Henkilötietojen operaattori on Toiminnot ja vastuut, ominaisuudet

2024 Kirjoittaja: Howard Calhoun | [email protected]. Viimeksi muokattu: 2023-12-17 10:26

Henkilötietojen operaattori – kuka tämä on? Kaikki eivät tiedä, millaista toimintaa tämä on. Samaan aikaan teknologian aikakaudella sille on yhä enemmän kysyntää. Kuka siis on henkilötietojen ylläpitäjä? Puhutaanpa siitä artikkelissa. Ja jotta se olisi selkeämpi, aloitetaan määritelmällä.

Määritelmä

Henkilötietojen ylläpitäjä on luonnollinen henkilö tai oikeushenkilö sekä kunnan tai v altion laitos, joka käsittelee ja vastaanottaa henkilötietoja, määrittää luovutettujen tietojen käyttötarkoitukset ja menettelyt.

Käyttäjällä on oikeus työskennellä itsenäisesti tai hän voi kääntyä kolmansien osapuolten puoleen. Viimeksi mainitut katsotaan myös tässä tapauksessa operaattoreiksi.

Mitä ovat henkilötiedot

Otimme selville, kuka käsittelee henkilötietoja. Tämä on henkilötietojen ylläpitäjä. Mutta mitä henkilötiedoilla tarkoitetaan? Laissa ei ole luetteloa, joka vastaisi selkeästi tähän kysymykseen. Pääsääntöisesti henkilökohtaisia tietoja ovat passitiedot, henkilötunnus, virkamatka, paikkarekisteröinti ja asuinpaikka, työpaikka, perheen kokoonpano, koulutus. Harvinaisissa tapauksissa tämä voi sisältää tietoja hyödyistä tai terveydentilasta.

Itse asiassa henkilötietojen ylläpitäjä on laitos, joka hyväksyy henkilötietoja. Vaikka kyseessä ovat vain passitiedot, organisaatiota pidetään silti henkilötietojen ylläpitäjänä.

Tällaisista operaattoreista voidaan antaa tunnetuimpia esimerkkejä. Nämä ovat pankkeja, jotka työskentelevät asiakkaiden kanssa ja tiedot veronmaksajista, matkatoimistoista. Tämä sisältää myös sivustot, jotka vaativat tilaajatietoja rekisteröintiä varten, kaupat, joissa myönnetään alennuskortteja. Listalla on myös klinikat, joilla on pääsy lääkärinkortille. Tämä ei ole lopullinen luettelo, on yksinkertaisesti mahdotonta luetella kaikkia organisaatioita ja laitoksia, jotka käsittelevät henkilötietoja.

Mistä tiedot löytyvät

Luonnollisesti tällaisen määrän tietoa täytyy olla jossain. Tästä syystä otettiin käyttöön henkilötietojen toimijoiden rekisteri. Tämä on Roskomnadzorin erityinen tukikohta, joka heijastaa kaikkia operaattoreiksi katsottuja oikeushenkilöitä ja henkilöitä.

Tietokantaan sisällyttämiseksi riittää, että ilmoittaa itsenäisesti Roskomnadzorin viranomaisille lähettämällä kirjallinen hakemus tai lähettämällä sähköposti. Voit myös ilmoittaa viranomaisille yrityksen kirjelomakkeella. Tämä menettely kuvattiin yksityiskohtaisesti Venäjän tele- ja joukkoviestintäministeriön määräyksessä 2011.

Koska kaikki toimijat ovat mukana henkilötietojen toimijoiden rekisterissä, heidän on ilmoitettava Roskomnadzorille kaikista muutoksista,jotka liittyvät henkilötietojen käsittelyyn ja käsittelyyn. Jälkimmäinen puolestaan valvoo toimijoiden työtä ja suorittaa määräajoin tarkastuksia.

Roskomnadzorin henkilötietojen operaattorien luettelo on kaikkien saatavilla, se on nähtävissä palvelun virallisella verkkosivustolla.

Muuten, viranomainen ei voi kieltäytyä rekisteröimästä oikeushenkilön tai luonnollisen henkilön rekisteriin. Jos näin tapahtuu, palvelu rikkoo lakia, mikä tarkoittaa, että Roskomnadzorille määrätään sakko. Jälkimmäisen määrä voi olla viisisataa tuhatta ruplaa.

