Дербес деректер операторы Функциялар мен жауапкершіліктер, мүмкіндіктер

2024 Автор: Howard Calhoun | [email protected]. Соңғы өзгертілген: 2023-12-17 10:33

Жеке деректер операторы - бұл кім? Мұның қандай әрекет екенін бәрі біле бермейді. Сонымен қатар, технология ғасырында ол сұранысқа ие. Сонымен, жеке деректер операторы кім? Бұл туралы мақалада сөйлесейік. Түсінікті болу үшін анықтамадан бастайық.

Анықтама

Дербес деректер операторы – жеке немесе заңды тұлға, сондай-ақ жеке ақпаратты өңдейтін және алатын, берілген деректердің мақсаттары мен рәсімдерін анықтайтын муниципалды немесе мемлекеттік мекеме.

Оператор автономды түрде жұмыс істеуге құқылы немесе үшінші тұлғалардың көмегіне жүгінуі мүмкін. Соңғылары да бұл жағдайда операторлар болып саналады.

Жеке деректер дегеніміз не

Жеке ақпаратты кім өңдеп жатқанын анықтадық. Бұл жеке деректер операторы. Бірақ жеке деректер дегеніміз не? Заңда бұл сұраққа нақты жауап беретін тізім жоқ. Әдетте, жеке мәліметтерге төлқұжат деректері, сәйкестендіру нөмірі, еңбек өтілі, орны кіредітіркеу және тұрғылықты жері, жұмыс орны, отбасы құрамы, білімі. Сирек жағдайларда бұл жеңілдіктер немесе денсаулық жағдайы туралы деректерді қамтуы мүмкін.

Шын мәнінде, жеке деректер операторы адамнан жеке ақпаратты қабылдайтын мекеме. Бұл тек төлқұжат деректері болса да, ұйым әлі де жеке деректер операторы болып саналады.

Мұндай операторлардың ең танымал мысалдарын келтіруге болады. Бұл клиенттермен жұмыс істейтін банктер және салық төлеушілер, туристік агенттіктер туралы ақпарат. Бұған тіркелу үшін жазылушы туралы ақпаратты талап ететін сайттар, дисконттық карталар шығарылатын дүкендер де кіреді. Тізімге медициналық карталарға қол жеткізе алатын емханалар да кіреді. Бұл нақты тізім емес, жеке ақпаратты өңдейтін барлық ұйымдар мен мекемелерді тізімдеу мүмкін емес.

Ақпарат қайдан табылады

Әрине, мұндай көлемді ақпарат бір жерде болуы керек. Осы себепті дербес деректер операторларының тізілімі енгізілді. Бұл оператор болып саналатын барлық заңды және жеке тұлғаларды көрсететін Роскомнадзордың арнайы базасы.

Дерекқорға қосылу үшін жазбаша өтініш беру немесе электрондық поштаны жіберу арқылы Роскомнадзор органдарына өз бетінше мәлімдеме жасау жеткілікті. Және де кәсіпорынның фирмалық бланкісінде уәкілетті органдарға хабарлауға болады. Бұл процедура Ресей Телекоммуникация және бұқаралық коммуникациялар министрлігінің 2011 жылғы бұйрығында егжей-тегжейлі сипатталған.

Барлық операторлар дербес деректер операторларының тізіліміне енгізілгендіктен, олар Роскомнадзорды барлық өзгерістер туралы хабардар етуге міндетті,жеке ақпаратпен операцияларға, оны өңдеуге қатысты. Соңғысы, өз кезегінде, операторлардың жұмысын бақылайды және мерзімді түрде тексерулер жүргізеді.

Роскомнадзор дербес деректер операторларының тізімі барлығына қолжетімді, оны қызметтің ресми сайтында көруге болады.

Айтпақшы, уәкілетті орган заңды немесе жеке тұлғаның тізіліміне кіруден бас тарта алмайды. Егер бұл орын алса, онда қызмет заңды бұзады, яғни Роскомнадзорға айыппұл салынады. Соңғысының сомасы бес жүз мың рубльге жетуі мүмкін.

