Rossiya Federatsiyasida chet el fuqarolarining shaxsiy ma'lumotlari. Rossiya fuqarolari va xorijiy mamlakatlardagi serverlarning shaxsiy ma'lumotlari

Qabul qilingan "Rossiya Federatsiyasining ayrim qonun hujjatlariga o'zgartishlar kiritish to'g'risida"gi qonun (axborot va telekommunikatsiya tarmoqlarida shaxsiy ma'lumotlarni qayta ishlash tartibini aniqlashtirish nuqtai nazaridan) nafaqat ruslarning shaxsiy ma'lumotlari bilan ma'lumotlar bazalarini saqlash joylariga, balki boshqa jihatlarga ham ta'sir qiladi. shaxsiy ma'lumotlar to'g'risidagi qonun hujjatlari bilan bog'liq.

152-FZ-da o'zgarishlar San'atga ta'sir qildi. 18 "Shaxsiy ma'lumotlarni to'plashda operatorning mas'uliyati" (operator ruslarning shaxsiy ma'lumotlarini to'plashda, shu jumladan Internet orqali, uni Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalarida saqlashi kerak), shuningdek, Art. 22 "Shaxsiy ma'lumotlarni qayta ishlash to'g'risida xabarnoma" (ma'lumotlar bazalarini saqlash joyi to'g'risida Roskomnadzor nazorat qiluvchi organiga xabar berish zarurligi).

Shuningdek, qabul qilingan qonun Roskomnadzorga shaxsiy ma'lumotlar sub'ektlarining huquqlarini buzuvchilar reestrini yuritish, shaxsiy ma'lumotlar to'g'risidagi qonun hujjatlarini buzgan holda qayta ishlangan ma'lumotlarga kirishni cheklash va resurslarni blokirovka qilish huquqini beradi. Va shuni aytish kerakki, rasmiy ravishda nazorat qiluvchi organ 139-FZ-ga muvofiq bunday huquqqa ega. Misol uchun, 8 iyul kuni Roskomnadzor telkniga.com veb-saytini ruslarning mobil telefon raqamlari bilan blokladi.

Rossiya Federatsiyasida shaxsiy ma'lumotlarni saqlash to'g'risidagi qonun kimga ta'sir qiladi?

Avvalo, qonun chet elda shaxsiy ma'lumotlarni saqlaydigan yirik rus kompaniyalariga ta'sir qilishi kerak. Ular o'zlarining ma'lumotlar markazlarini Rossiya hududiga ko'chirishlari kerak, bu esa katta moliyaviy xarajatlarni talab qiladi. Axir, xorijiy resurslarda hosting ancha arzon. Shu sababli, ba'zi kompaniyalar pulni tejashni xohlashadi va qonunni chetlab o'tishga harakat qilishadi deb taxmin qilish mumkin. Masalan, ma'lumotlar bazasining faqat bir qismining nusxalarini yarating va asosiy ma'lumotlar bazasini chet elda saqlashni davom eting. Texnik jihatdan, ma'lumotlar Rossiyada saqlanmasligini aniqlash juda qiyin. Nazorat qiluvchi organ qonunga rioya etilishini qanday nazorat qiladi, degan savol tug'iladi, bu arzimas ish bo'lib tuyuladi; Ammo imidj muhim bo'lgan va barcha qonuniy talablarga rioya qilishga intiladigan ko'plab rus kompaniyalari ma'lumotlar bazalarini mamlakatimiz hududida joylashtiradilar.

Qabul qilingan qonun yana kimlarga nisbatan qo‘llanilishi mumkinligini ko‘rib chiqaylik. 152-FZ ga binoan, shaxsiy ma'lumotlar to'g'risidagi qonun hujjatlari Rossiya operatorlariga va unga muvofiq, Rossiya Federatsiyasi hududida faoliyat yurituvchi xorijiy yuridik shaxslarning vakolatxonalariga nisbatan qo'llaniladi. Ya'ni, rossiyaliklarning shaxsiy ma'lumotlarini to'playdigan, shu jumladan Internet-axborot va telekommunikatsiya tarmog'idan foydalanadigan xorijiy kompaniyalar 152-sonli Federal qonun bilan qamrab olinmaydi.

Agar siz Turkiyaning veb-saytida ruslarning shaxsiy ma'lumotlari to'plangan biron bir mehmonxonani qabul qilsangiz, qonunchiligimiz talablariga rioya qilmaslik sababli unga kirish cheklanadi. Ammo bu kichik mehmonxonaning veb-saytiga tegishli bo'lsa, boshqa narsa, yirik kompaniyaning veb-saytiga kelsak, boshqa narsa. Mehmonxona Rossiya qonunchiligiga rioya qilishi uchun ma'lumotlar bazasini Rossiya Federatsiyasi hududiga oqilona nuqtai nazardan o'tkazish mantiqiy emas, chunki bu uning uchun juda katta moliyaviy xarajat bo'ladi. Ammo Microsoft, IBM, EMC va boshqa ko'plab korporatsiyalar Rossiya bozorida ishlashni davom ettirishni xohlashadi va ma'lumotlar markazlarini yaratish yoki mavjudlarini ijaraga olish orqali mijozlarni saqlab qolishga harakat qilishadi. Va buni ijobiy narsa sifatida ko'rish mumkin: Rossiyada ma'lumotlar markazlarini yaratish mahalliy IT-sanoatning rivojlanishiga olib keladi.

Shaxsiy ma'lumotlarni qayta ishlash ustidan nazorat qanday o'zgaradi?

Imzolangan qonun bilan shaxsiy maʼlumotlarga ishlov berish hamda internet axborot-telekommunikatsiya tarmogʻida axborot tarqalishi bilan bogʻliq talablarga rioya etilishi ustidan nazorat va nazoratni ushbu Qonun doirasidan chiqarib tashlagan oʻzgartirishlar ham kiritildi. Bu shuni anglatadiki, agar hozir Roskomnadzor har uch yilda bir marta tekshiruv o'tkazadigan kompaniyaga kelishi mumkin bo'lsa (bu 294-FZ tomonidan tartibga solinadi), keyin 2016 yil 1 sentyabrdan kuchga kirgan qonun bilan u buni istalgan vaqtda amalga oshirishi mumkin. Shu bilan birga, Roskomnadzorning kelgusi yil uchun tekshirish rejasini nashr etishi ixtiyoriy bo'lib qoladi va shuning uchun kompaniyalar qachon tekshirilishini bilishmaydi. Oddiy kichik va o'rta biznes uchun bu o'zgarish Rossiyada shaxsiy ma'lumotlarni saqlash bilan bog'liq o'zgarishlarga nisbatan muhimroqdir.

So'nggi paytlarda Rossiya qonunchiligi, ayniqsa shaxsiy ma'lumotlar sohasida faol o'zgarib bormoqda. 2016-yil 1-sentabrdan kuchga kiradigan qonun hali ham ba'zi o'zgarishlarga duchor bo'lishi ehtimoli bor. Bundan tashqari, endi ro'yxatga olinganlardan tashqari, unda juda ko'p noaniq fikrlar mavjud.

Respublikachi Elena, mahsulot mutaxassisi

Fuqarolik

Rossiya Federatsiyasi Havo kodeksining 105-moddasi 2 va 3-qismlarining qoidalaridan kelib chiqqan holda, yo'lovchini havoda tashish shartnomasi, yukni havoda tashish shartnomasi yoki pochtani havoda tashish shartnomasi. yo'lovchi bagajni tashayotganda tegishli ravishda chipta va bagaj kvitansiyasi bilan, yuk jo'natma qog'ozi yoki pochta jo'natma qog'ozi bilan tasdiqlangan; yo‘lovchilarga havo tashish xizmatlarini ko‘rsatishda foydalaniladigan chipta, bagaj kvitansiyasi va boshqa hujjatlar havo qatnovini ro‘yxatdan o‘tkazishning avtomatlashtirilgan axborot tizimida havoda tashish shartnomasi shartlari to‘g‘risidagi ma’lumotlar bilan elektron shaklda (elektron tashish hujjati) berilishi mumkin. transport. Shunday qilib, qonunning yuqoridagi qoidalarini amalga oshirish uchun aviatashuvchilar havo tashish shartnomasi tuzilganligini tasdiqlovchi hujjatlarni tayyorlash uchun yo'lovchilarning shaxsiy ma'lumotlarini qayta ishlash bilan bog'liq faoliyatni amalga oshirishlari shart.