Toimijoiden velvollisuudet

Kuten kaikkiin toimiin, henkilötietojen käsittelyyn liittyy velvoitteita ja oikeuksia. Ota huomioon henkilötietojen toimijoiden vastuut.

Roskomnadzor velvoittaa ilmoittamaan palvelulle tietojenkäsittelyn aloittamisesta. Tämä velvollisuus määrätään henkilötietolain 22 §:n mukaisesti. Ilmoituksen tulee sisältää seuraavat tiedot:

1. Operaattorin osoite, nimi tai etunimi, sukunimi, sukunimi.
2. Henkilötietojen käsittelyn peruste.
3. Henkilökohtaisten tietojen luokka.
4. Siellä, jonka henkilötietoja käsitellään.
5. Linkki säädösasiakirjoihin, jotka mahdollistavat tietojen käsittelyn.
6. Luettelo toimista, jotka operaattori suorittaa henkilötietojen käsittelyssä, sekä kuvaus menetelmistä, joita hän käyttää prosessissa.
7. Toimenpiteet tietojen suojaamiseksi.
8. Oikeushenkilön nimikäsittelyprosessin järjestämisestä vastaavan henkilön henkilö tai nimi, sukunimi ja sukunimi. Lisäksi on ilmoitettava puhelinnumerot, sähköpostiosoite ja postiosoite.
9. Päivämäärä, josta tietojen käsittely alkaa.
10. Käsittelyehdot ja sen lopettamisen ehdot.
11. Tietoa siitä, tapahtuuko rajat ylittävää tiedonsiirtoa käsittelyhetkellä.
12. Tietoa tietokannan sijaintipaikasta, joka sisältää maamme kansalaisten henkilötiedot.
13. Tiedot tietoturvasta ja siitä, täyttääkö se maamme hallituksen asettamat vaatimukset.

Tämä ei tarkoita, että henkilötietojen käsittelyn toimijoiden on missään tilanteessa ilmoitettava asiasta Roskomnadzorille. Joskus tämä ei ole välttämätöntä. Ilmoitusta ei esimerkiksi tarvitse tehdä, jos työnantaja käsittelee työntekijöitään koskevia tietoja. Tämä koskee myös tilannetta, jossa asiakkaan kanssa tehdään sopimus jostain. Tässä tapauksessa sääntö toimii vain niin kauan kuin tietoja ei luovuteta kolmansille osapuolille ilman asiakkaan suostumusta. Ei tarvitse kirjoittaa ilmoitusta niille, jotka myöntävät kertalipun jollekin alueelle, käsittelevät vapaasti saatavilla olevia tietoja, käyttävät vain henkilön etu- ja sukunimeä ja sukunimeä.

Roskomnadzorin henkilötietojen toimijoiden rekisteri asettaa velvoitteen, joka koskee henkilötietojen luottamuksellisuuden varmistamista. Toisin sanoen on mahdotonta jakaa mitään tietoa henkilöstä ilman hänen suostumustaan. seyksi operaattoreiden päävaatimuksista.

Työnantajan velvollisuudet

On kohtia, joita työnantajien on noudatettava siirrettäessä tietoja:

1. Älä paljasta työntekijää koskevia tietoja kolmansille osapuolille ilman hänen suostumustaan. On tärkeää muistaa, että suostumus tulee antaa kirjallisesti. Tämä ei kuitenkaan koske tilanteita, joissa tiedon lausuminen auttaa estämään työntekijän terveydelle ja hengelle aiheutuvan uhan tai joudutaan siirtämään tietoja viranomaisille. Viimeksi mainittuihin kuuluvat eläkerahasto, lainvalvontaviranomaiset, liittov altion oikeuslaitos, sotilaskomissariaatit, syyttäjänvirasto ja muut elimet.
2. Varoita henkilötietoja vastaanottavia henkilöitä, että niitä voidaan käyttää vain aiottuun tarkoitukseen. Työnantajalla on muuten täysi oikeus vaatia vahvistusta tämän säännön noudattamisesta.
3. Siirrä henkilötietoja vain yhden yrityksen tai yhden yrittäjän sisällä. Tämä tulee tehdä sisäisen asiakirjan mukaisesti, jonka työntekijä on tutkinut ja jonka alle on allekirjoitettu.
4. Ainoastaan v altuutetut henkilöt voivat käsitellä henkilökohtaisia tietoja. Tämä ei tarkoita, että nämä ihmiset voivat pyytää mitään tietoja, heillä on oikeus käyttää vain niitä tietoja, joita tarvitaan tiettyjen tehtävien suorittamiseen.
5. Älä koske työntekijän terveyteen, jos se ei vaikuta hänen suoriin työtehtäviinsä.
6. Rajoita työntekijöiden edustajan saama tieto vain siihen, mitä tarvitaan edustajan määrittelemien toimintojen suorittamiseen.

