že operátor môže teraz spracovávať tieto informácie iba na ruskom serveri.

Zhromažďovanie informácií

Prevádzkovateľ je povinný implementovať lokalizáciu všetkýchúdaje na ruskom serveri. A tieto opatrenia sú podľa znenia zákona úzko spojené so zhromažďovaním osobných údajov. Tento termín sa používa na označenie cielených informácií o jednotlivcoch. Zvyčajne ho poskytuje používateľ internetu. Často sa stáva, že údaje sú náhodné. Napríklad v dôsledku prijatia rôznych písmen. Zhromažďovanie informácií nie je ani informáciou o jednej právnickej osobe prijatej inou organizáciou. Takéto informácie sú kontaktné a ich spracovanie je nevyhnutné pre spoločné aktivity.

Prenos údajov mimo Ruskej federácie

Zákon neovplyvňuje cezhraničný prevoddát. Ustanovenia, ktoré boli formulované v roku 2006, stratili svoju silu. Preto prevádzkovatelia, ako predtým, majú právo prenášať údaje vložené do databázy vytvorenej na území Ruskej federácie na iné umiestnené v zahraničí. Takéto opatrenia však vyžadujú dodržiavanie určitých noriem. Po prvé, prevádzkovateľ musí zabezpečiť, aby krajina, do ktorej sa uskutoční prenos údajov, primerane ochraňovala osobné informácie používateľov internetu.

Vplyv nového zákona na bankovníctvo

Mnohé nákupy sa teraz uskutočňujúna internete. Kupujúci často zaplatí za tovar bankovú kartu. Mobilné spoločnosti a platobné systémy sú spravidla na zahraničných serveroch. Ruský platobný systém ešte nie je k dispozícii. A bez toho by nebolo ľahké dodržiavať zákon.

Niektoré veľké spoločnosti však stále ukladajú informácie na území Ruskej federácie. A výmenou údajov so zahraničnými partnermi sa uchýli k depersonalizácii.

Dátové centrum

Momentálne sa v moskovskom regióne stavianové dátové centrum, ktoré bude najväčšie v Rusku. Veľké spoločnosti investujú do tohto projektu, pretože nemôžu podceňovať dôležitosť uchovávania osobných údajov. Tieto práce však predstavujú určité ťažkosti. Nie je možné rýchlo vytvoriť dátové centrum.

Odborníci sa domnievajú, že nový zákon je potrebnýrafinovaný. V opačnom prípade nebude môcť konať v plnej sile. Jeho hlavnou nevýhodou je pravidelný zákaz, od ktorého môžu byť obzvlášť postihnuté malé a stredné podniky. Táto oblasť je už v pomerne žalostnom stave. Či tak alebo onak, nový zákon má mnoho protivníkov, ale existujú tí, ktorým nie je strašné.