25. Фз о персональных данных.

Сфера действия.Законом регулируются отношения, связанные с обработкой персональных данных органами государственной власти(федеральными, региональными, местными), юридическими и физическими лицами с использованием средств автоматизации или аналогичные действия без использования таких средств.

Действие настоящего Федерального закона не распространяется на отношения, возникающие при:

1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;

2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;

3) обработке подлежащих включению в единый государственный реестр индивидуальных предпринимателей сведений о физических лицах, если такая обработка осуществляется в соответствии с законодательством Российской Федерации;

4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе его ФИО, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Условия обработки персональных данных

Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением следующих случаев:

1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и данные которых подлежат обработке;

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи или осуществления операторами электросвязи расчетов с пользователями услуг;

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста, если при этом не нарушаются права и свободы субъекта персональных данных.

Ограничивается доступ субъекта к своим персональным данным, если:

1) обработка персональных данных осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления

3) предоставление персональных данных нарушает конституционные права и свободы других лиц.

При сборе персональных данных оператор обязан предоставить субъекту персональных данных следующую информацию:

- подтверждение факта обработки данных оператором, а также цель обработки;

- способы обработки персональных данных, применяемые оператором;

- сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;

- перечень обрабатываемых персональных данных и источник их получения;

- сроки обработки персональных данных, в том числе сроки их хранения;

- сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.

2. Если обязанность предоставления персональных данных установлена федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить свои персональные данные.

3. Если персональные данные были получены не от субъекта персональных данных, за исключением случаев, если персональные данные были предоставлены оператору на основании федерального закона или если персональные данные являются общедоступными, оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование (фамилия, имя, отчество) и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) установленные настоящим Федеральным законом права субъекта персональных данных.

26. ФЗ о персональных данных.

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу, в том числе его ФИО, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Условия обработки персональных данных

Обработка персональных данных может осуществляться оператором с согласия субъектов персональных данных, за исключением следующих случаев:

1) обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и данные которых подлежат обработке;

2) обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных;

3) обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для доставки почтовых отправлений организациями почтовой связи или осуществления операторами электросвязи расчетов с пользователями услуг;

6) обработка персональных данных осуществляется в целях профессиональной деятельности журналиста, если при этом не нарушаются права и свободы субъекта персональных данных.

Согласие субъекта на обработку своих персональных данных.

Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев предоставления субъектом своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

На оператора возлагается Обязанность предоставить доказательство получения согласия субъекта на обработку его персональных данных (в случае обработки общедоступных персональных данных - обязанность доказывания того, что обрабатываемые данные являются общедоступными).

Обработка персональных данных осуществляется только с согласия в письменной форме субъекта. Письменное согласие субъекта персональных данных на обработку своих персональных данных должно включать в себя:

1) ФИО, адрес субъекта, номер документа, удостоверяющего личность;

2) наименование (ФИО) и адрес оператора, получающего согласие субъекта персональных данных;

3) цель обработки персональных данных;

4) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

5) перечень действий с персональными данными, на совершение которых дается согласие, общее описание способов их обработки;

6) срок, в течение которого действует согласие, а также порядок его отзыва.

5. В случае недееспособности субъекта согласие на обработку его персональных данных дает в письменной форме законный представитель субъекта, в случае смерти субъекта ­– наследники субъекта, если согласие не было дано субъектом при его жизни.

Специальные категории персональных данных

1. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением следующих случаев:

1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;

2) персональные данные являются общедоступными;

3) персональные данные относятся к состоянию здоровья субъекта персональных данных и их обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта или других лиц, и получение согласия субъекта персональных данных невозможно;

4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну;

5) обработка персональных данных членов общественного объединения или религиозной организации осуществляется соответствующими общественным объединением, действующими в соответствии с законодательством РФ, для достижения законных целей, при условии, что данные не будут распространяться без согласия в субъектов персональных данных;

6) обработка персональных данных необходима в связи с осуществлением правосудия;

7) обработка персональных данных осуществляется в соответствии с законодательством РФ о безопасности, об оперативно-розыскной деятельности, а также в соответствии с уголовно-исполнительным законодательством РФ.