San'atga muvofiq. Rossiya Federatsiyasi Havo kodeksining 85.1-moddasida aviatsiya xavfsizligini ta'minlash maqsadida tashuvchilar havo kemasi yo'lovchilarining shaxsiy ma'lumotlarini Rossiya Federatsiyasining transport xavfsizligi to'g'risidagi qonun hujjatlariga muvofiq yo'lovchilar to'g'risidagi shaxsiy ma'lumotlarning avtomatlashtirilgan markazlashtirilgan ma'lumotlar bazalariga o'tkazilishini ta'minlaydilar. Rossiya Federatsiyasining shaxsiy ma'lumotlar sohasidagi qonunchiligi, shuningdek, Rossiya Federatsiyasining xalqaro shartnomalariga yoki jo'nash, belgilangan yoki tranzit xorijiy davlatlarning qonun hujjatlariga muvofiq xorijiy davlatlarning vakolatli organlariga xalqaro havo tashishlari uchun. agar Rossiya Federatsiyasining xalqaro shartnomalarida boshqacha qoida nazarda tutilgan bo'lmasa, Rossiya Federatsiyasi qonunchiligi bilan. Shuni yodda tutish kerakki, Rossiya Federatsiyasi havo transporti sohasidagi bir qator xalqaro konventsiyalarning, xususan, Chikago konventsiyasining ( "Xalqaro fuqaro aviatsiyasi to'g'risidagi konventsiya" 1944 yil 7 dekabrda Chikagoda tuzilgan, Rossiya Federatsiyasi uchun 2005 yil 16 avgustda kuchga kirdi - "Rossiya Federatsiyasi qonun hujjatlari to'plami", 2006 yil 30 oktyabr, № 44), Varshava konventsiyasi ( 1929 yil 12 oktyabrda Varshavada "Xalqaro havo transportiga oid ba'zi qoidalarni birlashtirish to'g'risida konventsiya" tuzilgan, SSSR uchun 1933 yil 13 fevralda kuchga kirgan, SSSR tomonidan xorijiy davlatlar bilan tuzilgan amaldagi shartnomalar, bitimlar va konventsiyalar to'plami. davlatlar, jild. VIII, - M., 1935, b. 326 - 339.) va Gualadaxara konventsiyasi ( 1961-yil 18-sentabrda Gvadalaxarada tuzilgan “Shartnoma boʻyicha tashuvchi boʻlmagan shaxs tomonidan amalga oshiriladigan xalqaro havo transportiga oid baʼzi qoidalarni birlashtirish toʻgʻrisidagi Varshava konventsiyasiga qoʻshimcha konventsiya” SSSR uchun 1983-yil 21-dekabrda kuchga kirdi. , "Vedomosti VS SSSR", 02/15/1984, № 7), shuningdek, havo tashuvchilar faoliyatini va ular bilan bog'liq axborot jarayonlarini huquqiy tartibga solishning ajralmas qismini tashkil qiladi.

Yuqoridagilardan kelib chiqib, San'atning 5-qismining talablari. "Shaxsiy ma'lumotlar to'g'risida" gi 18-FZ Federal qonuni Rossiya va xorijiy aviatashuvchilarning aviachiptalarni (sayohat chiptalarini), bagaj kvitantsiyalarini bron qilish, berish va berish uchun fuqarolarning shaxsiy ma'lumotlarini to'plash va qayta ishlash bo'yicha faoliyatiga taalluqli emas. boshqa transport hujjatlari, chunki ular 2-bandning 1-qismida nazarda tutilgan istisnolarga to'g'ri keladi. 6 "Shaxsiy ma'lumotlar to'g'risida" Federal qonuni.

San'atning 5-qismining talablari. 18-sonli "Shaxsiy ma'lumotlar to'g'risida" Federal qonuni, shuningdek, faoliyati yo'lovchilarni, bagajni havoda tashish umumiy qoidalarining 6-bandida nazarda tutilgan havo tashuvchisi (vakolatli agent) nomidan ish yurituvchi shaxslarning faoliyatiga taalluqli emas. Rossiya Transport vazirligining 2007 yil 28 iyundagi 82-sonli buyrug'i bilan tasdiqlangan "Yo'lovchilarni, bagajni havoda tashishning umumiy qoidalari" Federal aviatsiya qoidalarini tasdiqlash to'g'risida "Yuk va yo'lovchilarga, yuk jo'natuvchilarga, qabul qiluvchilarga xizmat ko'rsatishga qo'yiladigan talablar. Yuk va yo‘lovchilar, yuk jo‘natuvchilar, qabul qiluvchilar uchun xizmat ko‘rsatishga qo‘yiladigan talablar”, shuningdek, fuqarolar yo‘lovchilarining shaxsiy ma’lumotlarini faqat aviachiptalarni (sayohat chiptalarini), bagajni bron qilish, rasmiylashtirish va rasmiylashtirish maqsadida qayta ishlashga oid boshqa shaxslar. kvitansiyalar va boshqa transport hujjatlari, shu jumladan ichki va xalqaro reyslar uchun elektron shaklda, agar ushbu shaxslarning yuqoridagi faoliyati Rossiya Federatsiyasi qonunlarida yoki tegishli xalqaro shartnomada, shu jumladan aviatsiya xavfsizligini ta'minlash maqsadlarida nazarda tutilgan bo'lsa.

Agar shaxsiy ma'lumotlarni qayta ishlash "Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 6-moddasi 1-qismining 2, 3, 4, 8-bandlarida nazarda tutilgan istisnolarga to'g'ri kelsa, 152-FZ-sonli 18-moddaning 5-qismi qoidalari. murojaat qiling. Shaxsiy ma'lumotlarni qayta ishlash va uning qonuniy talablarga muvofiqligini ta'minlash bo'yicha amalga oshirilgan harakatlarning tegishli malakasi shaxsiy ma'lumotlar operatori tomonidan bunday qayta ishlashni ta'minlash (ta'minlashni tashkil etish) paytida amalga oshiriladi. Ko'rsatilgan malakaning to'g'riligi va muayyan vaziyatda qayta ishlashni ta'minlash vakolatli federal organ tomonidan nazorat faoliyati davomida tekshiriladi.

Tovarlar va xizmatlar

"Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 18-moddasi 5-qismining qoidalaridan ("Shaxsiy ma'lumotlarni to'plashda, shu jumladan Internet axborot-telekommunikatsiya tarmog'i orqali operator ma'lumotlarning qayd etilishini, tizimlashtirilishini, to'planishini, saqlanishini ta'minlashi shart. Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalaridan foydalangan holda Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini aniqlashtirish (yangilash, o'zgartirish), ushbu Federal qonunning 6-moddasi 1-qismining 2, 3, 4, 8-bandlarida ko'rsatilgan hollar bundan mustasno. Qonun) va "Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 6-moddasi 1-qismining 2-bandi ("Shaxsiy ma'lumotlarni qayta ishlash Rossiya Federatsiyasining xalqaro shartnomasi yoki qonunchiligida nazarda tutilgan maqsadlarga erishish, uni amalga oshirish va bajarish uchun zarurdir". Rossiya Federatsiyasi qonunchiligida operatorga yuklangan funktsiyalar, vakolatlar va majburiyatlar") shundan kelib chiqadiki, shaxsiy ma'lumotlarni Evropa Kengashining Shaxslarni himoya qilish to'g'risidagi konventsiyasida belgilangan maqsadlarda va talablarga muvofiq qayta ishlash. Rossiya Federatsiyasi tomonidan ratifikatsiya qilingan Shaxsiy ma'lumotlarni avtomatik qayta ishlashga Rossiya Federatsiyasi shaxsiy ma'lumotlarni himoya qilish sohasidagi munosabatlarni tartibga soluvchi qonun hujjatlariga zid emas. Bundan tashqari, 152-FZ 18-moddasining 5-qismi Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini transchegaraviy uzatishni cheklamaydi.

