Права субъектов персональных данных.

- Право распоряжаться ПД в своем интересам

- Права передачи 3м лицам

Ст. 14,18 ФЗ

Наименование права и его местонахождение по собираемым ПД, правовое основание их сбора и обработки, способов обработки или способов обеспечения безопасности ПД.

Обязанность оператора в течение 3х дней с момента получения уведомления выставление сведений.

- право доступа к материалам и документам, содержащим его персональные данные. Доступ может быть осуществлен либо непосредственно (в момент получения), либо по требованию субъекта (при подаче запроса). Ограничение права субъекта к ПД на доступ к ПД установлены в ФЗ ч. 5 ст.4. В целях обеспечения обороны (разведывательная, контрразведывательная и др.), либо безопасности государства. Ограничено в случае ознакомления ПД нарушает конституционные права и свободы других лиц.

- право на соблюдение условий обработки ПД. ФЗ о персональных данных ст. 6

- право (если ПД получены не законно, не полные, не достоверные) на уничтожение ПД, их блокирование или уточнение по своему усмотрению. В практике встречаются случае, когда ПД не полные, оператор заинтересован с финансовой точки зрения.

- право рассчитывать на то, что решения, имеющие юридически значимые последствия, будут приняты оператором на основании обработки ПД без использования средств автоматизации ст. 16 ФЗ о ПД

- право обжалования действий или бездействий оператора, осуществляющего обработку с нарушением его прав. ст. 17 ФЗ

Обязанности оператора:

- обязанность информировать субъекта ПД

- условия обработки ПД п.2 ст.6

- обеспечивать безопасность данных.

14.10

Постановление Правительства РФ от 17.11.2007 года № 781

Обеспечение безопасности ПД вне средств автоматизации.

Обеспечение безопасности ПД вне средств автоматизации, их безопасность обеспечивается Постановлением Правительства РФ от 15.01.2008г № 687. В соответствии с этим документом при безопасности ПД должны выполняться целый ряд требований. ПД обязательно должны храниться на типовых формах, предусматривающих, что при ознакомлении со своими ПД исключалась бы возможность ознакомления с данными других лиц. На каждой типовой формы должны быть представлены сведения оператора: наименования и адрес нахождения. Вне средств автоматизации ПД являются биометрическими, то носитель информации должен исключать копирование данной информации ПД (специальный бумажный носитель). На биометрическом носители должна быть занесена инфа об информационной системе, по которой проведена обработка и из которых они выведены. Данная форма вне зависимости от обрабатываемых данных должна предусматривать поле, где субъект ПД может выразить свое согласие с обработкой. ПД, собранные для различных целей, не могут объединяться. Оператор должен производить учет сотрудников, имеющие по своим функциям, доступ к ПД и периодически проверять выполнение ими предъявляемых к обработке требований. В случае, если имеется необходимость ведения книг, журналов, реестров, о введении такого рода документов оператор должен принять специальный акт: необходимость пропуска к ПД в помещениях, хранилищах, при выдачи материальных ценностей и т.д. В соответствии с законодательством – копирование таких журналов не допустимо, т.е. нарушение прав других лиц.

Ответственность в случае нарушения законодательства о ПД. Уголовная ответственность – неприкосновенность частной личной жизни ст. 137 УК РФ. ПД могут быть частью другого рода сведений, пример, частью ПР – освидетельствование. Административная ответственность – КОАП предусматривает ответственность за нарушение порядка обработки ПД. Гражданская ответственность – в самом законе о ПД, что в судебном порядке субъект ПД имеет право требовать в связи с деяниями оператора с возникшим у него ущерба и материального вреда ст. 17 Закона. Дисциплинарная ответственность – вплоть до увольнения по инициативе работодателя пп.в п. 6 ст. 81 ТК (разглашение охраняемой законом тайны), при условии:

• - в его трудовые функции входила обработка ПД или иная взаимосвязь

• - в Д либо в соглашениях прописаны обязательства по защите ПД

Материальная ответственность – ПД не имущество, поэтому нет материального ущерба.

11.11