A lei sobre o almacenamento de datos persoais en palabras simples. protección de datos persoais en Rusia

Datos persoais - é a información sobre unha entidade física particular. Os usuarios da información poñerse en varios servidores de Internet nunha base diaria. En 2015, asinou a lei sobre o almacenamento de datos persoais. Segundo esta Lei a información só no territorio de Rusia poden ser almacenados sobre os cidadáns da Federación Rusa. O que significa? E o que corre o risco de incumprimento desta lei?

prehistoria

Mesmo en 2006 foi aprobada Lei dos datos persoais, destinadas a regular as relacións específicas de individuos cos chamados operadores. O obxectivo era protexer os usuarios de Internet do procesamento non desexada e transferencia de datos persoais a terceiros.

Operator - este concepto é moi amplo. Poden ser un órgano do Estado ou unha entidade xurídica e física. Operator - é o que dalgún xeito facendo información persoal sobre unha persoa na súa base de datos. El, por suposto, non ten dereito a dar a coñecer os datos e usalo para fins que son descoñecidos para a persoa que os deu. Tales accións son antiético, e son os últimos dez anos, así como ilegal.

O 01 de setembro de 2015, despois de ser asinado en lei relativa aos datos persoais almacenados no territorio de Rusia, o operador non ten dereito a usar no seu traballo polos servidores estranxeiros. Co fin de comprender que están preocupados sobre todo con estas modificacións e como inflúen, debe comprender os conceptos básicos.

datos persoais

Hai un equívoco que este concepto significa a información contida no pasaporte e outros documentos importantes. De feito, os datos persoais son unha variedade de información sobre a persoa. Pode non ser necesariamente un número ou unha serie de pasaporte. Estes datos son o nome, apelidos, data de nacemento, enderezo de correo-e. Así, se un empresario crea un sitio web corporativo que contén un formulario de rexistro de visitantes, torna-se un operador de datos persoais. Para usar a información recibida, el só pode ser para a actividade que é coñecido por aqueles que aporta-la. Divulgación de información persoal implica responsabilidade administrativa ou penal, dependendo da gravidade do delito.

confidencialidade da información

Dar a coñecer información sobre a persoa, o operador pode só co seu consentimento. Tales accións son ilegais. Non divulgación de información persoal - unha condición importante para o procesamento. Os seus principios básicos son atopados no segundo capítulo da lei. Distribuír o operador ten dereito a só a información contida no dominio público, por exemplo - o enderezo e teléfono libros.

Os datos persoais poden ser divididos en xeral, biométrica e especial. Xeral contida na pasaportes, títulos, ID militar, cartafol de traballo. Os problemas especiais sobre filiación racial, relixiosa ou política.

datos biométricos - unha características biolóxicas e fisiolóxicas dunha persoa. Estes son os mesmos ea gravación de imaxe e vídeo. Así, a transferencia de tales arquivos poden ser identificados por un terceiro como a difusión de datos persoais. As excepcións son fotografías de grupo.

procesamento

Na lexislación hai frases, o significado de que pode non ser sempre claro. Un deles - o tratamento de datos persoais. Este termo refírese ás actividades que o operador realiza na información recibida, é dicir, datos persoais. Recolle-los, tendas, dixo, usa, desumaniza, bloques e elimina. Todo o operador ten dereito a. Transgredido a lei é só cando hai difusión de datos persoais, é dicir, a transferencia de información persoal a terceiros.