Qonun "birlamchi yig'ish" tushunchasini nazarda tutmaydi, lekin shaxsiy ma'lumotlarni o'z ichiga olgan ma'lumotlarni aniqlashtirish (yangilash, o'zgartirish) kabi shaxsiy ma'lumotlar bilan operatsiyalarni ta'kidlab, har qanday ma'lumot to'plami uchun shaxsiy ma'lumotlarni qayta ishlashga qo'yiladigan talablarni belgilaydi. Qonun maqsadlari uchun ma'lumot to'plash jarayoni axborotni saqlash va to'plash tartiblarini ham o'z ichiga oladi, bu o'z-o'zidan "birlamchi yig'ish" kabi tushunchadan foydalanishga imkon bermaydi. Shunday qilib, qonun operatorga to'plangan shaxsiy ma'lumotlarni tizimlashtirish, to'plash, saqlash, aniqlashtirish, qidirish orqali qayta ishlashda Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalaridan foydalanish majburiyatini yuklaydi. Shunday qilib, agar hisobotlarni tayyorlash yoki shaxsiy ma'lumotlarni o'z ichiga olgan ma'lumotlarni tahlil qilish uchun operator shaxsiy ma'lumotlarni qayta ishlashning yuqorida ko'rsatilgan shakllarini amalga oshirishi kerak bo'lsa, unda bunday harakatlar Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalari yordamida amalga oshirilishi kerak.

Birlamchi to'plamga oid talqin quyidagi sabablarga ko'ra noto'g'ri. Qonun "birlamchi yig'ish" tushunchasini nazarda tutmaydi, lekin shaxsiy ma'lumotlarni o'z ichiga olgan ma'lumotlarni aniqlashtirish (yangilash, o'zgartirish) kabi shaxsiy ma'lumotlar bilan operatsiyalarni ta'kidlab, har qanday ma'lumot to'plami uchun shaxsiy ma'lumotlarni qayta ishlashga qo'yiladigan talablarni belgilaydi. Qonun maqsadlari uchun ma'lumot to'plash jarayoni axborotni saqlash va to'plash tartiblarini ham o'z ichiga oladi, bu o'z-o'zidan "birlamchi yig'ish" kabi tushunchadan foydalanishga imkon bermaydi. Shunday qilib, qonun operatorga to'plangan shaxsiy ma'lumotlarni tizimlashtirish, to'plash, saqlash, aniqlashtirish, qidirish orqali qayta ishlashda Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalaridan foydalanish majburiyatini yuklaydi.

"Axborot, axborot texnologiyalari va axborotni muhofaza qilish to'g'risida" 2006 yil 27 iyuldagi 149-FZ-sonli Federal qonunining 16-moddasi 4-qismining 7-bandi qoidalariga muvofiq, axborot egasi, axborot tizimining operatori. Rossiya Federatsiyasi qonunlarida belgilangan hollarda, Rossiya Federatsiyasi hududida to'plash, hisobga olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish) amalga oshiriladigan ma'lumotlar bazalarining joylashishini ta'minlashi shart. , va Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini olish amalga oshiriladi.

Shuningdek, "Shaxsiy ma'lumotlar to'g'risida" gi 2006 yil 27 iyuldagi 152-FZ-sonli (2015 yil 1 sentyabrdan kuchga kiradi) Federal qonunining 18-moddasi 5-qismining qoidalarini hisobga olgan holda, shaxsiy ma'lumotlarni to'plashda, shu jumladan orqali Internet axborot telekommunikatsiya tarmog'i, operator Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalaridan foydalangan holda Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini ro'yxatga olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), olishni ta'minlashi shart, deb hisoblaymiz. Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini boshqa davlat hududida qayta ishlash faqat "Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 6-moddasi 1-qismining 2, 3, 4, 8-bandlarida nazarda tutilgan hollarda amalga oshirilishi mumkin. buning uchun 152-FZ 18-moddasining 5-qismida imtiyoz mavjud. Shuni ham hisobga olish kerakki, "asosiy" shaxsiy ma'lumotlar bazasi va uning "nusxasi" o'rtasida qonunchilik bo'linmasi mavjud emas. Ikkala holatda ham biz shaxsiy ma'lumotlarga ishlov beriladigan ma'lumotlar bazasi haqida gapiramiz. Shu bilan birga, Federal qonunda Rossiya Federatsiyasi hududida joylashgan bo'lmagan ma'lumotlar bazalaridan foydalangan holda Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini qayta ishlashni umumiy taqiqlash bo'yicha ko'rsatmalar mavjud emas.

Shu munosabat bilan, biz Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini to'plash, hisobga olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish, qidirish orqali qayta ishlash Rossiya Federatsiyasi hududida joylashgan bo'lmagan ma'lumotlar bazalaridan foydalangan holda amalga oshirilishi mumkin deb hisoblaymiz. holatlar:

• agar bunday faoliyat 152-FZ 6-moddasi 1-qismining 2-4, 8-bandlarida nazarda tutilgan holatlarga to'g'ri keladigan bo'lsa;
• agar bunday faoliyat 152-FZ-sonli Qonunning 6-moddasi 1-qismining 2-4, 8-bandlarida nazarda tutilgan holatlarga to'g'ri kelmasa va Rossiya Federatsiyasi hududida shaxsiy ma'lumotlarni qayta ishlash uchun foydalaniladigan ma'lumotlar bazalari mavjud bo'lsa, ularda kattaroq hajmdagi ma'lumotlar mavjud. shaxsiy ma'lumotlar hajmi yoki Rossiya Federatsiyasi hududidan tashqarida joylashgan hajmga teng (bu holda shaxsiy ma'lumotlarning Rossiya Federatsiyasi hududidan tashqarida joylashganligi, bir vaqtning o'zida Rossiya Federatsiyasi hududida joylashgan bo'lishi mumkin emas). Rossiya Federatsiyasi).

152-FZ-sonli Federal qonunining 12-moddasida belgilangan talablar bajarilishi sharti bilan shaxsiy ma'lumotlarni transchegaraviy uzatish taqiqlanmaydi. Shu bilan birga, transchegaraviy ma'lumotlarni uzatish oldindan belgilangan qayta ishlash maqsadiga ega bo'lishi kerak, bunga erishish uchun shaxsiy ma'lumotlar sub'ekti chet davlat hududida uzatilgan ma'lumotlarning yo'q qilinishini kafolatlashi kerak. Ushbu talablarga rioya qilish sharti bilan, mandat shartnomasi uchun belgilangan tartib va ​​shartlar buzilgan taqdirda, Rossiya qonunchiligida nazarda tutilgan javobgarlik operatorga nisbatan qo'llaniladi.

"Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 3-moddasi 2-bandi qoidalariga muvofiq, operator davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs, mustaqil ravishda yoki boshqa shaxslar bilan hamkorlikda tashkil etuvchi va (yoki) amalga oshiradi. shaxsiy ma'lumotlarni qayta ishlash, shuningdek shaxsiy ma'lumotlarni qayta ishlash maqsadlarini, qayta ishlanadigan shaxsiy ma'lumotlar tarkibini, shaxsiy ma'lumotlar bilan amalga oshiriladigan harakatlarni (operatsiyalarni) aniqlash. Shunday qilib, 242-FZ-sonli Federal qonunining qoidalari yuqoridagi barcha sub'ektlarga nisbatan qo'llaniladi. Qabul qilingan federal qonun 152-FZ-sonli 18-moddaning 5-qismini faqat shaxsiy ma'lumotlarni qayta ishlash ularning asosiy faoliyati bo'lgan operatorlarga yoki faqat axborot va telekommunikatsiya tarmoqlaridan foydalangan holda shaxsiy ma'lumotlarni qayta ishlovchi operatorlarga taqsimlashni bog'lamaydi.

"Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 3-moddasi 2-bandi qoidalariga muvofiq, operator davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs, mustaqil ravishda yoki boshqa shaxslar bilan hamkorlikda tashkil etuvchi va (yoki) amalga oshiradi. shaxsiy ma'lumotlarni qayta ishlash, shuningdek shaxsiy ma'lumotlarni qayta ishlash maqsadlarini, qayta ishlanadigan shaxsiy ma'lumotlar tarkibini, shaxsiy ma'lumotlar bilan amalga oshiriladigan harakatlarni (operatsiyalarni) aniqlash. Shunday qilib, 242-FZ-sonli Federal qonunining qoidalari yuqoridagi barcha sub'ektlarga nisbatan qo'llaniladi. Qabul qilingan federal qonun 152-FZ-sonli 18-moddaning 5-qismini faqat shaxsiy ma'lumotlarni qayta ishlash ularning asosiy faoliyati bo'lgan operatorlarga yoki faqat axborot va telekommunikatsiya tarmoqlaridan foydalangan holda shaxsiy ma'lumotlarni qayta ishlovchi operatorlarga taqsimlashni bog'lamaydi. Qonunchilik faoliyatining mavjud rejalari ushbu vaziyatni tuzatuvchi federal qonun loyihasini ishlab chiqishni nazarda tutmaydi.

Qonunning yuqoridagi talablari, boshqa narsalar qatori, to'plash natijasida olingan shaxsiy ma'lumotlarni operator tomonidan qayta ishlash, ya'ni qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), qidirishga nisbatan qo'llaniladi.

Tushunish to'g'ri. 152-FZ "shaxsiy ma'lumotlardan foydalanish" atamasini oshkor qilmaydi. Tarjima qilish uchun "shaxsiy ma'lumotlardan foydalanish" shaxsiy ma'lumotlarni qayta ishlashning boshqa shakllari bilan bog'liq bo'lmagan shaxsiy ma'lumotlar bilan harakatlar, shu jumladan shaxsiy ma'lumotlar to'plangan shaxsiy ma'lumotlar asosida qarorlar qabul qilish (shaxsiy ma'lumotlarni to'plash maqsadi) deb tushunilishi mumkin. ma'lumotlar shaxsiy ma'lumotlardan foydalanish maqsadlariga mos kelishi kerak).

"Operator" tushunchasi 152-FZ-sonli Qonunning 3-moddasida mavjud bo'lib, u mustaqil ravishda yoki boshqa shaxslar bilan birgalikda qayta ishlashni tashkil etadigan va (yoki) amalga oshiradigan davlat organi, munitsipal organ, yuridik yoki jismoniy shaxs tushuniladi. shaxsiy ma'lumotlar, shuningdek shaxsiy ma'lumotlarni qayta ishlash maqsadlari, qayta ishlanadigan shaxsiy ma'lumotlar tarkibi, shaxsiy ma'lumotlar bilan amalga oshiriladigan harakatlar (operatsiyalar). 152-FZ-sonli Qonunning 3-moddasida shaxs tomonidan shaxsiy ma'lumotlarni qayta ishlash bo'yicha muayyan operatsiyalarni amalga oshirishga oid istisnolar mavjud emasligini hisobga olgan holda, shuningdek, operatordan tashqari boshqa ta'riflar, ishlov berish maqsadini belgilovchi shaxs. shaxsiy ma'lumotlar, yoki 152-FZ-son Qonuni qoidalari doirasida shaxsiy ma'lumotlarga ishlov berish bo'yicha individual harakatlarni amalga oshirish shaxsiy ma'lumotlarni qayta ishlash operatori hisoblanadi.

— 2015-yil 1-sentabrdan keyin shaxsiy ma’lumotlarga ishlov berish to‘g‘risida takroriy yoki qo‘shimcha xabar berish shart emasligi rostmi? Ma'lumotlar bazalari qayerda joylashganligini qo'shimcha ravishda oshkor qilishim kerakmi?

"Takroriy" yoki "qo'shimcha" xabarnoma tushunchasi yo'q. "Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 22-moddasi operatorning shaxsiy ma'lumotlarni qayta ishlashdan oldin xabarnoma yuborish majburiyatini belgilaydi. Ushbu moddaning 2-qismida bunday bildirishnoma talab qilinmasa, bir qator istisnolar nazarda tutilgan. 242-FZ-sonli Federal qonuni xabarnomaning mazmuniga qo'yiladigan talablarni belgilaydigan 3-qismga o'zgartirishlar kiritadi. Agar tashkilot ilgari Roskomnadzorga shaxsiy ma'lumotlarni qayta ishlash to'g'risida bildirishnoma yuborgan bo'lsa, qonun kuchga kirgandan so'ng, operatorlar ushbu moddaning 7-qismiga amal qilgan holda, o'n ish kuni ichida ma'lumotlar bazasining joylashgan joyi to'g'risida ma'lumot taqdim etishlari shart.

- 152-FZ-sonli Federal qonunining 18-moddasi 5-qismi talablariga javob beradigan elektron ma'lumotlar bazasiga keyinchalik kiritish bilan qog'ozda shaxsiy ma'lumotlarni dastlabki yig'ish?

152-FZ-sonli Federal qonunining 18-moddasi 5-qismining talablariga muvofiq, shaxsiy ma'lumotlarni to'plashda, shu jumladan "Internet" axborot-telekommunikatsiya tarmog'i orqali operator qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirishni ta'minlashi shart. Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalaridan foydalangan holda (yangilash, o'zgartirish), olish, ushbu Federal qonunning 6-moddasi 1-qismining 2, 3, 4, 8-bandlarida nazarda tutilgan hollar bundan mustasno. . Shaxsiy ma'lumotlar to'g'risidagi qonunning asosiy printsipi shaxsiy ma'lumotlarni qayta ishlash aniq, oldindan belgilangan va qonuniy maqsadlarga erishish bilan cheklanishi kerakligi tamoyilidir. Shu munosabat bilan, shaxsiy ma'lumotlarni qog'ozda ma'lumotlarni yig'ishga o'xshash maqsadlarda foydalaniladigan shaxsiy ma'lumotlar tizimiga kiritish yagona jarayon sifatida ko'rib chiqilishi kerak, uni amalga oshirish 18-moddaning 5-qismi talablariga qat'iy muvofiq amalga oshirilishi kerak. 152-FZ-sonli Federal qonuni. Ushbu yagona jarayonni alohida harakatlarga bo'lish Rossiya Federatsiyasining shaxsiy ma'lumotlar sohasidagi qonunchiligida nazarda tutilmagan. Shunday qilib, 152-FZ-sonli Federal qonunining 18-moddasi 5-qismida nazarda tutilgan shaxsiy ma'lumotlarni qayta ishlashning ayrim turlari, shu jumladan qog'ozda shaxsiy ma'lumotlarni to'plash, keyinchalik ularni elektron ma'lumotlar bazasiga kiritish yagona ma'lumotlar bazasi sifatida amalga oshirilishi kerak. rossiya Federatsiyasi hududida shaxsiy ma'lumotlarni saqlashni majburlovchi qonunchilik normasining huquqiy sohasidagi jarayon.

Federal qonunga kiritilgan o'zgartirishlar 2015 yil 1 sentyabrdan kuchga kirdi "Shaxsiy ma'lumotlar to'g'risida" (152-FZ-sonli qonun).
Qonunga ko'ra, mijoz sizning veb-saytingizga kiritgan ma'lumotlar Rossiya Federatsiyasida saqlanishi kerak.
Va bu hammasi emas. Ushbu qonun kimga ta'sir qilishi va nima qilish kerakligi haqida maqolamizda o'qing.

