Информация, идентифицирующая и устанавливающая личность человека, должна быть защищена от тех, кто может использовать ее в своих личных интересах. Сам термин «частная жизнь» появился в США в конце XIX века. Хотя на русском языке его расшифровать невозможно, примерная суть выражения — «право человека хранить молчание». В Европе и США персональные данные надежно защищены и к ним относятся с уважением и пониманием. В России же защита информации все еще вводится, вводится и постоянно модифицируется в документах, которые ограничивают или расширяют спектр прав человека, связанных с признанием его гражданином. Любой человек может рассчитывать на неразглашение данных, за исключением случаев, предусмотренных законом.
Основными документами, регулирующими права граждан в отношении персональных данных, являются
1) Конституция Российской Федерации
Персональные данные в Конституции РФ
Статья 23 Конституции РФ регулирует права граждан на.
Все это можно отнести к частной жизни человека, охраняемой государством.
Персональные данные в Трудовом кодексе РФ
Трудовой кодекс Российской Федерации устанавливает, что объем данных, их хранение и распространение могут осуществляться только с согласия работника. Никакая информация не может быть передана третьей стороне без причины и без получения письменного подтверждения согласия. Все данные могут быть использованы руководителем и отделом кадров только в следующих целях
Некоторые данные, относящиеся к отдельным категориям (расовая и национальная принадлежность, взгляды, в том числе политические, философские и личные, состояние здоровья), могут быть получены только в том случае, если деятельность компании соприкасается с этими сферами жизни человека. При осуществлении деятельности, затрагивающей интересы работника (прием на работу, перевод на другую должность, увольнение), работодатель не имеет права использовать только персональные данные, полученные в результате электронного сбора и автоматизированной компьютерной обработки. Работники имеют право знать.
1) В какие сроки обрабатывается информация, которой он касается?
2) для каких целей будут использоваться данные
3) какие области данных затрагивает работодатель
4) какие лица могут получить касающуюся его информацию
5) почему данные передаются третьим лицам
6) как долго будут храниться данные.
Работодатель не должен влиять на работника, чтобы тот отказался от права на сохранение и защиту тайны, вытекающего из Конституции Российской Федерации.
Конфиденциальность ПД в Указе Президента №188
В Указе № 188 опубликован перечень сведений, отнесенных к конфиденциальным. Согласно ему, вся личная информация и информация о частной жизни (события, мероприятия, отношения, ситуации), а также информация о профессиональной и коммерческой деятельности, детали юридических и исследовательских процессов, служебная тайна, информация об открытиях и информация об изобретениях СМИ, если соблюдаются законы и Конституция Российской Федерации. Они должны оставаться тайной. Иными словами, они не подлежат разглашению.
Персональные данные в Федеральном законодательстве
152 Федеральный закон «О защите персональных данных» основан на Конституции РФ о правах человека и внешних условиях взаимодействия Российской Федерации с другими государствами. Согласно ему, все персональные данные должны храниться и обрабатываться в сертифицированных системах и методах, обеспечивающих безопасность и конфиденциальность. Операторами персональных данных могут быть признаны учреждения и представители, физические и юридические лица, прямо или косвенно связанные с обработкой и хранением данных граждан.
Правила обработки персональных данных не распространяются на отношения, когда информация используется для семейных или личных нужд, архивных и судебных документов, в связи с реестрами интеллектуальной собственности, а также когда информация относится к государственной тайне. Во всех этих случаях хранение и использование данных может осуществляться в соответствии с процедурами, определенными другими нормативными актами.
Согласно федеральному закону № 152, данные должны предоставляться и обрабатываться в объеме, необходимом для достижения цели сбора данных. Две базы данных не могут быть объединены, если они обрабатываются для несвязанных целей. По сути, все вопросы обработки данных относятся к автоматизированным системам, однако в законе есть положения, регулирующие особые условия хранения и использования неавтоматизированной информации, и данные могут обрабатываться соответствующим образом, если это регламентировано специальными положениями.
Федеральный закон предусматривает открытый поиск информации, когда персональные данные о человеке размещаются в открытых источниках (например, в справочниках). Граждане имеют право возражать против распространения любых данных о них, не могут сообщить часть общего объема запрашиваемой информации и могут потребовать исключения своих персональных данных из общего списка.
Персональные данные в соответствии с Федеральным законом № 152 делятся на четыре категории, в соответствии с которыми данные классифицируются в зависимости от взглядов человека и степени прозрачности в отношении конфиденциальности.
4 Категория включает в себя анонимные данные
3 Категория — персональные данные, обеспечивающие возможность идентификации
2 Категория — персональные данные, предполагающие возможность получения дополнительной информации, не входящей в первую категорию
1 категория — персональные данные, касающиеся расового и этнического происхождения, взглядов, частной жизни и состояния здоровья.
Существует также еще один вид информации о человеке — биометрические данные, т.е. информация об особенностях физиологического строения конкретного гражданина. Биометрические данные используются при проведении оперативно-розыскных мероприятий, международном переселении граждан и в случаях, предусмотренных Уголовным кодексом Российской Федерации.
База данных также подразделяется на группы в зависимости от объема обрабатываемых системой данных
Группа 2 — от 1000 до 100 000 человек
Федеральное законодательство также регулирует деятельность операторов персональных данных, права и обязанности граждан в отношении персональных данных, жизненный цикл идентифицирующей информации, а также уровень безопасности и конфиденциальности персональных данных.