Закон о защите личных данных физических лиц: положения, ответственность за нарушение, порядок исполнения

Закон о защите личных данных физических лиц «наделал» много шума: люди были возмущены тем, что их частная жизнь может быть предана огласке. Но все не так однозначно. Федеральный Закон был принят и разработан с другой целью. Он преследует, в первую очередь, интересы граждан. Например, в европейских странах хранение и обработка персональных данных считается вполне нормальным явлением.

Что является персональными данными

Закон определяет перечень данных, в который входит самая различная информация о личности

Возмущение как раз было вызвано тем, что многие граждане нашей страны не понимали, что защищает законодательство, и какая информация может стать достоянием общественности. Частная жизнь человека считается неприкосновенной, как и информация, которая с ней связана.

Стоит перечислить данные, которые считаются личными и попадают под это понятие:

1. Персональной считается информация, касающаяся состояния здоровья человека, его медицинской карты, диагноза, а также принимаемых медикаментов и проводимых процедур, направленных на лечение.
2. Сведения, касающиеся документов, подтверждающих личность человека, также считаются неприкосновенными и не подлежат огласке.
3. Не разглашается информация, касающаяся медицинских услуг, которое предоставлялись человеку. А также сведения о месте проживания, контактные данные.

Сведения личностного характера человек может сообщить самостоятельно, например, указать их в анкете на странице в социальной сети. Что теоретически не считается нарушением ФЗ. Но, учитывая пункты закона, речь идет об утечке информации персонального характера.

Уследить за каждой страницей, изучить профиль – не представляется возможным. К тому же человек самостоятельно предоставляет подобные данные, что не считается противозаконным. В такой ситуации государство не может гарантировать защиту. Но при этом информация будет обрабатываться и храниться.

Согласие на хранение персональных данных человек подписывает при устройстве на работу, при получении медицинского обслуживания. Даже когда он отправляет ребенка в школу, просит провести ему медицинскую комиссию или предоставить какие-либо услуги, то ставит подпись на бланке. То, что обычно упоминается в разговоре со знакомыми, можно классифицировать, как персональные данные: контактный номер телефона, адрес места проживания, количество детей в семье и даже уровень заработной платы.

Вся эта информация может считаться личной, а значит подлежать сбору, обработке и хранению. Фактически доступ к ней закрыт, но в случае необходимости государственные учреждения (правоохранительные структуры, судебная власть, органы исполнения, социальные работники) могут получить к ней доступ при определенных условиях.

Когда принят закон о защите личных данных

Номинально законодательная база разработана давно. Ее основная цель – защитить граждан страны, а также предоставить защиту информации, касающейся личностных данных.

Датой принятия законопроекта в первоначальном его виде, без внесённых изменений, считается 27 июля 2006 года. Позднее в ФЗ были внесены изменения, которые и стали «камнем преткновения».

Целью закона считалось регулирование действий, направленных на обработку и хранение личных сведений гражданина.

Как изменялся закон

Действие закона не распространяется, в частности, на внутрисемейные и судебные отношения

Поправки, внесенные в ФЗ, немного изменили его. Проект подвергался корректировке не один раз, последние изменения датируются 1 июля 2011 года. Недавние поправки уточняли сферу деятельности ФЗ.

В чем заключались изменения и как они повлияли на законопроект:

• предпринятые государством меры помогли ужесточить требования к организациям, компаниям и частным лицам, которые обрабатывают и хранят информацию личностного характера, те самые персональные данные человека;
• согласно внесенным изменениям, к информации личного характера стали относиться сведения касающиеся фамилии, имени и отчества гражданина;
• тех, кто занимался хранением и обработкой сведений, стали причислять к операторам ПД.

Действие закона не распространяется на:

Также в ФЗ были внесены поправки:

1. Теперь субъект должен дать согласие на обработку и хранение ПД.
2. Гражданину требуется отправлять уведомление об обработке сведений личностного характера.
3. Человеку также сообщается, в письменном виде, о том, что его данные больше не подлежат хранению.

Других изменений в Законе пока не предвидится. Впрочем, сложно сказать, будут ли действия ФЗ изменены в ближайшее время.

Какие отношения регулируются законом

Речь идет об отношениях субъекта – то есть человека, чьи личностные данные были получены, и оператора, который будет осуществлять их обработку и хранение. Если с гражданином все понятно, то вот с оператором не совсем.

Под это понятие попадают государственные учреждения, частные организации, даже физические лица. Оператором ПД можно назвать любую компанию, даже физическое лицо, в случае если оно получило определенные сведения от гражданина, касающиеся его частной жизни.