Операторлардың міндеттемелері

Кез келген әрекет сияқты, жеке ақпаратпен жұмыс істеу міндеттер мен құқықтарға байланысты. Жеке деректер операторларының жауапкершілігін қарастырыңыз.

Роскомнадзор қызметті ақпаратты өңдеуді бастағаны туралы хабардар етуге міндетті. Бұл міндет «Дербес деректер туралы» Заңның 22-бабына сәйкес жүктелген. Хабарламада келесі ақпарат болуы керек:

1. Оператордың мекенжайы, аты немесе аты, тегі, әкесінің аты.
2. Жеке ақпаратты өңдеуге негіз.
3. Жеке ақпарат санаты.
4. Жеке деректері өңделетін субъектінің санаты.
5. Ақпаратты өңдеуге мүмкіндік беретін нормативтік құжаттарға сілтеме.
6. Оператор жеке деректерді өңдеу үшін орындайтын әрекеттер тізімі, сондай-ақ процесте ол қолданатын әдістердің сипаттамасы.
7. Ақпаратты қорғау үшін қабылданған шаралар.
8. Заңды тұлғаның атауыөңдеу процесін ұйымдастыруға жауапты тұлға немесе тұлғаның аты, тегі және әкесінің аты. Сонымен қатар, байланыс телефондары, электрондық пошта мекенжайы және пошта мекенжайы көрсетілуі керек.
9. Деректерді өңдеу басталатын күн.
10. Өңдеу шарттары және оны тоқтату шарттары.
11. Өңдеу кезінде трансшекаралық деректерді тасымалдау бар-жоғы туралы ақпарат.
12. Біздің ел азаматтарының жеке мәліметтерін қамтитын дерекқордың қай жерде орналасқаны туралы ақпарат.
13. Ақпараттың қауіпсіздігі және оның біздің елдің үкіметі белгілеген талаптарға сәйкестігі туралы деректер.

Бұл кез келген жағдайда жеке деректерді өңдеу операторлары Роскомнадзорға хабарлау керек дегенді білдірмейді. Бұл мүлдем қажет емес кездер болады. Мысалы, егер жұмыс беруші өз қызметкерлері туралы ақпаратты өңдейтін болса, ескерту қажет емес. Бұған клиентпен бір нәрсеге шарт жасалған жағдай да кіреді. Бұл жағдайда ереже клиенттің келісімінсіз ақпарат үшінші тұлғаларға берілмейінше ғана жұмыс істейді. Қандай да бір аумаққа бір реттік жолдама беретіндерге, еркін қол жетімді деректерді өңдейтіндерге, адамның атын, тегін және әкесінің атын ғана пайдаланатындарға хабарлама жазудың қажеті жоқ.

Роскомнадзордың дербес деректер операторларының тізілімі жеке ақпараттың құпиялылығын қамтамасыз ету түріндегі міндеттемені жүктейді. Яғни, адам туралы қандай да бір ақпаратты оның келісімінсіз таратуға болмайды. олоператорларға қойылатын негізгі талаптардың бірі.

Жұмыс берушілердің міндеттері

Деректерді тасымалдау кезінде жұмыс берушілер сақтауы тиіс тармақтар бар:

1. Қызметкер туралы ақпаратты оның келісімінсіз үшінші тұлғаларға бермеңіз. Келісім жазбаша түрде берілуі керек екенін есте ұстаған жөн. Бірақ бұл ақпарат беру қызметкердің денсаулығы мен өміріне төнетін қауіпті болдырмауға көмектесетін немесе деректерді мемлекеттік қызметтерге беруді талап ететін жағдайларға қолданылмайды. Соңғыларына Зейнетақы қоры, құқық қорғау органдары, Федералдық сот қызметі, әскери комиссариаттар, прокуратура және басқа да органдар кіреді.
2. Жеке ақпаратты алған адамдарға оны тек мақсаты бойынша пайдалануға болатынын ескертіңіз. Айтпақшы, жұмыс берушінің осы ереженің сақталуын растауды талап етуге толық құқығы бар.
3. Жеке деректерді тек бір кәсіпорын немесе бір кәсіпкер ішінде тасымалдаңыз. Бұл қызметкер зерттеген және оған қол қойған ішкі құжатқа сәйкес орындалуы керек.
4. Тек уәкілетті тұлғаларға жеке ақпаратпен жұмыс істеуге рұқсат беріңіз. Бұл бұл адамдар кез келген ақпаратты сұрай алады дегенді білдірмейді, олар белгілі бір тапсырмаларды орындау үшін қажет деректерді ғана пайдалануға құқылы.
5. Егер бұл оның тікелей жұмыс міндеттеріне әсер етпесе, қызметкердің денсаулығына қол тигізбеңіз.
6. Қызметкер өкілі алатын ақпаратты тек өкіл көрсеткен функцияларды орындау үшін қажет ақпаратпен шектеңіз.

