ВУЗ: Томский государственный университет систем управления и радиоэлектроники
Категория: Учебное пособие
Дисциплина: Юриспруденция
Добавлен: 29.10.2018
Просмотров: 5264
Скачиваний: 66
14.2 Правовые основы работы с персональными данными
101
ных данных могут осуществляться только на таких материальных носителях ин-
формации и с применением таких технологий ее хранения, которые обеспечивают
защиту этих данных от неправомерного или случайного доступа к ним, уничтоже-
ния, изменения, блокирования, копирования, распространения.
Оператор обязан сообщить субъекту персональных данных или его законно-
му представителю информацию о наличии персональных данных, относящихся
к соответствующему субъекту персональных данных, а также предоставить воз-
можность ознакомления с ними при обращении субъекта персональных данных
или его законного представителя либо в течение десяти рабочих дней с даты по-
лучения запроса субъекта персональных данных или его законного представителя.
В случае отказа оператор обязан дать в письменной форме мотивированный
ответ, содержащий ссылку на положение федерального закона, являющееся осно-
ванием для такого отказа, в срок, не превышающий семи рабочих дней со дня
обращения субъекта персональных данных или его законного представителя ли-
бо с даты получения запроса субъекта персональных данных или его законного
представителя.
В случае выявления недостоверных персональных данных или неправомерных
действий с ними оператора при обращении или по запросу субъекта персональных
данных или его законного представителя либо уполномоченного органа по защите
прав субъектов персональных данных оператор обязан осуществить блокирование
персональных данных, относящихся к соответствующему субъекту персональных
данных, с момента такого обращения или получения такого запроса на период
проверки.
В случае подтверждения факта недостоверности персональных данных опера-
тор на основании документов, представленных субъектом персональных данных
или его законным представителем либо уполномоченным органом по защите прав
субъектов персональных данных, или иных необходимых документов обязан уточ-
нить персональные данные и снять их блокирование.
В случае отзыва субъектом персональных данных согласия на обработку его
персональных данных оператор обязан прекратить их обработку или обеспечить
прекращение такой обработки (если обработка персональных данных осуществля-
ется другим лицом, действующим по поручению оператора) и в случае, если сохра-
нение персональных данных более не требуется для целей обработки персональ-
ных данных, уничтожить персональные данные или обеспечить их уничтожение
(если обработка персональных данных осуществляется другим лицом, действую-
щим по поручению оператора) в срок, не превышающий тридцати дней с даты
поступления указанного отзыва, если иное не предусмотрено соглашением между
оператором и субъектом персональных данных.
Оператор до начала обработки персональных данных обязан уведомить упол-
номоченный орган по защите прав субъектов персональных данных о своем наме-
рении осуществлять обработку персональных данных.
На оператора не могут возлагаться расходы в связи с рассмотрением уведомле-
ния об обработке персональных данных уполномоченным органом по защите прав
субъектов персональных данных, а также в связи с внесением сведений в реестр
операторов.
Режим конфиденциальности персональных данных снимается в случаях:
102
Глава 14. Правовое регулирование
отношений по поводу персональных данных
• обезличивания персональных данных;
• по желанию субъекта персональных данных;
• в отношении общедоступных персональных данных.
Субъект персональных данных самостоятельно принимает решение о предо-
ставлении кому-либо своих персональных данных. Согласие на обработку персо-
нальных данных должно быть конкретным, информированным и сознательным.
В соответствии с ч. 4 ст. 9 Федерального закона «О персональных данных»
согласие в письменной форме субъекта персональных данных на обработку его
персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество, адрес субъекта персональных данных, номер ос-
новного документа, удостоверяющего его личность, сведения о дате выда-
чи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных дан-
ных, номер основного документа, удостоверяющего его личность, сведения
о дате выдачи указанного документа и выдавшем его органе, реквизиты
доверенности или иного документа, подтверждающего полномочия этого
представителя (при получении согласия от представителя субъекта персо-
нальных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получаю-
щего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие
субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляюще-
го обработку персональных данных по поручению оператора, если обра-
ботка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых да-
ется согласие, общее описание используемых оператором способов обра-
ботки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных дан-
ных, а также способ его отзыва, если иное не установлено федеральным
законом;
9) подпись субъекта персональных данных.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Контрольные вопросы по главе 14
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1. Что понимается под «персональными данными»?
2. Основные виды персональных данных.
3. Кто может являться оператором персональных данных?
4. Права субъекта персональных данных.
5. Случаи ограничения прав субъекта персональных данных.
Рекомендуемая литература и нормативно-правовые акты к главе 14
103
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Рекомендуемая литература
и нормативно-правовые акты к главе 14
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
[1]
Бачило И. Л. Информационное право : учебник для вузов / И. Л. Бачило. —
М. : Юрайт, 2011. — 522 с.
[2]
Рассолов И. М. Информационное право : учебник для вузов / И. М. Рас-
солов. — М. : Юрайт, 2011. — 440 с.
[3]
Копылов В. А. Информационное право / В. А. Копылов. — М. : Юрист,
2005. — 510 с.
