Закон о персональных данных
Закон о персональных данных
Федеральный закон О персональных данных № 152-ФЗ
27.07.2006 года был принят Федеральный закон о Персональных данных ФЗ-152 (Далее – Закон) в соответствии с Конвенцией Совета Европы «О защите физических лиц при автоматизированной обработке персональных данных» (ETS №108, 1981г), которую Россия ратифицировала в 2005 году. Операторы персональных данных, а это практически все государственные и коммерческие организации, обязаны выполнить положения настоящего Закона и привести свои информационные системы персональных данных (ИСПДн) в соответствие с предъявляемыми требованиями не позднее 1 января 2010 года.
Сфера действия Закона О персональных данных
В соответствии со статьей 1 Закона № 152-ФЗ «О персональных данных» сфера действия настоящего Закона распространяетсяна отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами госвласти субъектов РФ, иными госорганами (далее государственные органы), органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами (далее муниципальные органы), физическими лицами, юридическими лицами с использованием средств автоматизации или без использования таких средств, если обработка ПДн без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.
Постановление №482 о мерах по обеспечению доступа к информации
Обязательность выполнения требований Закона «О персональных данных»
Защита персональных данных является прямой обязанностью операторов персональных данных.
В соответствии со статьей 19 Закона № 152-ФЗ Оператор при обработке персональных данных обязан принимать необходимые технические и организационные меры, в том числе использовать шифровальные (криптографические) средства, для защиты персональных данных от неправомерного или случайного доступа к ним, изменения, уничтожения, копирования, блокирования, распространения персональных данных, а также от иных неправомерных действий.
Персональные данные и мероприятия по их защите
Для выполнения требований закона «О персональных данных» оператор персональных данных проводит следующие организационные и технические мероприятия:
Регуляторы в сфере обработки персональных данных
Уполномоченными федеральными органами, регулирующими деятельность в сфере обработки персональных данных, являются:
К документам, содержащим персональные данные работника, относятся:
К документам, содержащим персональные данные работника, относятся:
- трудовой договор;
- приказ (распоряжение) о приеме на работу;
- приказы (распоряжения) об изменении условий трудового договора;
- приказ (распоряжение) о прекращении трудового договора;
- приказы (распоряжения) о поощрениях и дисциплинарных взысканиях, примененных к работнику.
|