2015-yil 1-sentabrdan “Shaxsiy ma’lumotlar to‘g‘risida”gi qonunga kiritilgan o‘zgartirishlar kuchga kirdi.
Ushbu qonunga ko'ra, mijoz veb-saytingizga kiritgan va xususan shaxsiy ma'lumotlar (pasport ma'lumotlari, manzillar, shu jumladan elektron pochta, to'lov ma'lumotlari va boshqalar) bo'lgan barcha ma'lumotlar Rossiya Federatsiyasi hududida saqlanishi kerak.

SHU YERDA 152-QONUNdan shaxsiy ma'lumotlarni himoya qilish to'g'risidagi ko'chirma

"Shaxsiy ma'lumotlarni, shu jumladan Internet axborot-telekommunikatsiya tarmog'i orqali to'plashda operator Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalaridan foydalangan holda olinishini ta'minlashi shart. Rossiya Federatsiyasi hududi, ushbu Federal qonunning 6-moddasi 1-qismining 2, 3, 4, 8-bandlarida ko'rsatilgan hollar bundan mustasno" ("Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 18-moddasi 5-qismi)."

"Operator" atamasini tushunish kerak barcha kompaniyalar, xususan elektron tijorat, ularning veb-saytlarida mijozlar shaxsiy ma'lumotlarni taqdim etadilar.

Xo'sh, bu hammasi emas. 2017 yil fevral oyida shaxsiy ma'lumotlarni himoya qilish to'g'risidagi qonunga qo'shimcha o'zgartirishlar kiritildi. Ushbu o'zgartirishlar barcha veb-sayt egalari va onlayn-do'konlarni (Operatorlar) foydalanuvchilarni veb-saytga shaxsiy ma'lumotlarni kiritishda ularni to'plash, qayta ishlash va saqlashga rozilik berishlari haqida xabardor qilishga majbur qiladi.

Agar siz qonunga kiritilgan ushbu o'zgartirishlarni e'tiborsiz qoldirsangiz, bitta qoidabuzarlik uchun 75 000 rublgacha jarima olishingiz mumkin. Va agar ular ko'proq bo'lsa, jarima miqdori oshadi (Rossiya Federatsiyasining shaxsiy ma'lumotlar sohasidagi qonunchiligini buzganlik uchun - Rossiya Federatsiyasi Ma'muriy javobgarlik to'g'risidagi kodeksining 13.11-moddasi)

SHAXSIY MA'LUMOTLAR TO'G'RISIDAGI QONUNGA MUVOFIQ ETMASLIK XAVFI YANA NIMADA?

Biz allaqachon katta jarimalar haqida gapirgan edik. Bu hammaga ta'sir qilishi mumkin. Va bu sizga tegishli emas deb o'ylamang :) Sud amaliyotiga qarang va bu hazil emasligini tushunasiz. Bu erda, masalan, shaxsiy ma'lumotlarni saqlash sohasidagi qonunbuzarliklar uchun jarimaga tortilgan Tambov advokatlik firmasining shov-shuvli ishi (2016 yil 4 oktyabrdagi 4A-288/2016-sonli qarori). ma'lumotlar. Jarima miqdori ahamiyatsiz, ammo 2017 yil 1 iyuldan boshlab jarimalar sezilarli darajada oshganini yodda tutishingiz kerak.

Ma'muriy javobgarlikdan tashqari jinoiy javobgarlik ham bo'lishi mumkin. Shunday qilib, agar siz shaxsiy ma'lumotlari, masalan, noto'g'ri qo'llarga tushgan foydalanuvchiga ma'naviy zarar etkazsangiz.
Xo'sh, bunday qonunbuzarliklar uchun Roskomnadzor saytni bloklashi va sizni "qora ro'yxat" ga qo'shishi mumkin.
Va keyin Roskomnadzordan qo'shimcha tekshiruvlarga tayyor bo'ling.

NIMA QILISH KERAK?

1. Birinchi narsa foydalanuvchilarni shaxsiy ma'lumotlarni qayta ishlash haqida xabardor qilishdir. Agar siz hali buni qilmagan bo'lsangiz, hozir vaqti. Shaxsiy ma'lumotlarni qayta ishlash to'g'risidagi hujjatni ishlab chiqish va veb-saytga joylashtirish, shuningdek, foydalanuvchilarning bunday qayta ishlashga roziligini olish (masalan, har bir ro'yxatdan o'tish shakli ostida ma'lumotlar bilan belgilash katakchasini qo'yish orqali).
   Umuman olganda, bu sizning maqsadlaringiz va biznes xususiyatlariga qarab turli yo'llar bilan amalga oshirilishi mumkin. Masalan, Ozone veb-saytda maxfiylik siyosatini e'lon qiladi va foydalanuvchini ro'yxatdan o'tkazishda shaxsiy ma'lumotlarni qayta ishlashga rozilik oladi. Yoki siz Lamoda singari, ommaviy ofertaning bir qismi sifatida PD yig'ish haqidagi ma'lumotlarni joylashtirishingiz mumkin, shuningdek, ro'yxatdan o'tish paytida qayta ishlashga rozilik to'plashingiz mumkin. Yoki shartnomada bunday ma'lumotlarni joylashtiradigan SberBank kabi.
2. Ichki hujjatlarni tayyorlang ushbu qonunni amalga oshirish qoidalarini tartibga solish. Bularga shaxsiy ma'lumotlarni saqlash uchun mas'ul shaxslarning buyruqlari, ko'rsatmalari va tayinlashlari kiradi.
3. Ma'lumotlar Rossiyada (rus serverlarida) saqlanganligiga ishonch hosil qilish juda muhimdir.
   Bu foydalanuvchi ma'lumotlarini himoya qilish to'g'risidagi qonun bilan talab qilinadi ("Shaxsiy ma'lumotlar to'g'risida" Federal qonunining 18-moddasi 5-qismi).
   Shuning uchun, hosting provayderingizdan saytingiz joylashgan serverlar joylashgan manzilni bilib oling va u bilan shartnoma tuzing, bu erda ushbu manzil ko'rsatiladi. Roskomnadzorga bildirishnomani to'ldirish uchun sizga ushbu manzil kerak bo'ladi. Agar sizning shaxsiy serveringiz bo'lsa, unda hujjatlarni saqlashni unutmang. Mumkin bo'lgan tekshiruv vaqtida ular Roskomnadzor tomonidan talab qilinishi mumkin. Xuddi shu narsa hosting provayderi bilan tuzilgan shartnoma uchun ham amal qiladi.

   Agar sizning hosting provayderingiz o'z serverlarini Rossiya ma'lumotlar markaziga joylashtirsa, unda hamma narsa yaxshi.
   Bu mahalliy provayderdan xosting sotib olish orqali qonuniy talablarni qondirishning eng oson yo'li.

   Transchegaraviy ma'lumotlarni uzatish deb ataladigan yana bir usul mavjud. Bu qonun bilan taqiqlanmagan. Shaxsiy ma'lumotlarni chet elda saqlashga ruxsat beriladi, lekin ba'zi shartlar bilan. Shunday qilib, har qanday holatda, kompaniya shaxsiy ma'lumotlarni chet elda saqlashdan tashqari, Rossiya Federatsiyasi hududida bunday ma'lumotlar bazasiga ega bo'lishi kerak. Ammo shu bilan birga, ma'lumotlar bazasi imkon qadar to'liq va dolzarb bo'lishi kerak. Bu erda sxema quyidagicha: shaxsiy ma'lumotlarga ega bo'lgan barcha ma'lumotlar bazasi Rossiya Federatsiyasi hududida to'planadi, tizimlashtiriladi va saqlanadi, so'ngra ma'lumotlar chet elga uzatilishi mumkin. Bu erda asosiy manba Rossiya Federatsiyasi hududida joylashgan baza ekanligini tushunish muhimdir.

