27 जुलाई 2006 "व्यक्तिगत डाटा मा" को संघीय व्यवस्था। संघीय व्यवस्था № 152: टिप्पणीहरू, परिवर्तन

"व्यक्तिगत डाटा मा" संघीय व्यवस्था (संघीय व्यवस्था №152) के हो? आधारभूत आवश्यकताहरु र प्रावधान यस परियोजना मा निहित के हुन्? यी सबै प्रश्नहरु यस लेखमा जवाफ हुनेछ।

सामान्य प्रावधान

बिल छलफल उद्देश्य के हो? पहिलो र सबैभन्दा महत्वपूर्ण कुरा - यो जानकारी प्रशोधन गर्न सम्बन्धित सम्बन्ध को नियम छ। हामी स्वचालन उपकरण, सूचना र दूरसंचार नेटवर्क, भौतिक मिडिया र फाइल अलमारियाँ बारेमा कुरा गर्दै छन्। व्यवस्था घरेलू, परिवार वा व्यक्तिगत को एक विशेष क्षेत्र मा डाटा सुरक्षा विनियमित छैन। प्रस्तावित मस्यौदा व्यवस्था को सबैभन्दा महत्त्वपूर्ण ध्यान आफ्नो व्यक्तिगत डाटा obrabatyvaniya गुणस्तर मार्फत नागरिक को स्वतन्त्रता र अधिकार रक्षा गर्न छ। यो गुणस्तर प्रदान गोपनीयता, परिवार र व्यक्तिगत जीवनको लागि आवश्यक छ।

"व्यक्तिगत डाटा मा" व्यवस्था नागरिकहरु को अधिकार संरक्षण गर्ने उद्देश्य छ। व्यक्तिगत डाटा के अर्थ छ? छोटो, यो बिल्कुल सीधा वा अप्रत्यक्ष एक विशेष व्यक्ति सम्बन्धित कुनै पनि जानकारी छ। यी डाटा को प्रक्रिया भण्डारण, अवरुद्ध, वा हटाउने systematization उद्देश्य सञ्चालनका एक श्रृंखला छ।

सिद्धान्तहरू

"मा व्यक्तिगत डाटा" व्यवस्था (संघीय व्यवस्था №152) जो जानकारी प्रशोधन सम्पूर्ण प्रक्रिया खण्डमा, सामान्य सिद्धान्त को एक नम्बर समावेश गर्दछ। यी सिद्धान्तहरू के-के हुन्? यहाँ तपाईँले निम्न चयन गर्न सक्नुहुन्छ:

• सबै कार्यहरू एक निष्पक्ष र न्यायसंगत तरिका लागू हुनुपर्छ। यो बिल को अस्तित्व यो सिद्धान्त पुष्टि गर्छ।
• यो विशिष्ट, स्पष्ट उद्देश्य सेट गर्नुपर्छ। यो लक्ष्य कुनै पनि छुट्टी अस्वीकार्य छ (उद्देश्य नागरिक अधिकार रक्षा गर्न छ)।
• यसलाई इच्छित उद्देश्य पर्याप्त शुद्धता र सान्दर्भिकता हुनेछ। सामग्री (यो व्यक्तिगत डाटा मा व्यवस्था समावेश) स्थापना गरिनु पर्दछ।
• भण्डारण सबै आवश्यक डाटा सबै सर्तहरू, आवश्यकताहरु र लक्ष्य अनुपालनको हुनुपर्छ।

तसर्थ, छलफल विनियमन आधारित सबै आवश्यक सिद्धान्तहरू, जो मा डाटा सुरक्षा को गतिविधिहरु निर्माण गर्न सकिन्छ समावेश गर्दछ।

अवस्था

व्यक्तिगत डाटा प्रशोधन अनुसार केही सिद्धान्त मा, तर केही अवस्था कडाई पराधीन मा मात्र होइन बाहिर गर्नुपर्छ। यी अवस्था के हो र तिनीहरूले कस्तो समूहीकृत छन्? यो के बाहिर खडा छ:

• जो (संघीय व्यवस्था №152) "व्यक्तिगत डाटा मा" व्यवस्था समावेश सबैभन्दा महत्त्वपूर्ण सर्त, - आफ्नो डाटा को प्रक्रिया गर्न अनिवार्य नागरिक सहमति।
• सबै डाटा प्रोसेसिंग मुख्यतया रूसी संघ को व्यवस्था र treaties द्वारा शासित खास लक्ष्यहरू प्राप्त गर्न उद्देश्य छ।
• व्यक्तिगत डाटा प्रशोधन न्याय प्रशासन वा कुनै पनि कानूनी प्रेरित कार्यान्वयन उद्देश्य छ।
• को नागरिक को सहमति सम्भव छैन भने, यसको डाटा को प्रक्रिया अझै पनि गरिन आवश्यक जब खतरा एक व्यक्तिको जीवन वा स्वास्थ्य।