Обработка специальных категорий персональных данных, осуществлявшаяся в вышеуказанных случаях, должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась обработка.

Права субъекта

Право субъекта персональных данных на доступ к своим персональным данным

Субъект персональных данных имеет право на получение сведений об операторе, о месте его нахождения, о наличии у оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными.

Субъект персональных данных вправе требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг, а также в целях политической агитации

Обработка персональных данных в целях продвижения товаров, работ, услуг путем осуществления прямых контактов с потенциальным потребителем или с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.

Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных.

Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных

1. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев наличия согласия в письменной форме субъекта или в случаях, предусмотренных федеральными законами.

2. Оператор обязан разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.

3. Оператор обязан рассмотреть возражение в течение семи рабочих дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.

Право на обжалование действий или бездействия оператора

1. Если субъект считает, что оператор осуществляет обработку его персональных данных с нарушением его прав и свобод, субъект вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

27. Доктрина информационной безопасности РФ

Объекты. К наиболее важным объектам обеспечения информационной безопасности Российской Федерации в сфере внешней политики относятся:

- информационные ресурсы федеральных органов исполнительной власти, реализующих внешнюю политику РФ, российских представительств и организаций за рубежом, представительств при международных организациях;

- информационные ресурсы представительств федеральных органов исполнительной власти, реализующих внешнюю политику РФ, на территориях субъектов РФ;

- информационные ресурсы российских предприятий, учреждений и организаций, подведомственных федеральным органам исполнительной власти, реализующим внешнюю политику РФ;

- блокирование деятельности российских средств массовой информации по разъяснению зарубежной аудитории целей и основных направлений государственной политики Российской Федерации, ее мнения по социально значимым событиям российской и международной жизни

Угрозы. По своей направленности угрозы информационной безопасности Российской Федерации подразделяются на следующие виды:

- угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности;

- угрозы информационному обеспечению государственной политики Российской Федерации;

- угрозы развитию отечественной индустрии информации;

- угрозы безопасности информационных и телекоммуникационных средств и систем.

Источники угроз информационной безопасности Российской Федерации подразделяются на внешние и внутренние.

К внешним источникам относятся:

- деятельность иностранных информационных структур, направленная против интересов РФ в информационной сфере;

• стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве;

• обострение международной конкуренции за обладание информационными технологиями и ресурсами;

• деятельность международных террористических организаций;

• деятельность технических и иных средств разведки иностранных государств.

Основными мероприятиями по обеспечению информационной безопасности РФ в сфере внешней политики являются:

• разработка основных направлений государственной политики в области совершенствования информационного обеспечения внешнеполитического курса РФ;

• разработка и реализация комплекса мер по усилению информационной безопасности информационной инфраструктуры федеральных органов исполнительной власти, реализующих внешнюю политику РФ, российских представительств и организаций за рубежом, представительств РФ при международных организациях;

• создание российским представительствам и организациям за рубежом условий для работы по нейтрализации распространяемой там дезинформации о внешней политике РФ;

• совершенствование информационного обеспечения работы по противодействию нарушениям прав и свобод российских граждан и юридических лиц за рубежом;

• совершенствование информационного обеспечения субъектов РФ по вопросам внешнеполитической деятельности, которые входят в их компетенцию.

Основные элементы системы обеспечения информационной безопасности

Система обеспечения информационной безопасности Российской Федерации строится на основе разграничения полномочий органов законодательной, исполнительной и судебной власти в данной сфере, а также предметов ведения федеральных органов государственной власти и органов государственной власти субъектов РФ.