Бұл нормалардың барлығы «Жеке деректер туралы» Заңмен және Еңбек кодексінің кейбір баптарымен анықталған. Роскомнадзордың дербес деректер операторларының тізіліміне және олардың міндеттеріне оралайық.

Басқа міндеттер

Операторлар не істеу керектігін жоғарыда айттық. Бұл мәселеге қайта оралайық.

Операторлар жеке ақпараттың қауіпсіздігін қамтамасыз ету үшін шаралар қабылдауға міндетті. Осы мақсатта компания жеке деректерді өңдеуді ұйымдастыруға жауапты тұлғаны таңдайды. Бұл тұлға дербес деректер операторының өз міндеттерін орындауын, соңғысының ақпаратты пайдалану қауіпсіздігі жөніндегі талаптарын сақтауын бақылауға міндетті. Дәл сол тұлға өңдеуге тартылған қызметкерлерді «Дербес деректер туралы» Заңға енгізілген жаңа өзгерістермен, сондай-ақ өңдеу мәселелері бойынша ішкі актілермен таныстыруға міндетті. Сондай-ақ оған деректері өңделіп жатқан адамдардың өтініштері мен өтініштерін өңдеуді, сондай-ақ осы өтініштерді қабылдауды ұйымдастыру жүктелді. Брифингтен басқа, техникалық қауіпсіздік құралдарын пайдалануды бақылау және осы мәселе бойынша компанияның саясатын реттейтін құжаттарды беру қажет.

Жеке деректер операторының саясатына келетін болсақ, ол жалпыға ортақ болуы керек. Ол үшін құжат оператордың веб-сайтында орналастырылған және оны қажет ететін әрбір адам онымен таныса алады. Егер сайт қолжетімсіз болса, онда ұйымның барлық клиенттері мен келушілері онымен таныса алатындай жерге қажетті ақпараты бар стенд орнатуға болады.

Бұл үшін есте сақтау маңыздыҚұжаттары Интернет арқылы сұралатын жеке деректер операторлары үшін бұл опция тек веб-сайтта жарияланған жағдайда ғана мүмкін болады. Роскомнадзор веб-сайтында оператордың саясатына қатысты ақпаратты таба аласыз.

Көбінесе кәсіпорынның саясаты және жеке ақпаратты сақтау, қорғау және өңдеу туралы ережелер туралы түсініктерді ауыстыру орын алады. Соңғы құжат ішкі акт болып саналады, сондықтан онымен тек кәсіпорын қызметкерлері ғана танысады, содан кейін оған қол қояды.

Оператордың тағы бір міндеті - еліміздің азаматтарының жеке ақпаратын локализациялау талаптарын сақтау. Өйткені, 2015 жылдан бастап барлық операторлар жеке ақпаратты жинай отырып, оларды біздің елде орналасқан дерекқорлар арқылы өңдеуге міндетті. Заң қабылдана салысымен түсініксіз тұстар көп болды, бірақ уақыт өте келе ол да шешілді. Енді, мысалы, байланыс арқылы дербес деректер операторлары ақпараттық деректер қорын пайдалануға міндетті екені белгілі.

Соңғы міндет - жеке ақпаратты өңдеуді уақытында тоқтату қажеттілігі. Егер ақпарат пайдаланылған болса және деректері өңделіп жатқан тұлға өңдеуге берген келісімін қайтарып алу туралы шешім қабылдаса, оператор деректерді өңдеуді тоқтатып, бір ай ішінде жоюы керек. Келісімде басқа термин көрсетілуі мүмкін екенін түсіну маңызды, сондықтан құжаттарды оқу өте маңызды.