4. Shundan so'ng, Roskomnadzorga bildirishnoma tayyorlang va yuboring.
   Buni veb-saytdagi elektron shakl orqali amalga oshirish mumkin:

   Xabar berish shart emas, agar:

   
   → siz faqat xodimlar ma'lumotlarini qayta ishlaysiz;

   → siz ma'lum bir shaxs bilan shartnoma tuzasiz va shartnomada ko'rsatilgan ma'lumotlar faqat ushbu shartnomani bajarish uchun ishlatiladi, ya'ni. ma'lumotlar shaxsiy ma'lumotlar sub'ektining roziligisiz chop etilmaydi yoki uchinchi shaxslarga berilmaydi (bu nuqta noaniq, chunki biznesning o'ziga xos xususiyatlaridan kelib chiqqan holda savollar tug'ilishi mumkin. Barchasini hisobga olgan holda shartnomani to'g'ri tuzish muhimdir. qonun talablariga javob beradigan nuanslar Shuning uchun biz advokat bilan maslahatlashishni tavsiya qilamiz Va agar aniq javob bo'lmasa, xabarnoma yuborish yaxshiroqdir.);

   → agar to'plangan ma'lumotlar faqat foydalanuvchilarning to'liq ismini o'z ichiga olgan bo'lsa;

   → agar foydalanuvchining o'zi shaxsiy ma'lumotlarini hamma uchun ochiq qilgan bo'lsa.

Eslatma, biz faqat bildirishnoma yuborish kerak bo'lmagan holatlar haqida gapiramiz. Yuqoridagi ma'lumotlar hali ham shaxsiydir va foydalanuvchi bu haqda xabardor qilinishi kerak.

XULOSA O'RNIGA

Bu qonundan qo'rqishning hojati yo'q. Shuningdek, u bizning shaxs sifatidagi huquqlarimizni tartibga soladi. Har birimiz kamida bir marta Internet orqali tovarlar sotib oldik va shaxsiy ma'lumotlarimizni qoldirdik. Endi siz va mening huquqlarimiz poymol qilinsa, huquqimizni qonuniy himoya qilishga asosimiz bor.

Veb-sayt egalari uchun eng muhimi, hamma narsani to'g'ri tartibga solishdir. Shunday qilib, siz o'zingizni jarima va boshqa javobgarlikdan himoya qilasiz va mijozlaringizning ishonchini qozonasiz.
Kichik eslatma: Biz sizga uglerod nusxasini yaratmaslikni maslahat beramiz, masalan, raqobatchilaringiz kabi - har birining o'ziga xos xususiyatlari bor. Keyinchalik jarima to'lashdan ko'ra, biznesingiz uchun maxsus hujjatlarni ishlab chiqishga vaqt sarflash yaxshiroqdir. Va agar sizda hali ham savollar bo'lsa, Advokatingizdan yordam so'rang, chunki bu maqola mutaxassisning o'rnini bosa olmaydi, bu sizga kerak bo'lganda va maqsad va vazifalaringiz uchun hamma narsani qilishga yordam beradi.

• Ulashish:

2015 yil 1 sentyabrda "Shaxsiy ma'lumotlar to'g'risida" gi 2006 yil 27 iyuldagi 152-FZ-sonli Federal qonunining 18-moddasiga (bundan buyon matnda Federal qonun deb yuritiladi) kiritilgan qo'shimchalar kuchga kirdi, ya'ni 5-qism quyidagicha:

"Shaxsiy ma'lumotlarni, shu jumladan Internet-axborot va telekommunikatsiya tarmog'i orqali to'plashda operator Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlar bazasida joylashgan ma'lumotlar bazalaridan foydalangan holda olinishini ta'minlashi shart. Rossiya Federatsiyasi hududida, ushbu Federal qonunning 6-moddasi 1-qismining 2, 3, 4, 8-bandlarida nazarda tutilgan hollar bundan mustasno.

Ushbu istisnolar faqat Rossiya Federatsiyasining xalqaro majburiyatlarini bajarishi, odil sudlovni amalga oshirish, davlat organlarining faoliyati, jurnalistik, ilmiy, adabiy va boshqa ijodiy faoliyatga nisbatan qo'llaniladi.

Shunday qilib, agar operatorning faoliyati yuqoridagilarga bog'liq bo'lmasa,operator taqdim etishga majburdir Rossiya Federatsiyasi hududida joylashgan ma'lumotlar bazalari bo'lgan serverlar yordamida Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), olish.

Kiritilgan o'zgarishlar serverlarni xorijiy davlatlar hududidan Rossiya Federatsiyasi hududiga o'tkazish zarurati masalasini hal qilmaydi. San'atning 5-qismi qoidalarini tom ma'noda tushunish asosida. Federal qonunning 18-moddasi va asossiz keng talqinga yo'l qo'yilmasligi, serverlarni Rossiya Federatsiyasi hududiga o'tkazish zaruriy chora emas. Rossiya Federatsiyasi qonunchiligi, shuningdek, Rossiya kompaniyalari uchun xorijiy davlatlar hududida serverlarning mavjudligi uchun javobgarlikni nazarda tutmaydi.

Xorijiy mamlakatlar hududida joylashgan serverlardan "avvalgidek" foydalanish mumkin emas.

E'tibor bering, kiritilgan o'zgartirishlar server xorijiy kompaniyaga tegishli bo'lgan, xorijiy davlat hududida joylashgan va fuqarolarning shaxsiy ma'lumotlarini hisobga olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish va olish uchun foydalaniladigan holatlarga taalluqli emas. Rossiya Federatsiyasi.

Qonun hujjatlarining asossiz ekstraterritorialligiga yo'l qo'yilmasligidan kelib chiqqan holda, Federal qonunning talablari faqat Rossiya Federatsiyasida ro'yxatdan o'tgan xorijiy yuridik shaxslarning Rossiya kompaniyalari va filiallari va vakolatxonalariga nisbatan qo'llaniladi.

Shunday qilib, Rossiya Federatsiyasi hududida filiallari yoki vakolatxonalari bo'lmagan xorijiy yuridik shaxslar Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini Rossiya Federatsiyasi hududidan tashqarida joylashgan serverlarda saqlash huquqiga ega, chunki ular rasmiy ravishda tegishli emas. Federal qonunga, agar bunga ularning milliy qonunchiligi ruxsat bergan bo'lsa.

Faqat Rossiyada amalga oshirilishi kerak bo'lgan harakatlar

San'atning 5-qismiga muvofiq. Federal qonunning 18-moddasiga binoan, quyidagi harakatlar faqat Rossiya Federatsiyasi hududida joylashgan serverda amalga oshirilishi kerak:

• shaxsiy ma'lumotlarni yozib olish,
• shaxsiy ma'lumotlarni tizimlashtirish,
• shaxsiy ma'lumotlarni to'plash,
• shaxsiy ma'lumotlarni saqlash,
• shaxsiy ma'lumotlarni aniqlashtirish (yangilash, o'zgartirish),
• shaxsiy ma'lumotlarni olish.

Shaxsiy ma'lumotlarni uzatish va qayta ishlash bilan bog'liq holda(shuningdek, shaxsiy ma'lumotlarni yig'masdan ma'lumotlarni qayta ishlashni o'z ichiga oladi)hech qanday hududiy cheklov belgilanmagan, shuning uchun bunday harakatlar amaldagi tartibda amalga oshiriladi;

Roskomnadzor tomonidan rasmiy tushuntirishlarni qabul qilish masalasi bo'yicha so'nggi ma'lumotlarni havolani bosish orqali topishingiz mumkin: http://rkn.gov.ru/.