Kaikki nämä normit määritellään henkilötietolaissa ja joissakin työlain artikloissa. Palataan Roskomnadzorin henkilötietojen toimijoiden rekisteriin ja heidän tehtäviinsä.

Muut tehtävät

Olemme jo maininneet edellä, mitä operaattoreiden tulee tehdä. Palataan tähän asiaan.

Operaattoreiden on varmistettava henkilötietojen suojaus. Tätä tarkoitusta varten yhtiö valitsee henkilön, joka vastaa henkilötietojen käsittelyn järjestämisestä. Tämän henkilön on valvottava henkilötietojen hoitajan tehtävien suorittamista ja tämän tiedon käytön turvallisuutta koskevien vaatimusten noudattamista. Sama henkilö on velvollinen tiedottamaan käsittelyyn osallistuville työntekijöille henkilötietolain uusista muutoksista sekä sisäisistä käsittelyä koskevista säädöksistä. Hän vastaa myös käsittelyn kohteena olevien henkilöiden valitusten ja pyyntöjen käsittelystä sekä valitusten vastaanottamisesta. Tiedottamisen lisäksi on tarpeen valvoa teknisten turvalaitteiden käyttöä ja antaa asiakirjoja, jotka säätelevät yrityksen politiikkaa tässä asiassa.

Henkilötietojen ylläpitäjän politiikan pitäisi olla julkinen. Tätä varten asiakirja julkaistaan operaattorin verkkosivuilla, ja kaikki sitä tarvitsevat voivat tutustua siihen. Jos sivustoa ei ole saatavilla, voit asentaa jalustan tarvittavilla tiedoilla sellaiseen paikkaan, että kaikki organisaation asiakkaat ja vierailijat voivat tutustua siihen.

On tärkeää muistaa seniille henkilötietojen ylläpitäjille, joiden asiakirjoja pyydetään Internetin kautta, vaihtoehto on mahdollista vain verkkosivuilla julkaisemalla. Roskomnadzorin verkkosivustolta löydät tietoa operaattorin käytännöistä.

Usein yrityksen politiikkaa ja henkilötietojen säilyttämistä, suojaamista ja käsittelyä koskevia säännöksiä koskevat käsitteet korvataan. Viimeistä asiakirjaa pidetään sisäisenä asiakirjana, joten vain yrityksen työntekijät tutustuvat siihen, minkä jälkeen he allekirjoittavat sen.

Toinen operaattorin velvollisuus on noudattaa maamme kansalaisten henkilötietojen lokalisointia koskevia vaatimuksia. Tosiasia on, että vuodesta 2015 lähtien kaikki operaattorit ovat henkilökohtaisia tietoja kerääessään velvollisia käsittelemään niitä maassamme sijaitsevien tietokantojen avulla. Heti kun laki hyväksyttiin, oli paljon epäselvyyksiä, mutta ajan myötä ne ratkesivat. Nyt tiedetään varmasti, että esimerkiksi viestinnän kautta henkilötietojen ylläpitäjät ovat velvollisia käyttämään tietokantoja.

Viimeinen velvollisuus on tarve lopettaa henkilötietojen käsittely ajoissa. Jos tietoja on käytetty ja henkilö, jonka tietoja käsitellään, päättää peruuttaa suostumuksensa käsittelyyn, tulee toiminnanharjoittajan lopettaa tietojen käsittely ja poistaa ne kuukauden kuluessa. On tärkeää ymmärtää, että sopimuksessa voi olla eri termi, minkä vuoksi asiakirjojen lukeminen on niin tärkeää.