Оператор құқықтары

Міндеттерден басқа операторлардың өз құқықтары бар. Рас, олар аз, бірақ соған қарамастан, оларды ұмытпау керек. Дербес деректер операторларының тізімі соңғысын тек біреуін бередіегер олар жеке деректерге қатысты болса, заңдағы өзгерістер туралы ақпарат алу құқығы.

Дерекқорға кім кіреді

Жоғарыда біз жеке деректер операторларының тізіліміне барлығына кіру қажет емес екенін айттық. Хабарландыруды кім жіберуі керек?

1. Интернет ресурстары. Бұған порталдар, әлеуметтік желілер, форумдар кіреді, себебі тіркелу үшін аз болса да жеке деректер қажет.
2. Онлайн сатып алу. Бұл оларға қажет, себебі сатып алушылар тапсырыс берген кезде кері қоңырау шалу үшін байланыс телефон нөмірін немесе пошта мекенжайын қалдырады.
3. Тақырып туралы ақпаратты жариялайтын немесе электрондық поштаға жіберетін сайттар. Сондай-ақ мұнда жеке ақпаратты қамтитын сайттарды қосуға болады.
4. Деректерді үнемі өңдейтін ұйымдар, компаниялар немесе кәсіпкерлер. Бұл бухгалтерлік және заң кеңселері, туристік агенттіктер, тұрғын үй-коммуналдық шаруашылық, тіркеушілер, тіркеушілер, медициналық мекемелер мен банктер, оқу орындары, қызмет көрсететін және клуб карталарын беретін компаниялар.
5. Фрилансерлермен азаматтық-құқықтық келісімшарттар бойынша жұмыс істейтін ұйымдар.
6. CRM жүйелерін пайдаланатын фирмалар.

Назар аударыңыз! Роскомнадзор интернет-ресурс деректерді өңдеу саласындағы заңды бұзатын болса, оны бұғаттауы мүмкін.

Жұмыс беруші - оператор ма?

Жеке деректер операторларының тізіліміне әркім өзгертулер енгізуі керек екенін жоғарыда айттық, бірақ жұмыс берушілер туралы пікірлер әлі де әртүрлі. Қалайәдетте, олар дербес деректер операторлары ретінде жіктеледі, бірақ ерекше жағдайлар бар. Мысалы, бұл тек еңбек шартын немесе заңға сәйкес ішкі бұйрықты жасау үшін ақпаратты сақтайтын және жинайтын менеджерлер.

Кім оператор болып саналмайды

Жеке деректер операторын тіркеу барлық адамдар мен ұйымдар үшін қажет емес. Онсыз кім істей алады?

1. Абоненттік деректерді тек байланыс қызметтерін көрсету үшін пайдаланатын телефон компаниялары.
2. Мүшелер туралы жеке ақпаратты тек құрылтай құжаттарында көрсетілген мақсаттарда пайдаланатын діни және қоғамдық ұйымдар.
3. Субъект өзін-өзі жариялаған деректерді пайдаланатын мекемелер мен жеке тұлғалар.
4. Бір реттік билет беретін компаниялар.
5. Қоғамдық тәртіпті қорғауға және сақтауға арналған қоғамдық деректер жүйелері.
6. Деректерді автоматтандырылған жүйелерсіз өңдейтін ұйымдар.
7. Саяхат билеттерін беру үшін ақпарат алатын көлік компаниялары.

Роскомнадзор үшін ұйымның немесе тұлғаның жеке деректерді өңдейтін операторлар тізіліміне енгізілгені немесе кірмейтіні маңызды емес екенін түсіну маңызды. Қызмет кез келген мекемеге инспекциялық сапармен баруға құқылы. Яғни, тіпті заңды түрде оператор болып саналмайтындар да жеке деректерді қорғау талаптарын сақтамағаны үшін жауапкершілікке тартылуы мүмкін.

