Медведев подписал поправки в закон "О персональных данных"

Изменены отдельные положения закона о персональных данных



26 июля 2011

Президент РФ подписал Федеральный закон "О внесении изменений в Федеральный закон "О персональных данных". Новым законом уточняются основные понятия, принципы и условия обработки персональных данных (ПД), используемые в Федеральном законе "О персональных данных". Существенным изменениям подверглись положения о трансграничной передаче ПД, мерах по обеспечению безопасности ПД при их обработке, правах и обязанностях оператора, взаимоотношениях оператора и субъекта ПД.

В частности, предусматривается, что нормативные правовые акты по отдельным вопросам обработки ПД могут принимать не только государственные органы (как сейчас), но и органы местного самоуправления и ЦБ РФ. Такие акты, согласно закону, принимаются во исполнение федеральных законов и в пределах установленных полномочий.

Также вводится раздельный порядок трансграничной передачи ПД иностранным государствам в зависимости от того, являются ли они сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

Оператору предписывается принимать такие меры как: определение политики в отношении обработки ПД; назначение лиц, ответственных за обработку ПД; принятие локальных нормативных актов; осуществление внутреннего контроля или аудита соответствия обработки ПД федеральному законодательству и требованиям к их защите; оценка вреда, который может быть причинен субъектам ПД в случае нарушения указанных требований.

Подробно регулируются вопросыобращения к оператору субъекта ПД и уполномоченного органа по защите ПД.

Кроме того, федеральным законом определяется перечень мер по обеспечению безопасности ПД при их обработке. Так, предусматривается, что Правительство РФ устанавливает уровни защищенности ПД при их обработке в информационных системах ПД, требования к их защите, а также к материальным носителям биометрических ПД и технологиям их хранения вне информационных систем. Ассоциации, союзы и иные объединения операторов с учетом осуществляемой ими деятельности наделяются правом определять дополнительные меры по обеспечению безопасности ПД.

Помимо этого, законом определяются федеральные органы исполнительной власти, осуществляющие контроль и надзор за выполнением организационных и технических мер по обеспечению безопасности ПД.

Источник: ИА "ГАРАНТ"


статья с портала ПРАВО.РУ

Медведев смягчил закон "О персональных данных"

Президент РФ Дмитрий Медведев подписал поправки в закон "О персональных данных", которые определяют случаи обработки персональных данных, а также сроки предоставления оператором информации по запросу гражданина, сообщила сегодня пресс-служба Кремля.

Федеральный закон "О внесении изменений в Федеральный закон "О персональных данных" был принят Госдумой 5 июля и одобрен Советом Федерации 13 июля 2011 года. С текстом документа можно ознакомиться в СПС "Право.Ru" здесь.

Закон конкретизирует определения таких понятий как "персональные данные", "оператор", "обработка персональных данных"… Кроме того, расширяется перечень случаев, когда допускается обработка персональных данных. Это допустимо с согласия субъекта на обработку его персональных данных; если обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей. Обработка персональных данных допускается для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; либо когда это необходимо для предоставления государственной или муниципальной услуги. Обработка персональных данных допускается, если она необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

Также закон закрепляет обязанности оператора при запросе субъекта персональных данных предоставлять ему в течение 30 дней информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с ними. В случае отказа оператор обязан дать в письменной форме мотивированный ответ в срок, не превышающий тридцати дней со дня обращения.

Кроме того, оператор обязан в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные.



Дмитрий Медведев ужесточил защиту персональных данных россиян - http://www.dp.ru/a/2011/07/26/itrij_Medvedev_izmenil_za

Президент Дмитрий Медведев изменил закон "О персональных данных". Поправки обязывают операторов устанавливать дополнительную защиту информации о россиянах.

Отныне операторы информационных систем, содержащих персональные данные жителей России, должны принимать дополнительные меры защиты от утечким информации. Соответствующие изменения к закону "О персональных данных" подписал президент Дмитрий Медведев.

В соответствии с законом операторы должны установить правила доступа к персональным данным и регистрировать все действия, совершаемые в информационной системе.

Также при работе в базах данных необходимо обнаруживать несанкционированный доступ к информации и восстановить ее в случае изменения или уничтожения из-за взлома.

Глава государства поручил правительству издать подзаконных акты, определяющие уровни защищенности данных в зависимости от угроз безопасности и требования к материальным носителям биометрических данных и технологиям их хранения вне систем.

В свою очередь, органы исполнительной власти, органы власти субъектов РФ, Банк России и другие должны определить уровни безопасности информации в отдельных видах деятельности.

Теперь гражданин может дать согласие на обработку персональных данных не только лично, но и через своего представителя.

И? Мы то как?
Наташа, что ты думаешь по этому поводу?

