Выдержка из работы:
Некоторые тезисы из работы по теме На основе изучения ФЗ «О персональных данных» составить конспект по следующему плану:
Задание № 1. На основе изучения ФЗ «О персональных данных» составить конспект по следующему плану:
1. Дать определение понятий: персональные данные, оператор персональных данных, субъект персональных данных, обработка персональных данных, автоматизированная обработка персональных данных, информационная система персональных данных, трансграничная передача персональных данных.
Ответ:
Под персональными данными Федеральный закон № 152-ФЗ от 27.07.2006 г. «О персональных данных» (далее – ФЗ «О персональных данных») понимает любую информацию, которая определенным образом относится к конкретному физическому лицу, который, в свою очередь, носит название субъекта персональных данных. Несмотря на то, что в ФЗ «О персональных данных» нет прямого определения понятию «субъект персональных данных», можно сказать, что таковым является физическое лицо, которое определено или определяемо своими персональными данными.
Исходя из норм законодательства о персональных данных в России, можно сделать вывод, что персональными данными признаются любые сведения, которые на основании таких данных могут определить конкретное физическое лицо. При этом в массивы персональной информации включаются не только фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, но и семейное, социальное, имущественное положение, образование, профессия, а также размер доходов, религиозные и философские взгляды, вероисповедание, а также другая информация, которая прямо или косвенно определяет субъект персональных сведений;
Закон 152-ФЗ дает определение понятию «оператор персональных данных», которого он определяет как «государственный или муниципальный орган, юридическое или физическое лицо, которые индивидуально или коллективно с другими лицами организуют и/или осуществляют обработку персональных данных, определяя при этом цели обработки персональных данных, их состав и список операций, совершаемых с персональными данными». Операторами персональных данных выступает бизнес, имеющих сотрудников в найме и имеющих клиентскую базу, любой сайт, где собирается информация о гражданине.
Законодательство России в области персональных данных под обработкой персональных данных (ПнД) понимает любую операцию (действие или совокупность действий), совершаемую с персональными данными, в независимости от того, применяются ли при этом средства автоматизации или нет. К таким действиям с персональными сведениями, признающимися их обработкой, можно отнести сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. То есть, условно говоря, обработка персональных данных – это круговорот персональной информации, который начинается со сбора такой информации и заканчивается ее уничтожением. При этом все операции с персональными данными совершаются при наличии соответствующих оснований.
Обработка персональных данных может быть автоматизированной, то есть производимой с помощью средств вычислительной техники.
Информационная система персональных данных традиционно включает в себя непосредственно персональные данные, которые находятся в различных базах данных; информационные технологии, с помощью которых такие данные обрабатываются, технические средства, применяемые в процессе обработки персональных сведений, а также различные программные средства.
В процессе работы с персональными данными может возникать трансграничная передача персональных сведений – отправка личных данных за пределы Российской Федерации, в том числе иностранному органу власти, иностранному гражданину или иностранной компании. На практике трансграничная передача персональных данных осуществляется с помощью отправки электронной почты иностранному партнёру, при бронировании отелей для сотрудников при направлении их в зарубежные командировки, использование иностранных сервисов или платформ для хранения данных и в других случаях.
Таким образом, можно сделать вывод, что ФЗ «О персональных данных» содержит определение основных элементов системы работы с персональными данными.
2.Определите сферу действия и цель издания закона.
Ответ:
152 – ФЗ воздействует на отношения, которые непосредственно связаны с обработкой персональных сведений. При этом нормы Закона 152-ФЗ распространяется не только на органы государственной власти или местного самоуправления, но и на физических и юридических лиц.
Принятие закона «О персональных данных» осуществлено с целью защиты прав и свобод гражданина в процессе действий с его личных данными. Данный федеральный закон реализует и обеспечивает права гражданина на свободу частной жизни, личной и семейной тайны, гарантированные человеку на уровне Конституции РФ.
Таким образом, можно отметить, что Закон 152-ФЗ обеспечивает защиту личных сведений, гарантированную государством.
3. Назовите принципы и условия обработки персональных данных.
Ответ:
Ст. 5 ФЗ «О персональных данных» определяет следующие принципы обработки персональных данных:
- законность, что предполагает, что для проведения обработки личных сведений необходимы законные основания. Такие основания должны либо прямо регламентироваться правовым актом, либо должны быть получены с письменного согласия субъекта ПнД;
- конкретность целей обработки. Закон требует, чтобы при проведении обработки ПнД оператором заблаговременно были установлены законные цели, обуславливающие действия с персональными сведениями гражданина. Проводить любые действия с персональными данными вне заранее регламентированных целей невозможно;
………………………………….