Tietoja henkilötiedoista | |
---|---|
Näytä | liittovaltion laki |
Määrä | 152-FZ |
Hyväksyminen | Duuma 8. heinäkuuta 2006 |
OK | Liittoneuvosto 14.7.2006 _ |
Allekirjoitus | Venäjän presidentti Vladimir Putin 27.7.2006 |
Voimaantulo | 26. tammikuuta 2007 |
Ensimmäinen julkaisu | 29. heinäkuuta 2006 " RG " - liittovaltion numero 4131 |
Nykyinen painos | 2. heinäkuuta 2021 |
![]() |
Venäjän federaation liittovaltion laki, annettu 27. heinäkuuta 2006, nro 152-FZ "henkilötiedoista" on liittovaltion laki , joka säätelee henkilötietojen käsittelyä (käyttöä).
27.12.2009 lailla nro 363-FZ tehtyjen muutosten mukaan henkilötietojen toimijoiden on saatettava ennen 1.1.2010 käyttöön otetut henkilötietojen käsittelyjärjestelmänsä lain mukaisiksi 1.1.2011 mennessä. Liittovaltion laki nro 359-FZ, 23. joulukuuta 2010 "Liittovaltion henkilötietoja koskevan lain 25 artiklan muuttamisesta" on määräaika ennen 1. tammikuuta 2011 luotujen henkilötietojen tietojärjestelmien saattamiseksi lain nro 1 vaatimusten mukaisiksi. 152-FZ – viimeistään 1. heinäkuuta 2011. Viimeisimmät muutokset tehtiin liittovaltion lailla nro 261-FZ, 25. heinäkuuta 2011. Tämä laki selvensi liittovaltion henkilötiedoista annetun lain soveltamisalaa, siinä käytettyjä peruskäsitteitä, henkilötietojen käsittelyn periaatteita ja ehtoja. Nykyiset lainsäädännölliset normit, jotka koskevat henkilötietojen rajat ylittävää siirtoa, toimenpiteitä henkilötietojen turvallisuuden varmistamiseksi niiden käsittelyn aikana, toiminnanharjoittajan oikeuksia ja velvollisuuksia, operaattorin ja henkilötietojen kohteen välistä suhdetta on uudistettu merkittävästi. [yksi]
Liittovaltion laki "Venäjän federaation hallinnollisia rikkomuksia koskevan lain muuttamisesta" 07.02.2017 N 13-FZ 1. heinäkuuta 2017 alkaen kovensi vastuuta "Henkilötietolain" noudattamatta jättämisestä. Sakko tiettyjen laissa säädettyjen toimien noudattamatta jättämisestä on 10 000 - 75 000 ruplaa. jokaisesta löydetystä rikkomuksesta.
Lain mukaan vaatimukset kaikille yksityisille ja valtion omistamille yrityksille ja organisaatioille sekä henkilöille, jotka tallentavat, keräävät, siirtävät tai käsittelevät henkilötietoja (mukaan lukien sukunimi, etunimi, sukunimi) lisääntyvät merkittävästi Venäjällä. Tällaisia yrityksiä, organisaatioita ja yksilöitä kutsutaan henkilötietojen rekisterinpitäjiksi .
Laki ei koske suhteita, jotka johtuvat:
Lain sekä useiden sääntelyelinten (Venäjän FSTEC, Venäjän FSB, Roskomnadzor) ohjeiden ja ohjeasiakirjojen mukaan PD - operaattoreiden on noudatettava useita yksilöiden henkilötietojen suojaa koskevia vaatimuksia ( työntekijät, asiakkaat, vierailijat jne.) käsitellään Yhtiön tietojärjestelmissä ja ryhtyvät useisiin toimenpiteisiin:
Ilmoitusta henkilötietojen käsittelystä ei vaadita, jos henkilötietojen ylläpitäjä ja henkilötietojen kohde ovat työsuhteessa tai muussa sopimussuhteessa (laki nro 152-FZ, 22 §:n 2 momentti).
25. heinäkuuta 2011 päivätty muutos (261-FZ) 152-FZ "Henkilötiedoista" antoi Venäjän pankille oikeuden kehittää alan säännöksiä tietyistä henkilötietojen käsittelyyn liittyvistä kysymyksistä, jotka laillistivat STO BR IBBS:n alan standardi henkilötietojen turvallisuuden takaamiseksi. Lisäksi hyväksyttiin Venäjän keskuspankin oikeus kehittää toimialamalli PD:n turvallisuusuhkista (joka on RS BR IBBS-2.4-2010).
Useat STO BR IBBS:n säännökset olivat kuitenkin ristiriidassa henkilötietoja koskevan lain uuden version kanssa:
Henkilötietojen suojaa koskevan kysymyksen teknisen puolen 152-FZ artiklan 19 mukaisesti määrittää Venäjän federaation hallitus, ei STO BR IBBS:n normit, mikä on myös ristiriidassa pääajatuksen kanssa. toimialastandardin luominen.
Pian[ milloin? ] STO BR IBBS:n asema määritellään hallituksen, FSTEC:n, FSB:n ohjesäännöissä sekä Venäjän keskuspankin tiedotuskirjeissä.
Monet asiantuntijat uskovat, että henkilötietoja koskeva laki on liian yleinen ja sitä on parannettava painottaen kansainvälistä käytäntöä ja selkeää segmentointia [2] .