Što je to prekogranični prijenos osobnih podataka?

U uvjetima razvoja i globalizacije Internetasa svakim danom manje je i manje teritorijalnih ograničenja za komercijalne aktivnosti. Unatoč vrlo složenoj vanjskopolitičkoj situaciji, broj domaćih poduzeća koji surađuju s inozemnim partnerima stalno raste. Nedostatak teritorijalnih granica zahtijeva uvođenje jedinstvenih pravila za interakciju svih strana u odnosu. To se posebno odnosi na postupak dijeljenja osobnih podataka. Razmotrimo dalje kako se kreira prekogranični prijenos osobnih podataka.

2016. godine

Trenutačno nema zakonajasna pravila za razmjenu informacija sa stranim stranama. Kao početni normativni čin u oblasti komunikacija, bio je na snazi ​​savezni zakon br. 152. Ovaj zakon uređuje provedbu prekograničnog prijenosa osobnih podataka. Što je to? Ova se djelatnost podrazumijeva kao pružanje osobnih podataka na području strane države, stranog državnog tijela, fizičke ili pravne osobe. U 2014. godini usvojen je Savezni zakon br. 242. To je stupio na snagu 01.sent. 2016. Ovaj regulatorni akt donio je neke izmjene zakona u smislu pojašnjenja pravila za obradu osobnih podataka u informacijskim i komunikacijskim mrežama. Međutim, račun je podnesen Državnoj dumi broj 596277-6 o prilagodbi čl. 4 Federalnog zakona br. 242. U skladu s tim promjenama, datum stupanja na snagu odgođen je do siječnja 2015. Trenutno je Federalni zakon br. 242 stupa na snagu više od godinu dana.

ograničenja

U federalnom zakonu br. 152, postoje zabrane, prema kojimaprekogranični prijenos osobnih podataka. To su ograničenja koja se odnose na osiguranje zaštite ustavnog sustava RF-a, zdravlja, morala, interesa i prava stanovništva, održavanje sigurnosti i obrambene sposobnosti države. Istodobno, FZ broj 152 ne uspostavlja druga pravila. Posebice, ne postoje uvjeti pod kojima zemlje koje pružaju adekvatnu zaštitu osobnih podataka mogu ograničiti prekogranični prijenos osobnih podataka. To su države koje djeluju kao sudionici ETS Konvencije br. 108, kao i one navedene na popisu odobrenom od strane Roscomnadzora br. 274.

iznimke

Federalni zakon br. 152 navodi slučajeve u kojima navodi da, unatoč nedostatku primjerene zaštite osobnih podataka, mogu prenositi prekogranične osobne podatke. Ovo su situacije:

1. Navedeno u federalnom zakonodavstvu,ako je potrebno pružanje informacija za zaštitu ustavnih zaklada, osigurati sposobnost sigurnosti i obrane zemlje, održivo funkcioniranje prometne infrastrukture, zaštititi interese društva, pojedinca i države od nezakonitih uplitanja.
2. Kada se izvrši ugovor, čiji sudionik je nositelj dostavljenih informacija.
3. Kada je potrebno osigurati zaštitu zdravlja, života i drugih važnih interesa predmeta osobnih podataka, kao i drugih osoba ako je nemoguće dobiti pisanu suglasnost prve.
4. Navedeno u međunarodnim ugovorima.
5. Kada se dobije suglasnost za prekogranični prijenos osobnih podataka iz predmeta PND-a.

Važna točka

U nazočnosti dopuštenja predmeta PND, uPrema Federalnom zakonu br. 152, dopušteno je prekogranični prijenos osobnih podataka. Ova se dozvola pretpostavlja da je osobi obaviješteno da se osobnim podacima koji se odnose na njega osobi pružaju stranoj drugoj strani. Potreba za dobivanjem takvog dokumenta prilikom slanja informacija zemljama koje pružaju adekvatnu zaštitu nije propisana regulatornim aktom. Međutim, važno je da operater obavijesti o predviđenom postupku.

