Категорії персональних даних - обробка спеціальних категорій
У сучасній реальності просто необхідно забезпечувати захист персональних даних від чужого втручання. Що ж являють собою подібні дані і як проводиться їх захист, саме це важливо знати кожній людині, адже у нього немає можливості здійснювати подібний контроль самостійно.
Персональні дані
Під цим поняттям мається на увазі будь-яка істотна інформація, що відноситься до якогось конкретній особі.
Подібна інформація має відношення до:
Найчастіше до іншої інформації відносяться нижче перераховані дані:
- Паспортні дані цієї особи.
- Його різноманітні фінансові відомості.
- Медична карта даної людини.
- Біометрія.
- Будь-яка інша інформація. яка, так чи інакше, носить будь-якої ідентифікує характер.
Існують також так звані загальнодоступні джерела надання інформації, до яких можна віднести:
У подібні джерела може бути включена безпосередньо сама інформація про конкретну особу, проте будь-яка така інформація повинна вноситися тільки з простого письмової згоди самої особи.
Найчастіше для внесення потрібні дані:
Якщо розібрати їх окремо, то вийде, що:
У різноманітних системах проводиться обробка різноманітних анкетних даних, в середньому, в один і той же час проводиться обробка даних приблизно ста тисяч чоловік.
права суб'єкта
В якості суб'єкта виступає певне конкретну особу, яка може бути грамотно ідентифіковано щодо внесених ним даними. Це фактичне особа, яка потребує захисту на підставі поточного закону.
У кожного суб'єкта існує певний перелік прав:
- Суб'єкт має своє право отримати необмежений доступ до внесених в програми або документи даними. Подібне право має на увазі під собою істотний факт, що полягає в тому, що суб'єкт має право на грамотне надання істотних відомостей про безпосереднє операторі даних. Подібний суб'єкт може зажадати від свого безпосереднього оператора на уточнення своїх наявних в програмі даних або на їх повне, часткове блокування. У подібній інформації може міститися подібна інформація:
- мета проведення обробки;
- способи. за допомогою яких проводиться обробка;
- терміни проведення обробки;
- перелік осіб. які допущені до проведення обробки;
- перелік джерел безпосереднього отримання особистих даних;
- відомості про наслідки проведення обробки даних.
- Обробка в ситуації. безпосередньо стосується просування різного товару, виконання робіт або агітації, повинна проводитися безпосередньо за згодою самого суб'єкта.
- Суб'єкти мають право самостійно приймати своє об'єктивне рішення в ситуації, коли їх дані будуть оброблятися автоматизованим способом. Тобто, при проведенні подібної обробки, суб'єкт в обов'язковому порядку повинен дати свою письмову згоду певної форми на проведення подібних дій. Випадки, за яких це письмову згоду потрібно, чітко обумовлюються в поточному законодавстві.
- Суб'єкт може оскаржити дію або ж навпаки бездіяльність свого фактичного оператора, що займається обробкою наданих йому даних. Якщо людина по істотним причин вважає, що його оператор проводить процедуру обробки внесених дані неправильним чином, в подібній ситуації істотно порушуючи наявні у нього, на підставі законодавства, права, він має можливість звернутися до профільного орган, що займається захистом прав існуючих суб'єктів.
Варто окремо підкреслити той факт, що кожен суб'єкт має істотне право на відшкодування всіляких збитків і компенсації фактичної моральної шкоди, шляхом безпосереднього звернення до суду з письмовим позовною заявою.
Оператор персональних даних
Якщо звернути свою увагу на визначення різноманітних особистих даних, можна зробити об'єктивний висновок, що кожна організація, яка здійснює збір, зберігання або уточнення наявних даних, є свого роду зареєстрованим оператором.
До того ж багато організацій по роду своєї діяльності повинні збирати і обробляти дані, що належать їх клієнтам.
У подібних ситуаціях оператор має повне право не повідомляти про проведену обробку Роскомнадзор.
