Grenzüberschreitende übermittlung von personenbezogenen Daten - was ist das?

Unter den Bedingungen der Entwicklung und der Globalisierung das Internet mit jedem Tag immer weniger von territorialen Beschränkungen für die Ausübung der gewerblichen Tätigkeit. Trotz der relativ komplizierte außenpolitische Situation, die Anzahl der inländischen Unternehmen gegenüber den ausländischen Partnern, ständig steigt. Keine territorialen Grenzen erfordert die Einführung der einheitlichen Regeln der Interaktion aller beteiligten Beziehungen. Dies gilt insbesondere für den Austausch von persönlichen Informationen. Betrachten wir weiter, wie erfolgt die grenzüberschreitende übermittlung personenbezogener Daten.

2016

Derzeit in der Gesetzgebung gibt es keine klaren Regeln für den Austausch von Informationen mit ausländischen Vertragspartnern. Als Quell-Rechtsvorschrift im Bereich der Kommunikation fungierte Bundesgesetz № 152. Dieses Gesetz regelt die Durchführung der grenzüberschreitenden übertragung von personenbezogenen Daten. Was ist das? Unter dieser Tätigkeit versteht die Bereitstellung von persönlichen Informationen auf dem Territorium eines ausländischen Staates, ausländische Behörde der Staatsmacht, die körperliche oder юрлицу. Im Jahr 2014 wurde verabschiedet Bundesgesetz № 242. Sollte er in Kraft treten 01.st. 2016 Dieser gesetzlichen Tat wurden einige änderungen der Gesetze im Sinne der Klärung der Regeln für die Verarbeitung personenbezogener Daten in Informations-und Kommunikationsnetzen. Jedoch in der Staatsduma einen Gesetzentwurf № 596277-6 über die Anpassung von Artikel 4 des Bundesgesetzes № 242. Im Einklang mit diesen änderungen, die Frist des Inkrafttretens wurde verschoben auf Januar 2015 In der heutigen Zeit, so, Bundesgesetz № 242 wirkt schon mehr als ein Jahr.

Mehr:

Berechnung und krankheitsgeld

Krankheitsgeld vorgesehen von der Gesetzgebung der Russischen Föderation, insbesondere ZGB und Bundesgesetz № 255. Abgesehen davon, einige Normen richten sich nach den Bestimmungen des bürgerlichen Gesetzbuches. Jeder Mitarbeiter bei der Entstehung e...

Bescheinigung der Arbeitnehmer auf die Einhaltung der Positionen: Ziele, Verfahren für die Durchführung, Ergebnis

Arbeitgeber wahrnehmen, die Ordnung der Attestation der Arbeiter als eine Formalität. Normativen Dokumente, die für die kommerziellen Organisationen, nicht veröffentlicht. Bescheinigung ist nur erforderlich für die Mitarbeiter der Organisationen in d...

Check-TC: eine Ordnung, eine Beispielanwendung, Zeugnis

Jeder Mensch, kaufte das Auto, entflammt seine Errichtung auf die bercksichtigung in der Verkehrspolizei. Das müssen Sie beim Erwerb einer neuen oder die gestützte Maschinen und spielt auch keine Rolle, ob der Verkäufer natürlichen oder juristischen ...

Einschränkungen

Im Bundesgesetz № 152 installiert Verbote, unter fällt die grenzüberschreitende übermittlung personenbezogener Daten. Die Einschränkungen, die für die Gewährleistung des Schutzes der Verfassungsordnung der Russischen Föderation, der Gesundheit, der Sittlichkeit, der Interessen und Rechte der Bevölkerung, die Aufrechterhaltung der Sicherheit und Verteidigungsfähigkeit des Staates. Bei der in diesem Bundesgesetz № 152 ist nicht festgelegt keine anderen Regeln. Insbesondere gibt es keine Bedingungen, unter denen Länder, die einen angemessenen Schutz der persönlichen Daten eingeschränkt werden könnte grenzüberschreitende übermittlung personenbezogener Daten. Das sind solche Staaten, die sich als Teilnehmer des übereinkommens ETS No. 108, sowie die Liste der zugelassenen Roscomnadzor Befehl № 274.

Ausnahmen

Im Bundesgesetz № 152 identifiziert Fälle, in denen die Staaten, die, trotz der fehlende angemessenen Schutz der persönlichen Daten, erfolgt grenzüberschreitende übermittlung personenbezogener Daten. Dies ist die Situation:

1. In der föderalen Gesetzgebung Vorgesehen ist, wenn die Bereitstellung von Informationen erforderlich, um den Schutz der verfassungsrechtlichen Grundlagen, der Sicherheit und Verteidigungsfähigkeit des Landes, einen nachhaltigen Betrieb der Verkehrsinfrastruktur, des Schutzes der Interessen der Gesellschaft, der Persönlichkeit und des Staates von ungesetzlichen Eingriffen.
2. Bei der Ausführung den Vertrag, dessen Teilnehmer steht ein Medium zur Verfügung gestellten Informationen.
3. Wenn notwendig, Schutz von Gesundheit, Leben und andere wichtige Interessen des Subjekts der persönlichen Daten, sowie andere Personen, wenn es unmöglich ist, eine schriftliche Zustimmung des ersten.
4. Die in den internationalen Abkommen.
5. Wenn die Einwilligung auf die grenzüberschreitende übermittlung personenbezogener Daten aus dem Thema PND.

