Как защитить персональные данные: краткий обзор закона 152-ФЗ.
Федеральный закон «О персональных данных» от 27.07.2006 г. № 152-ФЗ направлен на защиту от несанкционированного сбора, использования и распространения информации о жителях страны. Парламентарии разработали многочисленные механизмы и инструменты для пресечения нарушений. Субъект права, а именно так в нормативном акте именуют человека, может предъявить требование о немедленном прекращении любых действий с его персональными данными. Отказать в удовлетворении претензии нельзя.
Правило об информировании
Лицо, сведения о котором обрабатываются, должно получить исчерпывающие пояснения. Раскрытию подлежат:
• характеристика оператора, включая регистрационные номера, адрес и контакты;
• сроки, методы и цели использования информации;
• период хранения персональных данных в базе;
• перечень сведений, с которыми планирует работать оператор.
В отдельных случаях допускается ограничивать доступ субъектов к таким сведениям. Закон разрешает применять меру при использовании персональных данных в целях обеспечения безопасности, обороны государства и правопорядка в стране. Нормы распространяются на процедуры задержания людей по уголовным подозрениям и обвинениям. Отказаться от предварительного согласования обработки сведений можно в рамках борьбы с легализацией криминальных доходов, финансирования террористов. Ограничить доступ можно, если обращение лица к информации нарушит интересы и законные права третьих лиц либо поставит под угрозу транспортную безопасность. Исчерпывающий перечень случаев закреплен в статье 14 закона 152-ФЗ.
Правило об уточнении
Если субъект права обнаружит искажение информации о себе, он может настаивать на внесении изменений. Оператор обязан дополнить или скорректировать сведения. Другим инструментом защиты является требование об уничтожении или блокировке записей.
Уточнить персональные данные предписывается в течение 7 суток с момента поступления заявления. Соответствующие нормы содержатся в третьей части статьи 20 закона 152-ФЗ. Письменное извещение о выполнении требования направляют в адрес заинтересованного лица.
Последствия неправомерной обработки информации
Попытки использования персональных данных без согласия обладателей грозит полной остановкой деятельности. Контроль по направлению осуществляют специалисты Роскомнадзора. При выявлении нарушений государственная служба получает право блокировать сайты компаний. Ввести меру чиновники могут на период проверки либо со дня получения жалобы.
В большинстве случаев подтверждение факта несанкционированной работы с информацией является основанием выдачи предписания. Отказаться от незаконных действий оператор должен в течение 3 суток. В этой ситуации есть возможность сохранить виртуальный портал и продолжить деятельность.
Когда остановка операций невозможна, предписывается уничтожать спорные сведения. На такие действия отводится 10 дней. О решении вопроса оператор обязан уведомить гражданина и представителей Роскомнадзора.
Блокировка недобросовестного сайта производится в рамках статьи 15.5 закона 149-ФЗ от 27.07.2006 года. Процедура начинается с подачи заявления лицом, чьи интересы были нарушены. К обращению следует прилагать судебный акт, вступивший в силу. Получив документы, чиновники в течение 3 суток выдают предписание провайдеру. Владельца ресурса ставят в известность и отводят 24 часа на устранение нарушения. Если требование не выполняется, доступ к ресурсу ограничивают. Отсутствие реакции на предварительную меру влечет окончательную блокировку портала.
Нарушителей нередко вносят в специальный реестр. Включение записи об организации в автоматизированную систему влечет повышенное внимание со стороны контролирующих органов. Восстановить деловую репутацию оператору будет сложно.
В завершение отметим, что участникам отношений, пренебрегающим положениями Федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ, грозит административная и уголовная ответственность. Взыскания налагают преимущественно со ссылкой на статью 13.11 КоАП России. Максимальный штраф достигает 75 тысяч рублей.