История вопроса о защите личных (персональных) данных начинается в 1976 году, когда комитет министров Совета Европы принял решение разработать Конвенцию «О защите физических лиц при обработке персональных данных, осуществляемой на международном уровне»...
Cодержание
История вопроса о защите личных (персональных) данных начинается в 1976 году, когда комитет министров Совета Европы принял решение разработать Конвенцию «О защите физических лиц при обработке персональных данных, осуществляемой на международном уровне», которая в 1981 году была открыта для подписания странами Европы. В России данная Конвенция была подписана и ратифицирована лишь в начале двухтысячных годов, после чего началось формирование нормативно-законодательной базы в сфере использования и защиты персональных данных. В 2006 году Государственной думой РФ был принят базовый закон — Федеральный закон № 152-ФЗ «О персональных данных», который чётко регламентировал все вопросы, касающиеся получения, использования, передачи и других действий с персональными данными, а также вопросы их защиты.
Что такое персональные данные
Персональные данные (сокр. ПД) или личностные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которые могут быть предоставлены другим лицам. В соответствии с Федеральным Законом № 152-ФЗ, персональными данными является абсолютно любая информация, которая относится к определённому или определяемому (прямо или косвенно) физическому лицу.
Конкретного перечня данных в законе нет, что оставляет некоторый простор для толкования. Персональные данные могут включать такую информацию, как ФИО, пол, дата и место рождения, место жительства, образование, семейное положение, занимаемая должность и другие сведения, которые могут идентифицировать конкретное физическое лицо.
Кто вправе распоряжаться персональными данными
Субъекты персональных данных имеют гарантированное право на соблюдение тайны личной жизни, а государственные структуры и третьи лица не имеют права осуществлять контроль в данной сфере, если это не предусмотрено законодательством. Субъекты могут самостоятельно принимать решение о предоставлении персональных данных и рассчитывать на защиту от государства при нарушении их прав.
Формат предоставления согласия на получение и обработку персональных данных может быть разным, например, в виде письменного заявления или проставленной галочки в онлайн-анкете.
См. также
Кому можно предоставлять персональные данные сотрудников?
Виды персональных данных
В Федеральном законе № 152-ФЗ обозначены различные виды персональных данных:
- Общие персональные данные: ФИО, место регистрации, информация об образовании, о месте работы, номер телефона, e-mail и другие базовые личные данные.
- Специальные персональные данные: информация о расовой и национальной принадлежности, политические, религиозные и философские взгляды, состояние здоровья, подробности интимной жизни, информация о судимостях.
- Биометрические персональные данные: физиологические или биологические особенности человека, которые используются для установления его личности, такие как фотографии, отпечатки пальцев, анализ ДНК, группа крови, рост, цвет глаз, вес и другие.
- Прочие персональные данные: принадлежность к определенной социальной группе, корпоративные данные и другие данные, которые не относятся к предыдущим категориям.
Сведения о заработной плате работника также являются его персональными данными и не подлежат публичному разглашению работодателем или третьими лицами.
Не все фотографии и видеозаписи конкретного лица являются его биометрическими персональными данными. Фамилия, имя и отчество также не всегда считаются персональными данными. Определение, что является персональными данными, может зависеть от контекста и целей их использования.
Защита персональных данных и ответственность
Защита персональных данных имеет большое значение в современном информационном обществе. Нарушение прав на защиту персональных данных может повлечь юридическую ответственность в соответствии с действующим законодательством. Граждане имеют возможность обратиться в суд или к специализированным органам по защите персональных данных в случае нарушений.
Операторы персональных данных обязаны соблюдать требования законодательства и принимать меры по обеспечению безопасности персональных данных.
В социальных сетях также следует обращать внимание на настройки конфиденциальности и контролировать доступ к персональным данным, чтобы минимизировать риски утечки информации.
В итоге, разбираясь в понятии персональных данных, их видах и правилах использования, граждане и организации могут обеспечить необходимую защиту и соблюдение законодательства в этой сфере.
Что нам скажет Википедия?
Персона́льные данные (сокр. ПД) или личностные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которые могут быть предоставлены другим лицам.
Хотя концепция персональных данных довольно стара, развитие сетей связи и автоматизированного анализа данных позволило централизованно собирать и массово продавать данные о человеке, в некоторых случаях — даже воровать. Эти данные помогают выследить человека, спланировать преступление против него или постороннему выдать себя за другого; более мирное применение таким персональным данным — реклама.
Персональные данные — это юридическое, а не техническое понятие, тем не менее современные технологии анализа данных позволяют отличить одного человека от другого по косвенным признакам.
Защита персональных данных и ответственность:
Юридическая ответственность:
Ответственность за разглашение персональных сведений на территории РФ наступает, в соответствии с частью 1, 2, ст. 13 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» по отношению к сведениям, которые составляют, например, врачебную тайну, разглашение которых не допускается, в том числе после смерти гражданина. К ним относятся:
- Персональные данные, являющиеся медицинской тайной;
- Сведения, составляющие коммерческую тайну;
- Сведения, обладающие налоговой тайной;
- Сведения, составляющие банковскую, страховую или иную секторальную тайну;
- Иные сведения, отнесенные законодательством Российской Федерации к категории тайн.
Также в примечании к статье ст. 137 УК РФ говорится, что она предусматривает уголовную ответственность за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия, либо распространение этих сведений в публичном выступлении, публично демонстрируемом произведении или СМИ, а также за те же деяния, совершенные лицом с использованием своего служебного положения. Из приведённых статей ясно, что к ответственности может быть привлечено любое лицо, нарушающее ФЗ.
Защита персональных данных в соцсетях:
Хотя имеется возможность настройки пользовательского доступа в соцсетях, это не решает проблемы защиты персональных данных. Существуют и другие пути утечки данных, а именно: общедоступные данные, добровольно размещаемые пользователями в социальных сетях, могут быть обработаны сторонними сервисами, но у физического лица всегда есть право на исключение этих данных путём направления соответствующего требования оператору персональных данных (например, оператору связи или хостеру), по которому последний обязан немедленно прекратить обработку персональных данных этого лица.