Wichtiger Punkt

Mit der Erlaubnis des Subjekts Mo, in übereinstimmung mit dem Bundesgesetz №152, erlaubt die grenzüberschreitende übermittlung personenbezogener Daten. Diese Erlaubnis setzt Voraus, dass die Person извещено, dass Informationen über ihn persönlich, ausländischen Auftragnehmers gestellt werden. Die Notwendigkeit für ein solches Dokument beim senden von Daten in Länder, die einen ausreichenden Schutz, wird nicht in der Verordnung. Dennoch ist es wichtig, dass das Subjekt der Betreiber wurde informiert über die angeblichen Aktionen.

Public Policy

Um Probleme zu vermeiden, gibt der Operator:

1. Warum erfolgt die übermittlung ins Ausland.
2. Was ist das Volumen der zur Verfügung gestellten Informationen.
3. Personen, die Informationen nehmen.

Der Betreiber benachrichtigt die Roskomnadzor über die Tatsache, dass erfolgt die grenzüberschreitende übermittlung personenbezogener Daten. Dies erfolgt durch ausfüllen/änderungen in der Mitteilung. In der Bekanntmachung wird angegeben, das Land, die Informationen. Vor Beginn der Informationsverarbeitung Subjekt PND wird über die bevorstehende Operation. Diese Position spiegelt sich in der Politik, einem Vertrag oder einem anderen Dokument, mit dem die Person in der Lage, sich.

Interne Vorschriften

In lokalen Dokumenten der Betreiber spiegelt:

1. Juristische Begründung für die Bereitstellung von persönlichen Informationen an ausländische Subjekte. Insbesondere enthält die Liste der Vorschriften, auf deren Grundlage erfolgt die Bearbeitung und Freigabe von Informationen.
2. Geschäftsordnung für den grenzüberschreitenden Transfer von personenbezogenen Daten.
3. Die Beschreibung der Veranstaltungen und Schutzmittel, einschließlich der technischen und kryptografischen.

Vertrag

Der Betreiber schließt einen Vertrag mit der Organisation, erfolgt die grenzüberschreitende übermittlung personenbezogener Daten, was bedeutet die Annahme der Prozessor Pflichten die Vertraulichkeit der Informationen,erfüllen die Anforderungen zum Schutz der Informationen, Ihre Sicherheit zu gewährleisten. Im Vertrag wird auch die Liste der Handlungen, die von den Parteien.

Verwendung von Schutzausrüstung

In den Pflichten des Betreibers gehört die Ausführung einer Reihe von Handlungen für die Verhinderung des unbefugten Zugangs zu persönlichen Daten im Laufe der Arbeit mit Informationen. Dabei erlaubt die Verwendung von nicht zertifizierten kryptographischen Schutzmittel durch:

1. Anforderungen des übereinkommens ETS No. 108, Artikel 12.2 der nicht gestattet das erstellen von Einschränkungen eingeben und eine spezielle Kontrolle der Informationsflüsse, die auf dem Territorium eines ausländischen Staates, ausgehend von dem Prinzip des Schutzes der Unverletzlichkeit der persönlichen Angelegenheiten.
2. Verfügbarkeit Besondere Bedingungen für die Ausfuhr von Geldern vom Territorium Russlands, darunter in seiner Zusammensetzung Verschlüsselungs-Tools.
3. Besonderheiten der ausländischen Gesetzgebung des Landes, in welches importiert Kryptographie-Ausrüstung, Besonderheiten der Genehmigungsverfahren von den zuständigen ausländischen Behörden.

Bundesgesetz № 242

Wie oben angegeben wurde, im Jahr 2014 wurde ein Gesetz verabschiedet, Sponsoring eine Reihe von änderungen in Verordnungen im Sinne der Klärung der Vorschriften für die Verarbeitung personenbezogener Informationen in der Informations-und Telekommunikations-Netzwerke. Bundesgesetz№ 242 ergänzt Bundesgesetz № 152 der Voraussetzung, dass der Prozess des Sammelns von Daten, einschließlich über das Internet, der Betreiber muss sicherstellen, dass das organisieren, Aufzeichnung, Speicherung, Klärung, Lagerung und entnehmen Sie Sie anhand der Datenbanken, die sich auf dem Territorium Russlands. Diese Instruktion kann nicht ausgeführt werden, wenn die Datenverarbeitung von personenbezogenen Daten erfolgt für:

1. Die Erreichung der Ziele, die in internationalen Abkommen oder Gesetz, die Betreiber für die Umsetzung der ihm übertragenen Befugnisse, Pflichten und Funktionen.
2. Rechtspflege, die Durchführung der gerichtlichen Entscheidung, der Urkunde eines anderen Organs oder eines Angestellten, die Ausführung in der Reihenfolge, soweit in den Normen des Russischen rechts.
3. Umsetzung der Befugnisse der föderalen, regionalen, kommunalen exekutiven Institutionen der macht, Strukturen, die in die Zusammensetzung der außerplanmäßigen госфондов, Organisationen, die die Erbringung von Dienstleistungen auf nationaler und lokaler Ebene.
4. Ausführung der beruflichen Aufgaben des Journalisten oder der Tätigkeit von Massenmedien (legitimen), literarische, wissenschaftliche und andere kreative Arbeit. Bei dieser Bedingung ausgeführt werden soll über die Unzulässigkeit der Verletzung der Interessen anderer Personen.

Die Praxis zeigt, dass in der heutigen Zeit die grenzüberschreitende übertragung von Informationen ist eine effektive und bequeme Werkzeug für die Interaktion. Bei einer korrekten Verwendung von Operatoren können Sie senken die Kosten bei der Verarbeitung von Informationen innerhalb Russlands.