Operaattorioikeudet

Palveluuksien lisäksi operaattorilla on omat oikeutensa. Totta, niitä on vähän, mutta silti niitä ei pidä unohtaa. Henkilötietojen toimittajien luettelo antaa viimeksi mainitulle vain yhdenoikeus saada tietoa lain muutoksista, jos ne koskevat henkilötietoja.

Kuka on mukana tietokannassa

Olemme jo edellä todenneet, että kaikkien ei tarvitse ilmoittautua henkilötietojen toimijoiden rekisteriin. Kenen tulee tehdä ilmoitus?

1. Internet-resurssit. Tämä sisältää portaalit, sosiaaliset verkostot ja foorumit, koska rekisteröityminen vaatii henkilötietoja, vaikkakin vähän.
2. Verkkokaupat. He tarvitsevat tämän, koska ostajat jättävät tilauksen yhteydessä puhelinnumeron takaisinsoittoa varten tai postiosoitteen.
3. Sivustot, jotka julkaisevat tietoa aiheesta tai lähettävät sen sähköpostitse. Ja myös tähän voit sisällyttää ne sivustot, jotka sisältävät jo henkilökohtaisia tietoja.
4. Organisaatiot, yritykset tai yrittäjät, jotka käsittelevät jatkuvasti tietoja. Näitä ovat kirjanpito- ja lakitoimistot, matkatoimistot, asunto- ja kunnalliset palvelut, rekisterinpitäjät, rekisterinpitäjät, hoitolaitokset ja pankit, oppilaitokset, palveluita tuottavat ja kerhokortteja myöntävät yritykset.
5. Organisaatiot, jotka tekevät siviilioikeudellisia sopimuksia freelancereiden kanssa.
6. CRM-järjestelmiä käyttävät yritykset.

Huom! Roskomnadzor voi estää Internet-resurssin, jos jälkimmäinen rikkoo lakia tietojenkäsittelyn alalla.

Työnantaja - operaattori vai ei?

Olemme jo ilmoittaneet, että jokaisen tulisi tehdä muutoksia henkilötietorekisteriin, mutta mielipiteet työnantajista ovat edelleen erilaisia. Mitenpääsääntöisesti ne luokitellaan henkilötietojen ylläpitäjiksi, mutta poikkeuksiakin on. Näitä ovat esimerkiksi ne esimiehet, jotka tallentavat ja keräävät tietoja vain työsopimuksen tai lain mukaisen sisäisen määräyksen laatimista varten.

Ketä ei pidetä operaattorina

Henkilötietooperaattorin rekisteröinti ei ole välttämätöntä kaikille ihmisille ja organisaatioille. Kuka pärjää ilman sitä?

1. Puhelinyritykset, jotka käyttävät tilaajatietoja vain viestintäpalvelujen tarjoamiseen.
2. Uskonnolliset ja yhteiskunnalliset järjestöt, jotka käyttävät jäsenten henkilötietoja vain perustamisasiakirjoissa määriteltyihin tarkoituksiin.
3. Laitokset ja henkilöt, jotka käyttävät tutkittavan itse paljastamia tietoja.
4. Yritykset, jotka myöntävät kertakortteja.
5. Julkiset tietojärjestelmät, jotka on suunniteltu suojelemaan ja ylläpitämään yleistä järjestystä.
6. Organisaatiot, jotka käsittelevät tietoja ilman automaattisia järjestelmiä.
7. Kuljetusyritykset, jotka saavat tietoa matkalippujen myöntämisestä.

On tärkeää ymmärtää, että Roskomnadzorille ei ole väliä, onko organisaatio tai henkilö sisällytetty henkilötietoja käsittelevien toimijoiden rekisteriin vai ei. Palvelulla on oikeus tehdä tarkastuskäynti mihin tahansa laitokseen. Eli jopa ne, joita ei pidetä lain mukaan operaattoreina, voivat olla vastuussa henkilötietojen suojavaatimusten noudattamatta jättämisestä.