Javna politika

Da biste izbjegli probleme, operator naznačuje:

1. Što je prekogranični prijenos?
2. Kolika je količina pruženih informacija.
3. Osobe koje dobivaju informacije.

Operater također obavještava Roskomnadzor daizvršit će se prekogranični prijenos osobnih podataka. To se obavlja popunjavanjem / izmjenama obavijesti. Obavijest označava zemlje koje primaju te podatke. Prije obrade podataka, predmet PNP je obaviješten o nadolazećoj operaciji. Ova se odredba ogleda u pravilima, ugovoru ili drugom dokumentu s kojim osoba može pročitati.

Interni propisi

U lokalnim dokumentima operator odražava:

1. Pravno opravdanje za pružanje osobnih podataka stranim subjektima. Posebice, postoji popis regulatornih akata na temelju kojih se informacije obrađuju i šalju.
2. Propisi o prekograničnom prijenosu osobnih podataka.
3. Opis mjera i zaštitne opreme, uključujući tehničke i kriptografske.

sporazum

Operator zaključuje ugovor s organizacijomkoji će se koristiti za prekogranični prijenos osobnih podataka, što znači prihvaćanje dužnika procesora da zadrži povjerljivost informacija, da zadovolji zahtjeve zaštite podataka i da osigura njihovu sigurnost. Ugovor također navodi popis akcija koje su počinile stranke.

Uporaba zaštitne opreme

Odgovornost je operatora da izvodi serijumjere za sprečavanje neovlaštenog pristupa osobnim informacijama u procesu rada s informacijama. U ovom slučaju, dopušteno je koristiti neprovjerenu kriptografsku zaštitnu opremu zbog:

1. Zahtjevi Konvencije ETS br. 108, članak 12.2 koji ne dopušta stvaranje ograničenja i uvodi posebnu kontrolu nad tokovima informacija koji dolaze na teritorij strane države, temeljeni na načelu zaštite integriteta privatnih poslova.
2. Prisutnost posebnih uvjeta za izvoz sredstava s područja Rusije, koji uključuju alate za šifriranje.
3. Specifičnosti zakonodavstva strane države u koju se uvoze kriptografska oprema, specifičnosti dobivanja dozvola od relevantnih stranih vlasti za to.

Federalni zakon № 242

Kao što je gore navedeno, 2014 donesen je zakon koji je izmijenio niz propisa u smislu razjašnjavanja pravila za obradu osobnih podataka u informacijskim i telekomunikacijskim mrežama. Zakon br. 242 nadopunjuje Zakon br. 152 uz uvjet da u postupku prikupljanja podataka, uključujući i putem Interneta, operator mora osigurati sistematizaciju, evidentiranje, akumulaciju, pojašnjenje, pohranu i njihovo pronalaženje pomoću baza koje se nalaze u Rusiji. Ovaj zahtjev možda neće biti ispunjen ako se obrađuju osobni podaci za:

1. Ostvarivanje ciljeva utvrđenih međunarodnim ugovorom ili zakonom, kako bi operater mogao provesti ovlasti, dužnosti i funkcije kojima mu je dodijeljen.
2. Uprava pravde, izvršenje sudskog naloga, čin drugog tijela ili zaposlenika, podvrgnut izvršenju u skladu s postupkom predviđenim normama ruskog zakona.
3. Vršenje ovlasti saveznih,regionalnih, općinskih izvršnih instituta vlasti, struktura uključenih u izvanproračunske državne fondove, organizacija uključenih u pružanje usluga na državnoj i lokalnoj razini.
4. Obavljanje profesionalnih zadataka novinaraMedijske djelatnosti (pravni), književni, znanstveni i drugi kreativni rad. U tom slučaju treba ispuniti uvjet neprihvatljivosti povrede interesa drugih osoba.

Kao što trenutačno pokazuje praksaPrekogranični prijenos informacija učinkovit je i prikladan alat za interakciju. Ako se pravilno upotrebljavaju, operatori mogu smanjiti troškove prilikom obrade podataka unutar Rusije.