Жеке ақпаратты өңдеу құқығын қалай алуға болады

Жеке ақпаратты беру және сақтау қауіпсіздігін қамтамасыз ету үшін деректерді сақтайтын және жинайтын ұйымдар үшін лицензиялау және сертификаттау процесі әзірленді.

Лицензия алу үшін қызметкерлерді оқуға жіберу жеткіліксіз, сонымен қатар техникалық қорғаныс құралдарын сатып алу қажет. Лицензия алу бірнеше кезеңнен тұрады:

1. Жеке деректерді өңдеу операторларының тізіліміне өңдеуге бар ниет туралы хабарлама жіберу.
2. Кәсіпорынға қолжетімді ақпараттық жүйелерді алдын ала зерттеуден өту.
3. Автоматтандыру және компьютерлік техниканың инфрақұрылымын ескере отырып қорғаныс жүйесін жобалау.
4. Қорғаныс құралдарын сатып алу және енгізу.
5. Үй-жайды қауіпсіздік, өрт қауіпсіздігі, электрмен жабдықтау талаптарына сәйкес келтіру.
6. Кейіннен сертификаттау арқылы қызметкерлерді оқыту немесе жеке деректерді қорғау саласында олардың біліктілігін арттыру.

Егер барлық тармақтар орындалса, жеке ақпаратты сақтау және қорғау тиімді болады.

Барлық тармақтар ақпаратты электронды түрде өңдеуге қатысты екенін түсіну маңызды, дегенмен бұл әдіс сақталған деректер үшін қауіпсіз деп аталмайды.

Операторлардың қызметін тексеру

Жеке деректерді өңдейтін оператор мерзімді түрде Роскомнадзордың тексеруінен өтеді. Соңғысы жоспар бойынша жүзеге асырылуы мүмкін немесе оператордың заңсыз әрекетінен зардап шеккен адамның шағымы негізінде жүзеге асырылуы мүмкін.

Дербес деректерді өңдеу туралы заңның сақталуын бақылау үш бөлімше:

1. Роскомнадзор. Ол сәйкестікті тексереді және сонымен қатар тексерулерді жүргізуге жауапты.
2. Экспорт және техникалық бақылау федералды қызметі. Бұл қызмет ұйым ішіндегі компьютерлердегі деректерді және олардың тасымалдау арналарын қорғайды. Соңғысы ақпарат шифрланбаған кезде ғана орын алады.
3. Федералдық қауіпсіздік қызметі. Жеке ақпаратты беру және өңдеудің шифрлау құралдарын бақылайды. Ол сондай-ақ осы өнімдерді әзірлейді және таратады.

Осы немесе басқа оператор қай ұйымға тиесілі екенін тексере аласыз. Ол үшін Роскомнадзор веб-сайтына өтіп, операторлар тізілімін табыңыз.

Ақпаратты көру үшін компанияның тіркеу нөмірін немесе оның атын енгізу жеткілікті. Салық сәйкестендіру нөмірі де жұмыс істейді.

Ақпараттың қаншалықты заңды түрде сұралғанын да біле аласыз. Егер компания тізімде болмаса, Роскомнадзорға хабарласуға болады. Ол оны тізілімге енгізеді немесе жеке деректерді жинауға арналған заңсыз әрекеттерге тыйым салады.

Тексеру азаматтардың өтініші негізінде немесе ведомстволық органның, мысалы, прокуратураның бастамасы бойынша жүзеге асырылады. Жеке ақпаратты өңдеу және сақтау тәртібін бұзғаны үшін жауапкершілік қарастырылған. Жаза әкімшілік, қылмыстық немесе тәртіптік болуы мүмкін, барлығы бұзушылықтың қаншалықты ауыр екеніне байланысты.

Қалың қалайқауіпсіз бе?

Теорияда мұндай проблемаларды болдырмау үшін азаматтарға жеке ақпаратты өңдеуге келісім бермес бұрын ұйымның тиісті тізімде бар-жоғын тексеру ұсынылады.

Шын мәнінде, адамдар мұндай тізілімнің бар екені туралы тіпті білмегендіктен ғана адамдар мұны сирек жасайды.