Miten saat oikeuden käsitellä henkilötietoja

Henkilötietojen siirron ja säilyttämisen turvallisuuden varmistamiseksi on kehitetty lisensointi- ja sertifiointiprosessi organisaatioille, jotka tallentavat ja keräävät tietoja.

Luvan saamiseksi ei riitä työntekijöiden lähettäminen koulutukseen, sinun on myös ostettava tekniset suojavälineet. Lisenssin hankkiminen tapahtuu useissa vaiheissa:

1. Ilmoituksen lähettäminen henkilötietojen käsittelyn toimijoiden rekisteriin olemassa olevasta käsittelyaikeesta.
2. Ennakkotutkimuksen läpäiseminen yrityksen käytettävissä olevista tietojärjestelmistä.
3. Suojausjärjestelmän suunnittelu ottaen huomioon automaation ja atk-laitteiden infrastruktuuri.
4. Suojavarusteiden hankinta ja toteutus.
5. Tilojen saattaminen turvallisuus-, paloturvallisuus-, sähkönsyötön vaatimusten mukaisiksi.
6. Työntekijöiden kouluttaminen tai heidän taitojensa parantaminen henkilötietojen suojan alalla ja myöhemmän sertifioinnin.

Jos kaikki kohdat täyttyvät, henkilötietojen säilyttäminen ja suojaaminen on tehokasta.

On tärkeää ymmärtää, että kaikki kohdat liittyvät tietojen käsittelyyn sähköisessä muodossa, vaikka tätä menetelmää ei voida kutsua turvalliseksi tallennetuille tiedoille.

Toimijoiden toiminnan tarkistaminen

Henkilötietoja käsittelevä operaattori on ajoittain Roskomnadzorin tarkastuksen kohteena. Jälkimmäinen voidaan toteuttaa suunnitelman mukaan tai se voi perustua operaattorin laittomista toimista kärsineen henkilön valitukseen.

Henkilötietojen käsittelyä koskevan lain noudattamista valvovat kolme osastoa:

1. Roskomnadzor. Hän suorittaa vaatimustenmukaisuustarkastuksia ja on myös vastuussa tarkastusten suorittamisesta.
2. Vienti- ja teknisen valvonnan liittov altion palvelu. Tämä palvelu suojaa organisaation tietokoneissa olevia tietoja ja niiden siirtokanavia. Jälkimmäinen tapahtuu vain, kun tietoja ei ole salattu.
3. Liittov altion turvallisuuspalvelu. Ohjaa salausmenetelmiä henkilötietojen siirtämiseen ja käsittelyyn. Hän myös kehittää ja jakelee näitä tuotteita.

Voit tarkistaa, mihin organisaatioon tämä tai toinen operaattori kuuluu. Voit tehdä tämän siirtymällä Roskomnadzorin verkkosivustolle ja etsimällä operaattoreiden rekisterin.

Näyttääksesi tiedot, sinun tarvitsee vain syöttää yrityksen rekisterinumero tai nimi. Myös verotunnistenumero toimii.

Voit myös selvittää, kuinka laillisesti tietoja pyydettiin. Jos yritys ei ole luettelossa, voit ottaa yhteyttä Roskomnadzoriin. Hän joko sisällyttää sen rekisteriin tai kieltää laittoman toiminnan henkilötietojen keräämiseksi.

Tarkastus suoritetaan kansalaisten valituksen perusteella tai laitoksen, esimerkiksi syyttäjän, aloitteesta. Henkilötietojen käsittelyn ja säilyttämisen rikkomisesta määrätään vastuu. Rangaistus voi olla hallinnollinen, rikosoikeudellinen tai kurinpidollinen, kaikki riippuu siitä, kuinka vakava rikkomus on.

Kuinka voitturvallinen?

Teoriassa tällaisten ongelmien välttämiseksi kansalaisia kehotetaan tarkistamaan organisaation kuuluminen asiaankuuluvaan luetteloon ennen suostumuksen antamista henkilötietojen käsittelyyn.

Itse asiassa ihmiset tekevät tätä harvoin, vaikka vain siksi, että useimmat ihmiset eivät edes tiedä tällaisen rekisterin olemassaolosta.