Shaxsiy ma'lumotlarni transchegaraviy uzatish

Shaxsiy ma'lumotlarni uzatish va qayta ishlashning amaldagi tartibi San'at bilan belgilanadi. Federal qonunning 12-moddasi, unga ko'ra shaxsiy ma'lumotlarning transchegaraviy uzatilishi (xorijiy davlatlar hududida), agar qabul qiluvchi davlat Shaxsiy ma'lumotlarni avtomatik qayta ishlash bo'yicha Jismoniy shaxslarni himoya qilish to'g'risidagi Evropa Kengashi Konventsiyasining ishtirokchisi bo'lsa, amalga oshirilishi mumkin. (1981 yil 28 yanvarda Strasburgda tuzilgan), bundan keyin Konventsiya deb yuritiladi. Bundan tashqari, shaxsiy ma'lumotlarni o'tkazish shaxsiy ma'lumotlar sub'ektlarining huquqlarini etarli darajada himoya qilishni ta'minlashga qodir deb tan olingan boshqa xorijiy davlatlarga ham amalga oshirilishi mumkin (Roskomnadzorning 2013 yil 15 martdagi 274-sonli "Ro'yxatni tasdiqlash to'g'risida" buyrug'iga qarang. Shaxsiy ma'lumotlarni avtomatlashtirilgan qayta ishlash jarayonida jismoniy shaxslarni himoya qilish va shaxsiy ma'lumotlar sub'ektlarining huquqlarini etarli darajada himoya qilishni ta'minlash to'g'risidagi Evropa Kengashi konventsiyasining ishtirokchilari bo'lmagan xorijiy davlatlar").

Qonunga kiritilgan o‘zgartirishlar Konventsiya ishtirokchisi bo‘lgan davlat hududida joylashgan serverlarda kuchga kirgandan so‘ng, operator shaxsiy ma’lumotlarni yozib olish, saqlash yoki olish imkoniyatiga ega bo‘lmaydi. Operator faqat amalga oshirishi mumkin uzatish va qayta ishlash bunday mamlakatda joylashgan serverdagi ma'lumotlar. Ya'ni, Konventsiyaga a'zo davlatning serverida saqlangan barcha ma'lumotlar Rossiya Federatsiyasidagi serverlarga ko'chirilishi kerak bo'ladi.

Shaxsiy ma'lumotlar bilan harakatlar	Rossiya jamiyati tomonidan Rossiya Federatsiyasidagi serverda amalga oshirilishi mumkin bo'lgan harakatlar	Rossiya jamiyati tomonidan Konventsiya ishtirokchisi serverida amalga oshirilishi mumkin bo'lgan harakatlar
Shaxsiy ma'lumotlarni uzatish
Shaxsiy ma'lumotlarni qayta ishlash
shaxsiy ma'lumotlarni yozib olish
shaxsiy ma'lumotlarni tizimlashtirish
shaxsiy ma'lumotlarni to'plash
shaxsiy ma'lumotlarni saqlash
shaxsiy ma'lumotlarni aniqlashtirish (yangilash, o'zgartirish).
shaxsiy ma'lumotlarni olish

Ayni paytda kuchga kiradigan o'zgarishlarning so'zma-so'z talqini, rasmiy tushuntirishlar mavjud bo'lmaganda, operatorning xorijiy davlatlar hududida joylashgan serverlar yordamida shaxsiy ma'lumotlarni qayta ishlash vakolatlari doirasi qat'iy cheklanganligini ko'rsatadi.

Xususan, chet el serverlarida shaxsiy maʼlumotlarning hatto zaxira nusxalarini ham saqlash shaxsiy maʼlumotlarni himoya qilish toʻgʻrisidagi qonun hujjatlarini buzish sifatida kvalifikatsiya qilinadi, deb taxmin qilinadi.

Shu bilan birga, Aloqa vazirining so‘zlariga ko‘ra, ancha keng bo‘ysunuvchi qonunchilik bazasini yaratish rejalashtirilgan bo‘lib, uning doirasida qanday ma’lumotlar, qanday sharoitlarda, qaysi tizimlarda, xususan, qanday saqlanishi va qayta ishlanishi belgilab qo‘yiladi. shu jumladan Rossiya Federatsiyasi hududida. Uning doirasida bo'limlar Rossiya hududida qanday ma'lumotlar, qanday sharoitlarda, qanday tizimlarda va qanday qilib aniq saqlanishi va qayta ishlanishi kerakligini aniqlashi kerak. Xususan, vazirning so‘zlariga ko‘ra, Twitter va Facebook’da e’lon qilingan ism, familiya va tug‘ilgan sana foydalanuvchilar uchun “befarq” hisoblanishi mumkin. Bunday ma'lumotlar chet elda ham saqlanishi mumkin. Ya'ni, qonun hujjatlarida ma'lum ma'lumotlarni xorijiy davlatlar hududida joylashgan serverlarda saqlashga ruxsat berilishi mumkin.

Kuchga kirgan o'zgarishlarni buzganlik uchun javobgarlik

Ma'muriy javobgarlik

Fuqarolar to'g'risidagi ma'lumotlarni (shaxsiy ma'lumotlarni) to'plash, saqlash, ulardan foydalanish yoki tarqatishning qonun hujjatlarida belgilangan tartibini buzganlik uchun. 13.11. Ma'muriy javobgarlik to'g'risidagi kodeksda quyidagi javobgarlik belgilangan:

• mansabdor shaxslarga besh yuzdan ming rublgacha miqdorda ma'muriy jarima solish;
• yuridik shaxslarga ma'muriy jarima solish - besh mingdan o'n ming rublgacha.

Axborot resursini bloklash

Bundan tashqari, 2015 yil 1 sentyabrdan boshlab Federal qonunga o'zgartirishlar kiritildi qonun "Axborot, axborot texnologiyalari va axborotni muhofaza qilish to'g'risida" 2006 yil 27 iyuldagi 149-FZ-son.

Ushbu o'zgarishlar Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlariga ishlov berish qonunni buzgan holda amalga oshirilgan axborot resursini bloklashni nazarda tutadi.

Roskomnadzor allaqachon qonunni buzgan holda Rossiya fuqarolarining shaxsiy ma'lumotlarini qayta ishlaydigan internet resurslarini bloklash imkoniyatiga ega.

Bunga misol qilib, Irkutsk viloyatining Angarsk shahar sudi tomonidan Roskomnadzorning shaxsiy ma'lumotlariga noqonuniy ishlov berish bilan bog'liq bo'lgan cheksiz miqdordagi shaxslarning huquqlarini himoya qilish bo'yicha da'vosi bo'yicha qabul qilingan qaror (ish No 2-799). -14, 2014 yil 30 aprel). Ushbu ish materiallariga muvofiq, www.telkniga.com sayti Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini ularning oldindan roziligisiz tarqatdi. Natijada, www.telkniga.com veb-saytining faoliyati noqonuniy va Rossiya fuqarolarining huquqlarini buzuvchi deb topildi va shaxsiy ma'lumotlarni o'z ichiga olgan Internetda joylashtirilgan ma'lumotlarni Rossiya Federatsiyasida tarqatish taqiqlandi. Belgilangan sayt taqiqlangan ma'lumotlarning yagona reestrini o'z ichiga oladi.

Shaxsiy ma'lumotlar sub'ektlarining huquqlarini buzuvchilar reestri

"Shaxsiy ma'lumotlar sub'ektlarining huquqlarini buzuvchilar reestri" avtomatlashtirilgan axborot tizimini yaratish, uni yaratish, shakllantirish va yuritish Roskomnadzor tomonidan amalga oshiriladi.

Ko'rsatilgan reestrga, xususan, axborot resursi to'g'risidagi quyidagi ma'lumotlar kiradi: tarmoq manzili, domen nomi, qonun hujjatlarini buzgan holda qayta ishlangan ma'lumotlarni aniqlash imkonini beruvchi sahifa indeksi.

Reyestrga kiritish va axborot resursidan foydalanishni cheklash faqat qonuniy kuchga kirgan sud hujjati asosida amalga oshiriladi.