यो पनि सबै आवश्यक व्यक्तिगत डाटा को प्रक्रिया, खासगरी यो संचालक द्वारा अधिकृत द्वारा बाहिर पर्छ भनेर उल्लेख गर्नुपर्छ। यी व्यवसायीक को जिम्मेवारी पालन गर्नेछन्।

वर्ग

व्यक्तिगत डाटा को सुरक्षा मा नियमावली प्रकारको र जानकारी ती तत्व प्रक्रिया हुनुपर्छ भनेर को विभाग समावेश गर्दछ। ठ्याक्कै तपाईं मतलब के? छोटो, तपाईंले, जातीय, राष्ट्रिय, धार्मिक वा अन्य कुनै पनि अभियुक्तहरुलाई दोषी रूपमा मुख्य विभाग वर्णन गर्न सक्नुहुन्छ सान्दर्भिक बिल प्रदान। आफ्नो उपचार मात्र नागरिक को एक्सप्रेस सहमति बाहिर गर्नुपर्छ, र अनुसार सबै कोड, स्तर र नियमहरु संग।

थप विवरण व्यक्तिगत डाटा को प्रमुख विभाग खुलासा, म यो धेरै गाह्रो छ, भन्न पर्छ। तर नियम, यो प्राकृतिक व्यक्ति, नागरिक सेवकहरू सैन्य, आदि सबै प्रकारका बारेमा गोप्य जानकारी छ को नागरिक सार्वजनिक खुलासा गर्न चाहनुहुन्छ छैन भनेर सबै, राज्य द्वारा सुरक्षित हुनुपर्छ। यो व्यक्तिगत पासपोर्ट नम्बर, प्रमाणपत्र नम्बर वा अधिकार, ideological विश्वास र यति मा छ।

कानुनी संस्थाहरू

"मा व्यक्तिगत डाटा" व्यवस्था (संघीय व्यवस्था №152) जसको डाटा प्रक्रिया कुनै पनि नागरिक, आफ्नो डेटा बारेमा कसरी सबै आवश्यक जानकारी प्राप्त गर्न कुनै पनि समयमा सही छ, र सुरक्षा को आफ्नो स्तर भनी उल्लेख। प्रत्येक व्यक्ति जो पछि कुनै पनि खाली अपरेटर सबै आवश्यक डाटा प्रदान गर्नुपर्छ विशेष अनुरोध बनाउन सक्नुहुन्छ। यस मामला मा, विषय गर्ने अधिकार छ:

• आवश्यक सबै डेटा हेर्न;
• प्रक्रियामा जानकारी विनाश मा;
• जानकारी केही परिवर्तन गर्न।

सबै आवश्यक जानकारी प्राप्त गर्न, विषय आफ्नो व्यक्तिगत नम्बर (पहिचान) को प्रावधान लागि अनुरोध गर्नुपर्छ। एकै समयमा, हरेक नागरिक उपयुक्त अधिकारीहरूले गर्न पटक-पटक अनुरोध गर्न सही छ।

यो पनि अपरेटर दृश्यमा विषय इच्छित जानकारी इन्कार गर्ने अधिकार छ कि उल्लेख गर्नुपर्छ। तर, यो इन्कार उत्प्रेरित हुनुपर्छ। सामान्यतया, मुख्य प्रधान विचार गलत तरिकाले प्रश्न, डाटा प्रोसेसिंग वा विषय को अधूरा सीमित कानुनी स्थिति कार्यान्वयन गर्दै हुनुहुन्छ।

अपरेटर को कर्तव्य

को संचालक को हुन्? यी कामदारहरूको कुरा पहिले नै माथि उल्लेख गरेको छ, तर आफ्नो मुख्य कार्य पहिचान गरिएको छैन। व्यक्तिगत डाटा को सुरक्षा को लागि एक संवाददाता प्रावधान निम्न द्वारा नियमन छ:

• अपरेटर आफ्नो स्थिति, नाम र थर र ठेगाना विषयको सूचित गर्न बाध्य छ;
• काम अनुसार केही कानुनी प्रेरित आधारमा व्यवस्था, संग कडाई हुनुपर्छ;
• व्यक्तिगत जानकारी प्रयोगको लागि आवश्यक नियम विषयको सूचित गर्न बाध्य छ;
• यो उच्च गुणवत्ता रेकर्डिङ, भण्डारण, systematization, संग्रह सुनिश्चित र सबै सुरक्षित र प्रक्रियामा व्यक्तिगत डाटा परिवर्तन गर्न बाध्य भएको छ।