Erityisesti kannattaa katsoa pieniä organisaatioita, joilla ei aina ole asianmukaisia olosuhteita tietojen käsittelyyn. Jos asiasta on epäilyksiä, suostumusta ei tarvita. Anna heidän kieltäytyä sinusta yhdessä paikassa, mutta voit löytää sopivamman organisaation ja sinulla ei ole ongelmia.

Rekisteröityoikeudet

Huolimatta siitä, että jokaisella operaattorilla on oma henkilötietokäytäntönsä, sen ei pitäisi olla lain vastaista. Eli kaikkia itsestään henkilökohtaisia tietoja antavien ihmisten oikeuksia on kunnioitettava.

Perusoikeuksia ovat:

1. Oikeus päästä käsiksi omiin tietoihisi. Toisin sanoen henkilöllä on oikeus tietää, kuka käsittelee hänen tietojaan, mihin tarkoitukseen ja kuka näkee tiedot. Henkilö voi vaatia tietojensa selvennystä, estää sen tai poistaa ne kokonaan. Päästäksesi tietoihisi, sinun on lähetettävä pyyntö operaattorille. Tämän voi tehdä sekä tutkittava itse että hänen edustajansa. Tähän oikeuteen liittyy myös rajoituksia, esimerkiksi jos tiedot vaikuttavat v altion turvallisuuteen, loukkaavat perustuslaillisia vapauksia ja kolmansien oikeuksia tai häiritsevät operatiivista etsintätoimintaa.
2. Oikeus käsitellä henkilötietoja tavaroiden, palveluiden tai töiden edistämiseksi markkinoilla tai poliittiseen kampanjointiin. Tietoja käsitellään vain, jos henkilö suostuu siihen. Ristiriitatilanteessa käsittelyn katsotaan tapahtuneen ilman asiakkaan suostumusta, ellei toimija ole pystynyt toisin osoittamaan. Heti kun tutkittava pyytää lopettamaan tietojen käsittelyn, operaattori on velvollinen tekemään niin.
3. Kohteen oikeus tehdä päätös henkilötietojen automaattisen käsittelyn perusteella. Tietojen käsittely ilman henkilön kirjallista suostumusta on laissa kielletty, vain automaattisen käsittelyn perusteella. Poikkeuksista säädetään liittov altion laissa.
4. Oikeus valittaa operaattorin toimimattomuudesta tai toiminnasta. Henkilöllä on oikeus hakea hakemusta v altuutetulta elimeltä henkilötietojensaajien oikeuksien suojaamiseksi tai tuomioistuimelta. Tällaiselle käsittelylle on kuitenkin oltava perusteita, esimerkiksi oikeuksien loukkaaminen tai tietojen virheellinen käsittely.

Kohteellinen voi myös hakea vahingonkorvausta tai aineellista korvausta tuomioistuimessa.

Johtopäätös

Kuten näet, tämä asia on voimakkaasti säännelty. Loppujen lopuksi maamme kansalaiset joutuvat huijareiden ja yksinkertaisesti epärehellisten ihmisten uhreiksi juuri henkilötietojen hallitsemattoman vastaanottamisen vuoksi. V altio pyrkii tiukentamaan vaatimuksia mahdollisimman paljon, jotta se voi edes jollain tavalla taata tietojen tallennuksen turvallisuuden.

Erilaisia suojajärjestelmiä kehitetään, yrityksetsertifioidaan ja lisensoidaan vain tavallisten kansalaisten elämän helpottamiseksi.

Ihmisten ei kuitenkaan pidä olla toimettomana. Loppujen lopuksi oma hyvinvointimme riippuu meistä. Artikkelissa kuvailimme, kuinka voit tarkistaa, onko organisaatio rekisterissä vai ei. Käytä näitä tietoja, älä anna suostumuksesi tietojen käsittelyyn epäilyttävien laitosten toimesta, jolloin sinun ei tarvitse todistaa, että oikeuksiasi on loukattu. Useimpien meistä ongelmat johtuvat huolimattomuudesta, ja kaikki siitä syystä, että he eivät ole tottuneet lukemaan asiakirjoja ennen niiden allekirjoittamista. Sillä välin tämä on opetettava kehdosta lähtien, sekä huolehdittava lapsen lakitiedoista. Mitä nopeammin alamme valmistaa lapsia aikuisuuteen, sitä helpompaa heidän on.