Tratamiento de datos personales

La versión actual de la página aún no ha sido revisada por colaboradores experimentados y puede diferir significativamente de la versión revisada el 28 de marzo de 2022; las comprobaciones requieren 7 ediciones .

Procesamiento de datos personales : un conjunto de acciones (operaciones) realizadas utilizando herramientas de automatización o sin usar tales herramientas con datos personales , incluida la recopilación, registro, sistematización, acumulación , almacenamiento, aclaración (actualización, cambio), extracción, uso, transferencia (distribución , puesta a disposición, acceso), despersonalización, bloqueo, supresión, destrucción de datos personales .

Abreviaturas recomendadas para publicaciones

DP - Datos Personales
OPD - Tratamiento de datos personales
ZPD - Protección de Datos Personales
POPD - Normas Generales para el Tratamiento de Datos Personales (utilizadas en los formularios de los sitios "Consentimiento para POPD ")

Procesamiento de datos personales en Rusia

En la década de 1990 en Rusia, los datos personales de los empleados y clientes de las organizaciones se vendían en discos . Se podían comprar en el mercado o en el paso subterráneo. En esos años, la legislación de la Federación de Rusia no preveía ninguna responsabilidad por la divulgación de información confidencial. Por primera vez, el concepto de " datos personales " se menciona en la legislación rusa en el decreto presidencial "Sobre la aprobación de la lista de información confidencial" del 6 de marzo de 1997 . Este decreto solo enumera lo relacionado con la información confidencial, pero no dice nada sobre el procesamiento de datos personales, ni sobre los tipos de responsabilidad por el procesamiento ilegal.

En 2001, la Duma Estatal adoptó el Código Laboral de la Federación Rusa , en el cual el capítulo 14 está dedicado a la protección de los datos personales de los trabajadores . En este capítulo, el concepto de “procesamiento de datos personales de un empleado” se definió de la siguiente manera: “El procesamiento de datos personales de un empleado es la recepción, el almacenamiento, la combinación, la transferencia o cualquier otro uso de los datos personales de un empleado”. De acuerdo con el Código Laboral de la Federación Rusa, el empleador no tiene derecho a procesar datos personales sin el conocimiento y consentimiento del empleado, no puede recibir datos sobre sus creencias religiosas, políticas y de otro tipo, y también es responsable de la pérdida, falseamiento y tratamiento ilícito de datos personales.

El siguiente paso importante fue la aprobación de la Ley Federal No. 152-FZ del 27 de julio de 2006 "Sobre Datos Personales" . El objeto de esta ley es garantizar la protección de los derechos humanos y las libertades en el tratamiento de sus datos personales.

Principios del procesamiento de datos personales

El procesamiento de datos personales debe llevarse a cabo sobre una base legal y leal.
El tratamiento de datos personales debe limitarse a la consecución de fines determinados, predeterminados y legítimos. No está permitido tratar datos personales que sean incompatibles con los fines de la recogida de datos personales.
No está permitida la combinación de bases de datos que contengan datos personales, cuyo tratamiento se realice con finalidades incompatibles entre sí.
Solo los datos personales que cumplan con los fines de su tratamiento son objeto de tratamiento.
El contenido y el alcance de los datos personales procesados deben corresponder a los fines de procesamiento declarados. Los datos personales procesados no deben ser excesivos en relación con los fines declarados de su procesamiento.
Al procesar datos personales, se debe garantizar la exactitud de los datos personales, su suficiencia y, si es necesario, su pertinencia en relación con los fines del procesamiento de datos personales. El operador debe tomar las medidas necesarias o asegurarse de que se tomen para eliminar o aclarar los datos incompletos o inexactos.
El almacenamiento de datos personales debe llevarse a cabo en una forma que permita determinar el sujeto de los datos personales, no más de lo requerido por los fines del procesamiento de datos personales, a menos que el período de almacenamiento de datos personales esté establecido por ley federal, un acuerdo por el cual el sujeto de los datos personales es parte, beneficiario o garante. Los datos personales procesados están sujetos a destrucción o despersonalización al alcanzar los objetivos del procesamiento o en caso de pérdida de la necesidad de lograr estos objetivos, a menos que la ley federal disponga lo contrario.