Zabellisa Юля, я это видела. Мне нужен аргументированный ответ юриста, чтобы я могла им аппелировать в архвие.
Насколько я поняла- мы выпадаем из операторов?

TatianaLGNN

[q]

Наташа, что ты думаешь по этому поводу?

[/q]

Все изменения касаются фирм, организаций, гос.служб ежедневно обрабатывающих конфиденциальные и идентифицирующие ПД субъектов этих персональных данных (банковские, медицинские, почтовые, пенсионные, социальные, страховые, налоговые….организации) . Тех, кто имеет прямое отношение к ПД 3-х первых групп по «Классификатору персональных данных» (К1, К2, К3). В этих структурах есть операторы (обязаны были до 1 июля 2011 г. зарегистрироваться в РКН по ст.25 ФЗ №152-ФЗ «О персональных данных»), которые обрабатывают ПД и несут ответственность за утечку информации, используемой «на рабочем месте».

[q]

Zabellisa отметила:
Обработка персональных данных допускается, если она необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

[/q]

Юля отметила цитату из текста самого ФЗ №152… (2006 г.). Уже тогда делалась ссылка на научную, исследовательскую… сторону некоторых ПД, не обработку, а исследование, историческое сравнение, документальное уточнение…. Хотя в данной цитате и говорится о работе журналистов, которые относятся к СМИ (мы к СМИ не относимся, что и пытаемся доказать, наука к СМИ)...
Можно ли назвать обработанной базой ПД – напечатанный РЕЕСТР ЗАПОРОЖСКОГО КАЗАЧЬЕГО ВОЙСКА 1756 года с перечисленными куренями? Можно ли назвать обработанной базой ПД напечатанный и помещенный на форуме список дворян Российского государства?
Понимаю, что «толдоню» в сотый раз, НО! Мы и пытаемся вытянуть у нашего государства и контролирующих органов ФЗ "О персональных данных" признания генеалогии наукой, исследуемой ПД, которые относятся по «Классификатору ПД» к четвертому классу (К4) – это общедоступная информация…а из этого следует, что исследуемые общедоступные ПД генеалогического характера никакого отношения к ФЗ №152…не имеют, потому что как (в одном из ответов) РКН отмечено (из основного текста закона 2006 г.) http://www.pd.rsoc.ru/faq/faq11.htm
....отношения, связанные с персональными данными не подпадают под действие Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» В соответствии с п.2 ст. 1 Федерального закона – это отношения, возникающие при: обработке персональных данных физическими лицами исключительно для личных и семейных нужд....

[q]

если при этом не нарушаются права субъектов персональных данных (например, в генеалогических целях);

[/q]

Сравните утечку вот этих ПД в сравнении с теми ПД, которые используем мы с Вами…
http://www.bigness.ru/news/201...ta/126522/
Дело об утечке смс у "Мегафона" суд рассмотрит 11 августа...
Мне это не понравилось...надеюсь, что и Вам тоже....
________
TatianaLGNN

[q]

мы выпадаем из операторов?

[/q]

Не хотелось бы снова говорить об этом...
На ВГД оператором является каждый из нас, согласно текста "Пользовательского соглашения". На СВРТ по-другому.
________
Как такое возможно понять без 100 граммов....?

Сообщение TatianaLGNN https://forum.vgd.ru/post/169/37425/p957179.htm#pp957179 16:53 22.07.11
Президент призвал всех изучать свои родословные

[q]

Президент России Дмитрий Медведев призывает граждан восстанавливать свои родословные и "семейные истории", а также активнее интересоваться историей своей малой родины. "Три четверти населения нашей страны не знают предков, что печально", - заявил глава государства, выступая во Владимире на совместном заседании президиумов Государственного совета, Совета по культуре и Совета по науке, технологиям и образованию при президенте РФ. "Многие не знают и истории своего города или села", - отметил он.
"Сейчас интерес к этому пробуждается, но если сравнить с Западной Европой или другими частями света, там практически любой гражданин, неважно, какого он рода и звания, каковы его корни, может проследить своих предков на много колен назад", - сообщил Медведев.
"У нас это "стерли" из памяти, тому были идеологические объяснения, отказывались иногда от родственников, от своего социального происхождения, как принято было говорить. Но на самом деле это часть нашей истории, и от отношения к своей семейной истории зависит и отношение к истории государства", - сказал глава государства.....

[/q]

Ответ из "Роскомнадзора" http://www.pd.rsoc.ru/faq/faq36.htm
Деятельность по обработке персональных данных в рамках генеалогических исследований подпадает под действие Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»…

VPliousnine

[q]

...большая часть генеалогических исследований относится к несубъектам ПДн...

[/q]

И как ЭТО объяснить организации, которая уполномочена государством контролировать вступивший в законную силу ФЗ, привязала его к нам и пытается вдолбить всем, что «сон- это пронесон-пронесон- это сон»....