Grens oordrag van persoonlike data - wat is dit?

Met die ontwikkeling van globalisering en die Internet elke dag raak minder territoriale beperkings vir kommersiële aktiwiteite. Ten spyte van die eerder ingewikkelde internasionale situasie, die aantal plaaslike ondernemings, saam met buitelandse vennote, is voortdurend toeneem. Die afwesigheid van gebiedsgrense vereis dat die bekendstelling van eenvormige reëls vir die interaksie van al die deelnemers van die verhoudings. In die besonder, dit gaan oor die proses van die deel van persoonlike inligting. Ons volgende oorweeg hoe om die grens oordrag van persoonlike data te maak.

2016

Op die oomblik is die wetgewing ontbreek duidelike reëls vir die uitruil van inligting met buitelandse eweknieë. As die aanvanklike regulering in kommunikasie uitgevoer FZ aantal 152. Hierdie wet reguleer die implementering van die kruis-grens oordrag van persoonlike data. Wat is dit? Onder hierdie aktiwiteit is die verskaffing van persoonlike inligting aan die grondgebied van 'n vreemde staat, 'n buitelandse staatsorgaan mag, fisiese of regspersone. In 2014, was dit deur die Federal Law aantal 242. Hy was veronderstel in werking 01.sent te kom aangeneem. 2016 Dit stuk wetgewing maak 'n paar veranderinge aan die wet met betrekking tot spesifikasie van reëls vir die verwerking van persoonlike inligting in die inligting- en kommunikasie-netwerke. Maar die Doema 'n wetsontwerp № 596277-6 'n aanpassing item. 4 van die Federale wet № 242. In ooreenstemming met hierdie veranderinge, die tydperk van inwerkingtreding is uitgestel tot Januarie 2015 Op die oomblik, dus, die Federale wet nommer 242 is reeds in werking vir meer as 'n jaar.

beperkings

Die Federal Law № 152 gestig verbod, waaronder val die grens oordrag van persoonlike data. Hierdie beperking met betrekking tot die beskerming van die grondwetlike stelsel van die Russiese Federasie, gesondheid, morele waardes, regte en belange van die bevolking, instandhouding van nasionale veiligheid en verdediging. In die FZ № 152 nie enige ander reëls nie. In die besonder, is daar geen voorwaardes waaronder lande wat voldoende beskerming vir persoonlike inligting te verskaf kan word beperk tot grens oordrag van persoonlike data. Dit is state wat optree as partye tot die Konvensie die ETS aantal 108, asook aan die deur Roskomnadzor Bestel nommer 274 goedgekeurde lys.

uitsonderings

Die Federal Law № 152 geïdentifiseer gevalle waar die staat, wat, ten spyte van die gebrek aan voldoende beskerming van persoonlike data verskaf, kan grens oordrag van persoonlike data word uitgevoer. Dit is die situasie:

1. Waarvoor in die federale wet, as die voorsiening van inligting vir die beskerming van grondwetlike beginsels, veiligheid en verdediging vermoë van die land, die volhoubare werking van vervoerinfrastruktuur, die beskerming van die belange van die gemeenskap, die individu en die staat van onwettige inmenging nodig.
2. Wanneer dit uitgevoer word die kontrak, 'n party wat media-inligting verskaf advokate.
3. Wanneer dit nodig is om die beskerming van die gesondheid, lewe en ander belangrike belange van die onderwerp van persoonlike data, sowel as ander persone te verseker wanneer dit onmoontlik om skriftelike toestemming eerste bekom.
4. Waarvoor in internasionale ooreenkomste.
5. Wanneer die toestemming van die grensoverschrijdende oordrag van persoonlike data van die onderwerp van die IPA.

belangrike faktor

Met die toestemming van die onderwerp van die IPA, in ooreenstemming met die Federale wet №152, toegelaat word om die grens oordrag van persoonlike data. Hierdie toestemming vereis dat die persoon in kennis gestel dat die inligting wat verband hou met hom persoonlik, om 'n buitelandse teenparty sal voorsien word. Die behoefte om te kry so 'n dokument toe stuur inligting in lande wat voldoende beskerming is nie stel in die normatiewe daad. Tog is dit belangrik dat die onderwerp in kennis gestel is deur die operateur van die beweerde dade.