Оператор може обробляти такі дані без будь-якого повідомлення:
- Суб'єкта з безпосереднім оператором пов'язують різноманітні трудові взаємовідносини.
- Оператор отримав різноманітні особисті дані на підставі зареєстрованого договору, однією зі сторін якого є безпосередній суб'єкт. Дані не повинні поширюватися і без попередження передаватися стороннім третім особам.
- Суб'єкти відносяться до учасників різноманітних рухів. а також всіляких релігійних організацій.
- Дані повинні бути повністю загальнодоступними.
- Дані включаються в себе тільки ПІБ суб'єкта.
- Подібні дані потрібно тільки для забезпечення одноразового доступу суб'єкта на будь-яку територію, безпосередньо на якій безпосередньо і перебуває потребується йому оператор.
Як і у кожної іншої сторони, оператор також повинен виконувати свої обов'язки:
- Забезпечення безпеки обробки даних.
- Забезпечувати так званий повідомний характер проведення обробки отриманих персональних даних.
- При отриманні будь-яких особистих даних, оператор повинен отримати певний письмову згоду суб'єкта на проведення подібної грамотної обробки.
- На першу вимогу оператор повинен надати суб'єкту всі наявні на поточний момент часу у нього дані і внести будь-які зміни.
- Оператор повинен представити доказ. що він отримав згоду від суб'єкта на обробку його даних.
- За запитом спеціалізованого органу, оператор обов'язково повинен надавати всю наявну у нього інформацію про певний суб'єкт.
Обробка персональних даних
Виділяються основні принципи, на підставі яких проводиться обробка отриманих даних:
- Оператор повинен визначити цілі у відповідності зі своїми діючими повноваженнями.
- Характер обробки повинен відповідати всім поставленим цілям.
- Ні в якому разі не можна об'єднувати персональні дані. які були представлені для різноманітних цілей.
- Після досягнення поставлених цілей все персональні дані повинні віддалятися.
На практиці існує два основних способи обробки персональних даних: автоматизований і неавтоматизованих.
Забезпечення безпеки персональних даних
Відповідно до існуючого в країні законодавства, оператор повинен приймати всі обов'язкові необхідних заходів для захисту даних від неправомірного або ж ненавмисного доступу до них.
Забезпечення такого захисту має досягатися шляхом:
- Виняток умисного доступу до наявних даних.
- Виняток випадкового доступу до прийнятих даними.
Обов'язок щодо забезпечення суттєвої безпеки зберігання даних повністю лягає на плечі оператора обробки даних.
Саме з цієї причини кожен оператор повинен проводити наступні ключові заходи:
- Захищати інформацію від всілякого несанкціонованого доступу.
- Своєчасно виявити факт несанкціонованого доступу до прийнятих особистих даних.
- Своєчасно відновлювати пошкоджені персональні дані.
- Забезпечувати постійний захист ввірених йому даних.
Контроль і нагляд за виконанням усіх вимог закону
За виконанням усіх вимог законодавства стежить Роскомнадзор.
Подібний орган має повне право на:
- Запит у осіб інформації. вимагається для здійснення грамотного контролю.
- Здійснення належної перевірки різноманітних відомостей, які містяться в різноманітних послуг повідомленнях.
- Вимога від чинного оператора різноманітних уточнень.
- Блокування або повне знищення наданих даних. отриманих будь-яким незаконним шляхом.
- Вживання заходів по припиненню або повного припинення процедури обробки даних.
- Звернення до суду для безпосереднього здійснення захисту прав існуючих суб'єктів.
- Напрямок в прокуратуру або в інший уповноважений орган матеріали. необхідні для порушення кримінальної справи через порушення встановленого істотного порядку обробки отриманих особистих даних.
- Внесення до чинного Уряд різноманітних пропозицій. які спрямовані виключно на вдосконалення регулювання процедури обробки внесених даних.
- Залучення до встановленої відповідальності різних осіб, які були винні в порушенні законодавства, що регулює питання обробки даних.