XULOSALAR

1. 2015 yil 01 sentyabrdan keyin Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini ro'yxatga olish, tizimlashtirish, to'plash, saqlash, aniqlashtirish (yangilash, o'zgartirish), olish joylashgan serverlar yordamida amalga oshirilishi mumkin eksklyuziv ravishda rossiya Federatsiyasi hududida. Shu munosabat bilan, xorijiy mamlakatlarda joylashgan serverlarda saqlangan Rossiya fuqarolarining barcha shaxsiy ma'lumotlarini Rossiya Federatsiyasidagi serverlarga o'tkazish kerak bo'ladi.
2. Aniqlash boshqalar harakatlar xorijiy davlatlar hududida joylashgan ma'lumotlar bazalari yordamida amalga oshirilishi mumkin. Operator shaxsiy ma'lumotlarni to'plamasdan buyurtmalarni qayta ishlash va Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini Konventsiyaga a'zo mamlakatlarda joylashgan yoki Roskomnadzorning 2013 yil 15 martdagi 274-son buyrug'ida sanab o'tilgan serverlarda hisoblash huquqiga ega. ma'lumotlar Evropa Kengashining yuqoridagi Konventsiyasi ishtirokchilari bo'lgan yoki Roskomnadzorning 2013 yil 15 martdagi 274-son buyrug'ida sanab o'tilgan xorijiy davlatlar hududiga mumkin.
3. Agar server xorijiy kompaniyaga tegishli bo'lsa va xorijiy davlat hududida joylashgan bo'lsa, xorijiy kompaniya undan Rossiya Federatsiyasi fuqarolarining shaxsiy ma'lumotlarini qayd etish, tizimlashtirish, to'plash, saqlash, aniqlashtirish, olish uchun foydalanish huquqiga ega. chunki kuchga kirgan o'zgarishlar Rossiya Federatsiyasida filiallari va vakolatxonalari bo'lmagan xorijiy yuridik shaxslarga taalluqli emas. Biroq, Roskomnadzorning bunday xorijiy kompaniyalarga nisbatan harakatlarini oldindan aytish qiyin. Roskomnadzor bunday xorijiy kompaniyalarga nisbatan sanksiyalarni qo'llashi mumkin, masalan, axborot resursini blokirovka qilish. Xorijiy kompaniyalar bunday hollarda qanday harakat qilishlari kerakligini aytish hali ham qiyin. Bundan tashqari, 2015 yil 1 sentyabrdan boshlab 3.1-band kuchga kiradi. Federal qonunning 23-moddasi 3-bandi, unga ko'ra shaxsiy ma'lumotlar sub'ektlarining huquqlarini himoya qilish bo'yicha vakolatli organ Rossiya Federatsiyasining shaxsiy ma'lumotlar sohasidagi qonunchiligini buzgan holda qayta ishlangan ma'lumotlarga kirishni cheklash huquqiga ega. , Rossiya Federatsiyasi qonunchiligida belgilangan tartibda.

Shaxsiy ma'lumotlarni saqlash terminologiyasi keyinroq shakllangan.

2001 yilda Rossiya Mehnat kodeksida xodimlarga bag'ishlangan 14-bob paydo bo'ldi va 15 yil o'tgach, hukumat nihoyat maxfiy ma'lumotlar bilan ishlash shartlarini shakllantirdi.

Axborotni saqlash deganda uning vaqt va makonda taqsimlanish usuli tushuniladi muayyan vositadan foydalanish. Ma'lumotlarni saqlashning asosiy sharti va maqsadi unga doimiy kirish yoki talab bo'yicha kirishni ta'minlashdir.

Ma'lumotlarni saqlash axborotni qayta ishlashning ajralmas qismidir. Fuqaro berganda, biz ma'lumotni to'plash, to'plash, aniqlashtirish, olish, yangilash va saqlash haqida gapiramiz.

Rossiya Federatsiyasida qayerda saqlanishi mumkin?

Har bir operator shaxsiy ma'lumotlarni saqlash siyosatiga ega bo'lishi kerak, shu jumladan quyidagi elementlar:

Elektron

Shaxsiy ma'lumotlar maxfiydir va himoyalangan bo'lishi kerak. Bunday bayonotlar bilan barcha operatsiyalar uchun, shu jumladan saqlash, (ISPD) ishlatiladi.

Rossiyada ular odatda axborotning ahamiyati va hajmiga qarab to'rt toifaga bo'linadi.

• 1-toifa. 100 mingdan ortiq sub'ektlar uchun bayonotlar bilan shaxsiy ma'lumotlarning odatiy axborot tizimi. Unda irqi, millati, siyosiy qarashlari, dini, intim hayoti va boshqa ma'lumotlarga oid ma'lumotlar mavjud bo'lib, ularning tarqalishi shaxslar hayotiga aniq salbiy ta'sir ko'rsatadi.
• 2-toifa. Tizim shaxsiy bayonotlarni o'z ichiga oladi, ularning oshkor etilishi uchinchi shaxslarga birinchi toifaga tegishli ma'lumotlarga qo'shimcha ravishda jismoniy shaxs haqida qo'shimcha ma'lumot olish imkonini beradi.
• 3-toifa. Shaxsni aniqlash imkonini beruvchi shaxsiy ma'lumotlarga ega tizim.
• 4-toifa. Saqlashni ta'minlaydi, uning oshkor etilishi salbiy ta'sir ko'rsatmaydi.

Saqlash jarayoni bunday tizimni yaratish va uni Rossiya davlat organlari tomonidan tekshirish bilan boshlanadi. Shundan so'ng, operator binolarni muhandislik muhofazasi bo'yicha barcha talablarni ta'minlashi kerak, tizimning muvofiqligi quyidagilarga muvofiq tekshiriladi;

1. yong'in xavfsizligi talablari;
2. xavfsizlik;
3. elektr quvvati;
4. topraklama;
5. sanitariya talablari.

Oxirgi nuqta - ISPD sertifikati yoki sertifikati. Agar ISPD tayyor bo'lsa, u holda kompaniya foydalanuvchi haqidagi ma'lumotlarni shaklga kiritishdan oldin veb-saytda paydo bo'ladigan shaxsiy ma'lumotlar bilan barcha jarayonlar uchun huquqiy asosni ro'yxatdan o'tkazishi kerak.

Uni har qanday narsa deb atash mumkin, masalan, "Shaxsiy ma'lumotlarni qayta ishlash siyosati" yoki "Shaxsiy ma'lumotlarni saqlashga rozilik".

Asosiysi, mijoz u bilan tanishishi va "belgi" tugmasini bosishi, shu bilan operatorga ma'lumot berishga roziligini bildirishi mumkin. Bunday ma'lumotlarni saqlashning butun jarayoni maxfiy ma'lumotlar to'g'risidagi qonunlar bilan tartibga solinadi.

Ularni uchinchi shaxsga berish taqiqlanadi, shuningdek, dastlab ko'rsatilmagan maqsadlarda foydalanish.

Elektron ommaviy axborot vositalari bilan ishlaydigan operatorlar uchun ko'rsatmalar quyidagicha ko'rinadi:

1. Ma'lumotlarga kirish cheklangan bo'lishi kerak.
2. Shifrlangan kanallar orqali ma'lumotlarni uzatish.
3. bor .
4. Agar mavjud bo'lsa, jismoniy media yozuvlarini saqlang.
5. Oqishning oldini olish.
6. Turli maqsadlar uchun qayta ishlangan ma'lumotlarni alohida saqlang.
7. 30 kun saqlashdan keyin (afzal) yoki olti oydan keyin (majburiy) qayta ishlanganidan keyin ma'lumot.

Kompaniyalar ma'lumotlarni o'zlariga qulay vaqtda joylashtirishlari mumkin., shu jumladan zamonaviy bulutlarda.

Davlat shaxsiy ma'lumotlarni saqlash jarayonlarini aniq tartibga soladi, bunday ma'lumotlarning barcha operatorlari bir qator tekshiruvlardan o'tishi va ma'lumotlarni taqdim etish qobiliyatini isbotlashi kerak; Ruxsatsiz tarqatish yoki ma'lumotlarga kirishda operator fuqarolik, moliyaviy va hatto jinoiy javobgarlikka tortiladi.