openbare beleid

Om probleme te voorkom, die operateur spesifiseer:

1. Wat het die grens oordrag.
2. Wat is die volume van inligting voorsien.
3. Persone wat inligting ontvang.

Die operateur moet ook in kennis stel Roskomnadzor dat die grens oordrag van persoonlike data te produseer. Dit word gedoen deur die invul / maak veranderinge in die kennisgewing. Die kennisgewing moet die lande spesifiseer ontvang inligting. Voor die aanvang van die verwerking van die inligting onderhewig Mon kennis gestel word van die naderende operasie. Hierdie posisie word weerspieël in die beleid, kontrak of ander dokument waarmee 'n persoon gevind kan word.

interne regulasies

Die plaaslike operateur van die dokumente weerspieël:

1. Die wetlike basis vir die bepaling van persoonlike inligting aan buitelandse entiteite. In die besonder, 'n lys van regulasies op grond waarvan die verwerking en die stuur van inligting.
2. Regulasie op grens oordrag van persoonlike data.
3. Beskrywing van maatreëls en beskermende toerusting, insluitend tegniese en kriptografiese.

ooreenkoms

Die operateur 'n ooreenkoms aangaan met 'n organisasie wie se grens oordrag van persoonlike data word geproduseer, wat beteken die aanvaarding hanteerder se plig vertroulikheid van inligting, om die vereistes van die beskerming van data te ontmoet, om hul veiligheid te verseker. Die kontrak bepaal ook 'n lys van handelinge wat uitgevoer word deur die partye.

Die gebruik van beskermende toerusting

Dit is die verantwoordelikheid van die operateur is om 'n aantal maatreëls om ongemagtigde toegang tot persoonlike inligting in die loop van die werk met die inligting te voorkom implementeer. Wanneer hierdie is toegelaat om nie-gesertifiseerde kriptografiese beskermende agente gebruik as gevolg van:

1. Die ETS vereistes van die Konvensie nommer 108, artikel 12.2 wat nie toelaat dat beperkings skep en om spesiale beheer van inligting in te voer vloei na die grondgebied van 'n vreemde staat op grond van die beginsel van die beskerming van die sekuriteit van private sake.
2. Die bestaan van spesiale voorwaardes beteken uitvoer van die grondgebied van Rusland, insluitend in sy lidmaatskap enkripsie gereedskap.
3. Die besonderhede van die wetgewing van 'n vreemde land waarin die kriptografiese hardeware ingevoer, veral dié verkry goedkeurings van die betrokke buitelandse owerhede op hierdie.

Federale wet № 242

Soos voorheen aangedui, in 2014 'n wet in werking getree het, wat veranderinge gemaak in die aantal regulasies ten opsigte van spesifikasie van reëls vir die verwerking van persoonlike data in inligting en telekommunikasie netwerke. FZ№ 242 komplimenteer die Federale wet № 152 van die vereiste dat die data-insamelingsproses, onder meer deur die Internet, moet die operateur te verseker sistematisering, opname, stoor, te verfyn, stoor en herwinning van die gebruik van basisse geleë op die grondgebied van Rusland. Hierdie vereiste kan nie nagekom word indien die verwerking van persoonlike data vir gedra:

1. Bereik wat in die internasionale ooreenkoms of deur die wet stel doelwitte, om die operateur aan dit die magte, pligte en funksies uit te voer.
2. Regspleging, die implementering van die geregtelike besluit, die daad van 'n orrel of werknemer, wat uitgevoer moet word in die in die reëls van die Russiese wet voorgeskryf.
3. Die uitoefening van magte deur die federale, streeks- en munisipale uitvoerende instellings van magstrukture ingesluit in die staatsgeld off-begroting, die organisasies wat betrokke is by die verskaffing van dienste aan die staat en plaaslike vlakke.
4. Uit te voer take van professionele joernalis of media-aktiwiteit (wettige), die literêre, wetenskaplike en ander kreatiewe werk. In hierdie toestand moet tevrede op die ontoelaatbaarheid van die misbruik van ander.

As die praktyk toon, nou grens oordrag van inligting is 'n doeltreffende en gerieflike hulpmiddel vir interaksie. Wanneer dit behoorlik gebruik, kan operateurs koste in die verwerking van inligting binne Rusland te verminder.