O 01 de setembro de 2015 introduciu restricións significativas nesta área. sobre o almacenamento de datos persoais lei non permite, por exemplo, o propietario do sitio web para almacenar os datos en servidores estranxeiros. Mesmo se usa-los só para bos propósitos.

despersonalización

Esta acción está feito para ocultar os datos persoais pertencentes a unha persoa particular (un acto lexislativo se chama o tema). É unha especie de protección de datos persoais. Existen varias maneiras de despersonalización:

• Substitución da información;
• substitución de datos dixitais:
• información redución;
• distribución de información en servidores diferentes.

tema

O home ten dereito a acceder aos seus datos persoais. Datos persoais dereitos suxeitos suxiren a posibilidade dun individuo cuxos datos son almacenados nunha base de datos, esixir ao operador que dixo que cambiaron de ser necesario, destruídos. Toda persoa ten dereito a esixir a prestación de información en caso de que non conteñen outros titulares dos datos.

outros conceptos

Todos os datos sobre unha persoa se almacenan en bases de datos. Coa axuda de certos fondos a seren procesados e utilizados polo operador. Esta tecnoloxía é chamada de sistema de información de datos persoais. É hoxe para gozar de todo, dende pequenos empresarios, acabando cos órganos executivos estatais. Os mesmos principios e acusado de protección de datos persoais. Comprobación da conformidade cos requisitos previstos en lei, por Roskomnadzor, o FSB e FSTEK.

datos transferencia transfronteiriza - a transferencia de información para a persoa física ou xurídica dun Estado estranxeiro.

Lei sobre datos persoais ofrece a integridade dun individuo, a súa familia e vida persoal. A nova lei ten os mesmos obxectivos, pero crea certos inconvenientes para moitos operadores.

almacenamento de datos no territorio de Rusia

Nas súas actividades, cada operador debe agora só usar estes bancos de datos que se almacenan no territorio de Rusia. Por que tales restricións establecidas? A lei, que foi mencionado arriba, afecta principalmente a seguridade dos datos de carácter persoal. Pero nada se di sobre o seu alcance.

Todos os ámbitos de actividade en Rusia debe ser executado en conformidade coa lexislación da Federación Rusa. Con todo, a World Wide Web calquera accións son transfronteirizos e personaxe virtual, o que dificulta o control do operador. Ao mesmo tempo, o feito de que o sitio está dispoñible para residentes de Rusia non quere dicir que debe aplicar a lei rusa. base de datos de almacenamento en servidores rusos facilita o control sobre as actividades dos operadores.

A lei sobre o almacenamento de datos persoais implica o tratamento de datos persoais sobre os recursos de Internet ruso. Pero aquí hai excepcións. Elas refírense a servidores estranxeiros que teñan por finalidade o territorio da Federación Rusa. Neste orientación pode indicar o lugar de lingua rusa ou nome de dominio. Con todo, xa que o idioma ruso é bastante común e fóra da Federación Rusa, describe aínda os seguintes elementos: a capacidade de calcular en rublos rusos, contratos en Rusia. Así, os empresarios estranxeiros incluír na súa estratexia de negocio dos consumidores rusos. E a acción da lei sobre datos persoais cando se dirixe e nas súas actividades.

servidores estranxeiros

Así, o almacenamento de datos persoais lei agora permite só en servidores rusos. Base de datos, fóra de Rusia, non pode ser procesada. A Duma aprobou unha lei sobre esta prohibición. Con todo, este documento levanta moitas cuestións. E por riba de todo, as dificultades relacionadas co emprendemento.

Especialistas na área das comunicacións electrónicas se cre que isto pode levar á saída de recursos globais de Internet, e, á súa vez, a perdas económicas significativas. Primeiro de todo estamos falando de reserva sitios voo.

Inconveniente para os empresarios

Expertos cren que a nova lei vai afectar negativamente a actividade de moitas empresas rusas. Cada un dos seus dianteiros cun 01 de setembro de 2016 cae na lista negra de Roskomnadzor. A lista inclúe agora os sitios e sitios que promovan actividades ilegais ou accións que non corresponden aos estándares morais e éticos (violencia, suicidio, pornografía infantil, o extremismo) piratas. A prohibición de tales recursos moi claras. Pero moitas empresas que realizan actividade absolutamente lexítimo, pode non ser capaz de mover as súas bases en recursos rusos para a data especificada.