Ақпаратты өңдеуге әрқашан сәйкес жағдайлары бола бермейтін шағын ұйымдарды қарастырған жөн. Егер бұл туралы күдік болса, келісім қажет емес. Олар сізге бір жерде бас тартуға рұқсат етіңіз, бірақ қолайлырақ ұйымды таба аласыз және сізде ешқандай проблема болмайды.

Дерек субъектілерінің құқықтары

Әр оператордың жеке деректер саясаты болғанымен, ол заңға қайшы келмеуі керек. Яғни, өзі туралы жеке ақпарат беретін адамдардың барлық құқықтары сақталуы керек.

Негізгі құқықтарға мыналар жатады:

1. Өз ақпаратыңызға қол жеткізу құқығы. Яғни, адам өз деректерін кім өңдейтінін, қандай мақсатта және ақпаратты кім көретінін білуге құқылы. Адам деректерді нақтылауды талап етуі, бұғаттауы немесе мүлдем жоюы мүмкін. Деректеріңізге қол жеткізу үшін операторға сұрау жіберуіңіз керек. Мұны субъектінің өзі де, оның өкілі де жасай алады. Бұл құқыққа да шектеулер бар, мысалы, деректер мемлекеттің қауіпсіздігіне әсер етсе, конституциялық бостандықтар мен үшінші тұлғалардың құқықтарын бұзса немесе жедел-іздестіру қызметіне кедергі келтірсе.
2. Тауарларды, қызметтерді немесе жұмыстарды нарықта жылжыту немесе саяси науқан мақсаттары үшін жеке ақпаратты өңдеу құқығы. Деректерді өңдеу субъекті оған келісім берген жағдайда ғана жүзеге асады. Қайшылық туындаған жағдайда, егер оператор басқаша дәлелдей алмаса, өңдеу клиенттің келісімінсіз өтті деп есептеледі. Субъект деректерді өңдеуді тоқтатуды сұраған бойда оператор мұны істеуге міндетті.
3. Субъекттің жеке ақпаратты автоматтандырылған өңдеу негізінде шешім қабылдау құқығы. Деректерді тұлғаның жазбаша келісімінсіз, тек автоматтандырылған өңдеу негізінде өңдеуге заңмен тыйым салынады. Ерекшеліктер федералды заңмен қарастырылған.
4. Оператор әрекетсіздігіне немесе әрекетіне шағымдану құқығы. Тұлға жеке ақпарат субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органға немесе сотқа жүгінуге құқылы. Дегенмен, мұндай әрекетке негіз болуы керек, мысалы, құқықтарды бұзу немесе деректерді дұрыс өңдеу.

Субъект сондай-ақ сотқа келтірілген залал немесе материалдық өтемақы талап ете алады.

Қорытынды

Көріп отырғаныңыздай, бұл мәселе қатаң түрде реттеледі. Өйткені, дәл жеке мәліметтерді бақылаусыз алудың кесірінен еліміздің азаматтары алаяқтар мен жай ғана арам адамдардың құрбанына айналуда. Мемлекет деректерді сақтау қауіпсіздігіне қандай да бір түрде кепілдік беруі үшін талаптарды барынша күшейтуге тырысуда.

Әртүрлі қорғаныс жүйелері әзірленуде, кәсіпорындарқарапайым азаматтардың өмірін жеңілдету үшін сертификатталып, лицензиялануда.

Алайда, адамдар да бос жүрмеуі керек. Өйткені, өзіміздің амандығымыз өзімізге байланысты. Мақалада біз ұйымның тізілімде бар-жоғын қалай тексеруге болатынын сипаттадық. Бұл ақпаратты пайдаланыңыз, күмәнді мекемелердің деректерді өңдеуіне келісім бермеңіз, содан кейін сіздің құқықтарыңыздың бұзылғанын дәлелдеудің қажеті жоқ. Көпшілігіміздің қиыншылықтары немқұрайлылықтан, оның бәрі құжаттарға қол қоймас бұрын оқуды үйренбегендіктен. Ал, мұны бесіктен бастап үйрету керек, сонымен қатар баланың құқықтық біліміне қамқорлық жасау керек. Балаларды ересек өмірге дайындауды неғұрлым ерте бастасақ, соғұрлым олар үшін оңайырақ болады.