[4]
Чаннов Е. С. Информационное право : пособие для сдачи экзамена /
Е. С. Чаннов. — М. : Юрайт, 2006.
[6]
Конституция Российской Федерации : принята всенар. голосованием
12 дек. 1993 г. — М. : Юрид. лит., 2000. — 61 с.
[7]
Об информации, информационных технологиях и о защите информации :
федер. закон от 27.07.2006 N 149-ФЗ (ред. от 21.07.2014).
[8]
О персональных данных : федер. закон от 27.07.2006 N 152-ФЗ (ред. от
04.06.2014).
[9]
Об утверждении требований к защите персональных данных при их обра-
ботке в информационных системах персональных данных : постановление
Правительства РФ от 01.11.2012 N 1119.
[10]
Об утверждении перечня мер, направленных на обеспечение выполнения
обязанностей, предусмотренных Федеральным законом «О персональных
данных» и принятыми в соответствии с ним нормативными правовыми
актами, операторами, являющимися государственными или муниципаль-
ными органами : постановление Правительства РФ от 21.03.2012 N 211.
[11]
Об утверждении Положения об особенностях обработки персональных
данных, осуществляемой без использования средств автоматизации : по-
становление Правительства РФ от 15.09.2008 N 687.
[12]
О Консультативном совете при уполномоченном органе по защите прав
субъектов персональных данных : приказ Роскомнадзора от 20.06.2012
N 621.
ЗАКЛЮЧЕНИЕ
Рассмотренные в учебном пособии темы позволяют сформировать базовые
знания в области информационного права, навыки работы с нормативно-правовы-
ми актами, анализа правоприменительной практики. Информационное право яв-
ляется относительно молодой и динамично развивающейся отраслью российского
права. Законодательство, регламентирующее отношения в информационной сфере,
формируется как в публично-правовой, так и в частно-правовой сфере. В пособии
нашли отражение основные положения, которые позволят обучающимся правиль-
но определить круг общественных отношений, входящих в предмет отрасли, при-
менимые методы правового регулирования. Усвоение принципов информационно-
го права обеспечит основу для формирования навыков правильного толкования
норм законодательства. Рассмотренные в пособии отдельные разделы законода-
тельства, посвященные регламентации отдельных видов общественных отношений
в информационной сфере, позволяют получить общую картину правовой регла-
ментации архивного дела, библиотечного дела, функционирования ГАС «Выборы»
и т. д. Особое значение для юридической деятельности практически в любой сфере
в настоящее время приобретает законодательство о защите персональных данных.
Эти нормы необходимо применять независимо от того, в предмет какой отрасли
входят основные общественные отношения, сопряженные со сбором, хранением,
обработкой персональных данных. В настоящее время активно развивается право-
вое регулирование общественных отношений по предоставлению гражданам ин-
формации о деятельности судов, органов государственной власти и органов мест-
ного самоуправления. Соответствующие компетенции также являются универсаль-
ными для современного юриста. Юридическая деятельность связана с необходимо-
стью постоянно отслеживать новое законодательство и его правильно применять.
Изложенный в пособии материал должен помочь сформировать необходимые для
этого навыки в информационной сфере.
ГЛОССАРИЙ
Автоматизированная обработка персональных данных — обработка персональ-
ных данных с помощью средств вычислительной техники.
Архив — учреждение или структурное подразделение организации, осуществ-
ляющие хранение, комплектование, учет и использование архивных документов.
Архивное дело в Российской Федерации (архивное дело) — деятельность госу-
дарственных органов, органов местного самоуправления, организаций и граждан
в сфере организации хранения, комплектования, учета и использования докумен-
тов Архивного фонда Российской Федерации и других архивных документов.
Архивный документ — материальный носитель с зафиксированной на нем ин-
формацией, который имеет реквизиты, позволяющие его идентифицировать, и под-
лежит хранению в силу значимости указанных носителя и информации для граж-
дан, общества и государства.
Архивный фонд — совокупность архивных документов, исторически или логи-
чески связанных между собой.
Архивный фонд Российской Федерации — исторически сложившаяся и постоян-
но пополняющаяся совокупность архивных документов, отражающих материаль-
ную и духовную жизнь общества, имеющих историческое, научное, социальное,
экономическое, политическое и культурное значение, являющихся неотъемлемой
частью историко-культурного наследия народов Российской Федерации, относя-
щихся к информационным ресурсам и подлежащих постоянному хранению.
База данных ГАС «Выборы» — объективная форма представления и организа-
ции совокупности данных, систематизированных таким образом, чтобы эти данные
могли быть найдены и обработаны с использованием комплексов средств автома-
тизации ГАС «Выборы».
Безопасность информации в ГАС «Выборы» — состояние защищенности ин-
формации в ГАС «Выборы» от несанкционированного доступа к данной информа-
ции, а также от нарушения функционирования программно-технических средств
сбора, обработки, накопления, хранения, поиска и передачи информации в ГАС
«Выборы» или от вывода указанных средств из строя, обеспеченное совокупно-
стью мер и средств защиты информации.