Condiciones para el tratamiento de datos personales

El procesamiento de datos personales se lleva a cabo con el consentimiento del sujeto de datos personales para el procesamiento de sus datos personales.
El procesamiento de datos personales es necesario para lograr los objetivos estipulados por un tratado internacional de la Federación Rusa o la ley, para ejercer y cumplir las funciones, poderes y deberes asignados al operador por la legislación de la Federación Rusa.
El procesamiento de datos personales es necesario para la administración de justicia, la ejecución de un acto judicial, un acto de otro organismo o funcionario sujeto a ejecución de acuerdo con la legislación de la Federación Rusa sobre procedimientos de ejecución.
El procesamiento de datos personales es necesario para la prestación de servicios estatales o municipales de conformidad con la Ley Federal No. 210-FZ del 27 de julio de 2010 "Sobre la organización de la prestación de servicios estatales y municipales", para garantizar la prestación de tales un servicio, para registrar el sujeto de los datos personales en un portal único de servicios estatales y municipales.
El tratamiento de datos personales es necesario para la ejecución de un contrato en el que el sujeto de los datos personales sea parte, beneficiario o garante, así como para celebrar un contrato por iniciativa del sujeto de los datos personales o un contrato en virtud del cual el El sujeto de los datos personales será el beneficiario o garante.
El procesamiento de datos personales es necesario para proteger la vida, la salud u otros intereses vitales del sujeto de los datos personales, si es imposible obtener el consentimiento del sujeto de los datos personales.
El procesamiento de datos personales es necesario para ejercer los derechos e intereses legítimos del operador o de terceros, o para lograr objetivos socialmente significativos, siempre que no se violen los derechos y libertades del sujeto de los datos personales.
El procesamiento de datos personales es necesario para las actividades profesionales de un periodista y (o) las actividades legítimas de los medios de comunicación o actividades científicas, literarias u otras actividades creativas, siempre que no se violen los derechos e intereses legítimos del sujeto de los datos personales. .
El tratamiento de datos personales se realiza con fines estadísticos u otros de investigación, con excepción de los fines previstos en el artículo 15 de esta Ley Federal, sujeto a la despersonalización obligatoria de los datos personales.
El tratamiento de los datos personales se lleva a cabo, el acceso a un número ilimitado de personas a las que se proporciona por el titular de los datos personales oa petición suya.
Se lleva a cabo el procesamiento de datos personales sujetos a publicación o divulgación obligatoria de acuerdo con la ley federal.

Cambios

A partir del 1 de marzo de 2021, es obligatorio que las empresas obtengan el consentimiento para el procesamiento y difusión de datos personales disponibles públicamente.

Estos incluyen el apellido, nombre, patronímico, ciudad, número de teléfono, dirección de correo electrónico contenida en las redes sociales. Ahora los operadores de estos datos necesitan obtener un consentimiento por separado del usuario para su distribución, que en este caso también es una exhibición pública.

La forma de dicho consentimiento fue aprobada por orden de Roskomnadzor con fecha 24 de febrero de 2021 No. 18 .

De acuerdo con la orden, en el consentimiento es necesario indicar el apellido, el nombre y el patronímico del sujeto de los datos personales, el propósito del procesamiento de datos, la lista de datos que se procesarán, la lista de datos con respecto a cuales existen condiciones y prohibiciones, así como el plazo por el cual se presta el consentimiento.

Asimismo, el consentimiento para el tratamiento de datos personales requiere especificar las condiciones en las que se permite la cesión de datos a empleados de la empresa o a terceros, o la prohibición de cesión de datos. [una]

Véase también

Sujeto de datos personales
Operador de datos personales
Protección de datos personales
Consentimiento para el tratamiento de datos personales

Notas

↑ Consentimiento para el procesamiento de datos personales disponibles públicamente | Blog de noticias de la oficina de abogados "Sotnikovs and Partners" en Voronezh . sp-law.ru . Consultado el 9 de agosto de 2021. Archivado desde el original el 9 de agosto de 2021. (indefinido)