यो पनि अपरेटर यसलाई आफ्नो सक्रिय उपचार छ भने, वा व्यक्तिगत जानकारी संग नागरिक प्रदान गर्न सही छ उल्लेख गर्नुपर्छ भने नै विषयमा सबै नियम र व्यक्तिगत डाटा प्राप्त लागि अवस्था संग गरिहाले छैन।

सुरक्षा उपाय

व्यक्तिगत डाटा प्रोसेसिंग को कर्मचारीहरु - माथि हामी संचालक को मुख्य कार्य र जिम्मेवारी पहिचान छ। कुनै पनि अपरेटर को सबैभन्दा महत्त्वपूर्ण कार्य को एक सम्बन्धित साधनहरूमा जानकारी सुरक्षित भण्डारण सुनिश्चित छ। रूसी संघ को संघीय व्यवस्था मिति 27 जुलाई 2006 (№152, FL) व्यक्तिगत डाटा को उच्च गुणवत्ता सुरक्षा प्रदान गर्न आधारभूत कदम र प्रविधी regulates। यहाँ तपाईँले पहिचान गर्न सकिन्छ के छ:

• सुरक्षा धम्की र आफ्नो तीब्र हटाउने को प्रभावकारी र तीव्र पत्ता लगाउने;
• भण्डारण सुरक्षा संरक्षण गर्ने प्राविधिक र संगठनात्मक उपाय सबै किसिमका सटीक आवेदन;
• प्रासंगिक प्रक्रियाहरु, भण्डारण र संग्रह को विश्लेषण लागि अनुमान को संकलनको;
• कम्प्युटर मिडिया, साथै विभिन्न प्राविधिक तत्व को गुणात्मक मर्मतका;
• तीव्र रिकभरी पहुँच रिसाव वा हानि को घटना मा सबै व्यक्तिगत डेटा।

साथै, केही अनुसार, स्थापना र केही स्तर को सुरक्षा सम्बन्धी व्यवस्था परिवर्तन जो एक गुणात्मक व्यक्तिगत डाटा प्रोसेसिंग को काम मूल्याङ्कन गर्न सक्नुहुन्छ।

अधिकृत शरीर

हामी बल्ल अधिकृत शरीर जसको जिम्मेवारी अनुगमन र केही नागरिक व्यक्तिगत डाटा को उपचार समावेश, बताउन पर्छ। यो कठिन जिम्मेवार अधिकार कार्यकारी निकाय हो कि अनुमान छ। यसलाई आफ्नो जिम्मेवारी गुणस्तर नियन्त्रण र जानकारी प्रक्रिया को प्रभावकारी सञ्चालनको पर्यवेक्षण समावेश थियो। अधिकृत शरीर गर्न सही भनेर? त्यो व्यवस्था "व्यक्तिगत डाटा मा" regulates के №152 (FZ) छ:

• श्रमिक संगठन को आदर मा कार्यकारी अधिकार को टिप्पणी अनुरोध, माग वा निर्णय बनाउने रूपमा कथित जानकारी प्रक्रिया मा लगे। तसर्थ, कार्यकारी शरीर डाटा प्रोसेसिंग को सञ्चालन माथि पूरा नियन्त्रण खेती गर्ने अधिकार हुनेछ।
• अधिकृत शरीर संगठन र जानकारी प्रशोधन प्रणाली नियन्त्रण को प्रावधान मा लगी भएको छ। उहाँले यो क्षेत्र कोषको लागि अनुरोध गर्दछ।
• अधिकृत एजेन्सी एक रजिस्ट्री अपरेटर जानकारी प्रशोधन काम गर्न परिमार्जन र परिवर्तन को परिचय शुरू राख्छ। साथै, कार्यकारी अधिकार एक विशेष सल्लाहकार परिषद भेला हुनु गर्न सक्षम छ।

तसर्थ, अधिकार शरीर को प्रभाव डाटा को प्रक्रिया मा काम सञ्चालन गर्न धेरै ठूलो छ।

जिम्मेवारी

यो व्यवस्थाले सम्बन्धित काम समयमा हुन सक्छ कि विभिन्न उल्लंघन लागि परिचय जिम्मेवारी लागि प्रदान गर्दछ। यसलाई पहिचान गर्न सक्ने यहाँ छ?

यो ज्ञात छ, यो निश्चित डाटा को प्रक्रिया गर्न सहमति अनुरोध गर्न सधैं आवश्यक छ। यस्तो सहमति (केही अवस्थामा बाहेक - व्यक्तिगत डाटा गर्न सहमति केही जोखिम को मामला मा आवश्यक छैन) बिना सुरु गरिएको छ भने, फिक्री को संगठन को अपरेटर र अन्य कर्मचारीहरु अनुसार रूसी व्यवस्था संग जिम्मेवारी वहन गर्न बाध्य छन्। एउटै गैर-pecuniary क्षति को बिषय कामहरू कारण कारण थियो ती अवस्थामा लागू हुन्छ।