Outra finalidade da lei - para garantir a seguridade dos datos persoais sobre as accións dos servizos especiais estadounidenses. Estas axencias gobernamentais, recursos estranxeiros obrigados a proporcionar toda a información dispoñible. Con todo, garantir a seguridade dos datos persoais sobre a penetración dos empregados de servizos especiais estranxeiros, a lei crea unha serie de trastornos e problemas para pequenas, medianas e grandes empresas rusas.

Servizos de almacenamento de datos

A maioría das empresas hoxe venden, recorrendo ao marketing en Internet. Unha das principais ferramentas - e-mail newsletter. Os propietarios de sitios corporativos usan servizos en liña para informar os seus clientes sobre varios eventos que se realizan nas súas empresas. Este esquema é tan difundida, que, sen ela, hoxe, é difícil imaxinar o desenvolvemento de calquera empresa faría. Aínda hai un equívoco que os donos da páxina non son operadores, porque non almacenan datos persoais. Eles fan isto para os servizos especiais en liña. Pero procesos e xera datos sobre os usuarios é o propietario do sitio web. E por un operador no futuro próximo está obrigado a transferir toda a información dispoñible sobre os usuarios de Internet sobre os recursos rusos. Facer máis doado, e estas accións implica principalmente os gastos financeiros considerables.

ex post facto lei

principios xurídicos ben establecidos suxiren que a base de datos existente de operadores de datos persoais iniciados antes da data de sinatura da lei, non é unha violación. Con todo, o uso de datos persoais implica a actualización e cambio. A lei establece tamén que o procesamento desta información o operador é agora o dereito dun servidor en Rusia.

obtención de información

O operador é necesario para localizar todos os datos no servidor ruso. Estas accións, segundo o texto da lei, que está intimamente asociada á recollida de datos persoais. Este termo é usado para referirse a información específica sobre individuos. El xeralmente ofrece un usuario da propia Internet. Pero moitas veces acontece que os datos se fan accidentalmente. Por exemplo, como resultado de varias cartas. Traídos información e datos non son unha entidade xurídica, obtida por outra organización. Tal información é o contacto, eo seu tratamento sexa necesario para a posta en marcha de actividades conxuntas.

A transferencia de datos da Federación Rusa

A lei non afecta a transferencia transfronteiriza de datos. Disposicións que foron formulados en 2006, non perderon a súa forza. E por que os operadores son, como antes, ten dereito a transferir os datos introducidos na base de datos que se creou no territorio da Federación Rusa, outros están no exterior. Con todo, tal acción esixe a adhesión a certas regras. Primeiro de todo, o operador debe garantir que o país no que a transferencia de datos realizarase, ten a protección adecuada dos datos persoais dos usuarios de Internet.

O impacto da nova lei sobre o sector bancario

Moitas compras fanse a través de Internet hoxe. O comprador miúdo paga para os produtos de tarxeta de crédito. empresas de telefonía móbil e sistemas de pago son, vía de regra, os servidores estranxeiros. sistema de pago ruso aínda non está dispoñible. E para manter a lei non será fácil sen el.

Con todo, algunhas grandes empresas aínda almacenar informacións sobre o territorio da Federación Rusa. E intercambio de datos con socios estranxeiros, eles recorren a despersonalización.

data Center

Polo momento, o novo centro de datos está a ser construído na área de Moscova, que será o máis grande de Rusia. Neste proxecto investir grandes empresas, porque non se pode subestimar a importancia de manter os datos persoais. Con todo, estes traballos implica algunhas dificultades. construír rapidamente do centro de datos posible.

Expertos cren que a nova lei debe ser refinado. Se non, non será capaz de operar en plena capacidade. A súa principal desvantaxe é outra prohibición, que, sobre todo, poden sufrir pequenas e medianas empresas. E esta área hoxe e xa está en moi mal estado. De calquera xeito, a nova lei moitos adversarios, pero hai aqueles a quen iso non é terrible.