Основными элементами организационной основы системы обеспечения информационной безопасности Российской Федерации являются: Президент РФ, Совет Федерации, Государственная Дума, Правительство РФ, Совет Безопасности, федеральные органы исполнительной власти, государственные комиссии, органы, органы местного самоуправления, органы судебной власти, общественные объединения и т.д..

Президент Российской Федерации руководит в пределах своих конституционных полномочий органами и силами по обеспечению информационной безопасности РФ.

Палаты Федерального Собрания формируют законодательную базу в области обеспечения информационной безопасности Российской Федерации.

Правительство координирует деятельность органов исполнительной власти, а предусматривает выделение средств при формировании федерального бюджета для реализации федеральных программ в этой области.

Совет Безопасности проводит работу по выявлению и оценке угроз информационной безопасности, подготавливает проекты решений по предотвращению угроз, разрабатывает предложения в области обеспечения информационной безопасности РФ.

Федеральные органы исполнительной власти обеспечивают исполнение законодательства РФ, решений Президента и Правительства в области обеспечения информационной безопасности; разрабатывают нормативные правовые акты в этой области.

Межведомственные и государственные комиссии решают в соответствии с предоставленными им полномочиями задачи обеспечения информационной безопасности РФ.

28. Доктрина информационной безопасности РФ

Объекты. В сфере внутренней политики. Наиболее важными объектами обеспечения информационной безопасности РФ в сфере внутренней политики являются:

• конституционные права и свободы человека и гражданина;

• конституционный строй, национальное согласие, стабильность государственной власти, суверенитет и территориальная целостность РФ;

• открытые информационные ресурсы федеральных органов

исполнительной власти и средств массовой информации.

Угрозы.Источники угроз информационной безопасности Российской Федерации подразделяются на внешние и внутренние.

К внутренним источникам относятся:

• критическое состояние отечественных отраслей промышленности;

• неблагоприятная криминогенная обстановка;

• недостаточная координация деятельности федеральных органов государственной власти по формированию и реализации единой государственной политики в области обеспечения информационной безопасности РФ.

Основными мероприятиями в области обеспечения информационной безопасности Российской Федерации в сфере внутренней политики являются:

• создание системы противодействия монополизации отечественными и зарубежными структурами составляющих информационной инфраструктуры, включая рынок информационных услуг и средства массовой информации;

• активизация контрпропагандистской деятельности, направленной на предотвращение негативных последствий распространения дезинформации о внутренней политике России.

Основные элементы системы обеспечения информационной безопасности

Система обеспечения информационной безопасности Российской Федерации строится на основе разграничения полномочий органов законодательной, исполнительной и судебной власти в данной сфере, а также предметов ведения федеральных органов государственной власти и органов государственной власти субъектов РФ.

Основными элементами организационной основы системы обеспечения информационной безопасности Российской Федерации являются: Президент РФ, Совет Федерации, Государственная Дума, Правительство РФ, Совет Безопасности, федеральные органы исполнительной власти, государственные комиссии, органы, органы местного самоуправления, органы судебной власти, общественные объединения и т.д..

Президент Российской Федерации руководит в пределах своих конституционных полномочий органами и силами по обеспечению информационной безопасности РФ.

Палаты Федерального Собрания формируют законодательную базу в области обеспечения информационной безопасности Российской Федерации.

Правительство координирует деятельность органов исполнительной власти, а предусматривает выделение средств при формировании федерального бюджета для реализации федеральных программ в этой области.

Совет Безопасности проводит работу по выявлению и оценке угроз информационной безопасности, подготавливает проекты решений по предотвращению угроз, разрабатывает предложения в области обеспечения информационной безопасности РФ.

Федеральные органы исполнительной власти обеспечивают исполнение законодательства РФ, решений Президента и Правительства в области обеспечения информационной безопасности; разрабатывают нормативные правовые акты в этой области.

Межведомственные и государственные комиссии решают в соответствии с предоставленными им полномочиями задачи обеспечения информационной безопасности РФ.