Суть отношений:

• человек предоставляет определенные сведения, которые подтверждены документально, дает расписку о том, что разрешает хранить эти данные и обрабатывать их;
• оператор получает информацию, обрабатывает ее и хранит, но при этом ему запрещается использовать сведения, полученные от гражданина, с целью достижения выгоды или предоставления ее третьим лицам.

Все достаточно просто: гражданин предоставляет сведения, оператор их получает, вместе с согласием на хранение. Но при этом использовать подобные данные, нарушая права человека их предоставившего, оператор не может. Подобная деятельность карается по закону.

Основные положения закона 

Широкое понятие о персональных данных включает всю информацию о человеке

Примечательно, что государство не разграничило понятие «личностных данных», то есть под понятие ПД могут попасть любые сведения, касающиеся жизни человека, состояния его здоровья и прочие.

Юристы считают, что этот закон не доработан, а значит, понятие «личная информация» можно классифицировать, как угодно. То есть строгих ограничений нет. Так, если данные касаются человека, его личной жизни, помогают установить с ним контакт, то ее можно классифицировать, как частную. Отношения между организацией, физическим лицом и гражданином регламентируются ФЗ.

Проект запрещает:

1. Предавать сведения огласке, предоставлять их третьим лицам.
2. Использовать с целью получения выгоды.
3. Пользоваться данными, преследуя свои цели, в стремлении отомстить или опорочить гражданина.

Все это нарушает нормы законодательства РФ. Но в определенных случаях, когда гражданин считается преступником, его ПД могут быть предоставлены блюстителям порядка. Что также не считается нарушением законодательства нашей страны.

Порядок использования персональных данных

При получении подобной информации, организация или физическое лицо обязывается не только хранить и обрабатывать ПД, но и действовать с определенными целями.

Законопроект не запрещает:

• блокировать, распространять и предоставлять сведения частного характера;
• обезличивать, уничтожать и транспортировать данные, касающиеся личной жизни человека.

Но при осуществлении подобных манипуляций «операторы» должны соблюдать правила, которые также прописаны в ФЗ:

1. Следует соблюдать конфиденциальность гражданина, пожалуй, это основное правило.
2. Запрещается нарушать целостность ПД.

Законопроект не разрешает подвергать предоставленную информацию личностного характера корректировке со стороны оператора.

Ответственность за нарушение правил работы с персональными данными

Нарушение закона влечет за собой административную ответственность

Нарушение норм законодательства нашей страны может привести к уголовной ответственности, также гражданина или организацию, которая не соблюдает правила ФЗ, могут наказать иным способом.

Какую ответственность несут операторы за нарушение своей деятельности:

• привлечение к административной ответственности за нарушение правил хранения и обработки ПД;
• наказанием для организации считается штраф, максимальный размер которого не превышает 40 тысяч рублей.

Ситуация меняется, когда ПД были использованы в личностных целях, для достижения выгоды или причинения вреда гражданину. В таком случае оператора могут привлечь к уголовной ответственности. В большинстве случаев все заканчивается условным сроком, «реальный», по мнению юристов, могут получить лишь отдельные граждане, действие которых противоречило моральным и этическим нормам.

Классификация действий оператора может иметь другое значение, при условии, что нарушение пунктов ФЗ привело к гибели субъекта, нанесло серьезный вред его здоровью. В таком случае действие нарушителя ФЗ классифицируют по другой статье.

Как операторы персональных данных нарушают права

Фактически это невозможно, с юридической точки зрения. Но поскольку строгих ограничений нет, то некоторые операторы не соблюдают установленные ФЗ правила. Вполне естественно, что почерпнуть необходимую информацию можно из социальных сетей, изучив профиль, но многие граждане ничего подобного не указывают на своих страницах.

Существуют открытые и закрытые базы данных, которые доступны банковским служащим, кредитным и другим организациям. В своем роде составление подобной базы и есть нарушение норм конфиденциальности личности, но именно оттуда операторы могут черпать сведения.

Чем чаще человек сообщает свои ПД, тем больше у него шансов столкнутся с подобной проблемой. Составление банком базы ответственных плательщиков также стоит считать нарушением пунктов ФЗ, но подобные сведения считаются закрытыми и огласке не подлежат.

В силу развития цивилизации, на фоне прогресса современных технологий, сохранить свои ПД в тайне крайне сложно. Ведь все больше сервисов запрашивают подобную информацию, а это значит, что они используют ее с целью хранения и обработки.

Защитить с помощью законов личные данные физического лица не так уж и сложно. Достаточно всего лишь доказать в случае необходимости, что полученные сведения можно классифицировать как «частные». Юристы считают подобную информацию защищенной, по причине отсутствия четкой формулировки в ФЗ. Но многое зависит от того, какие сведения попадают под формулировку «личные» в каждом конкретном случае.

Подробное видео с пояснениями Закона о защите личных данных: