व्यक्तिगत डेटा के मालिकों द्वारा उनके कानूनी अधिकारों के अभ्यास के लिए तंत्र

पिछले लेख में, मैंने उन अवसरों के बारे में बात की थी जो कानून नंबर 152 व्यक्तिगत डेटा के मालिक को प्रदान करता है। लेख का यह हिस्सा उनके अधिकारों के अभ्यास के लिए तंत्र और अनुरोधों के रूपों को प्रस्तुत करता है। लेख उस समस्या को संबोधित नहीं करता है जब ऑपरेटर को व्यक्तिगत डेटा को संसाधित करने का कोई अधिकार नहीं है। कार्य व्यक्तिगत डेटा ऑपरेटर की अवैध डेटा प्रसंस्करण को गंभीर वित्तीय और समय की लागतों को पूरा करना है।

अपने अधिकारों का उपयोग करने के लिए, व्यक्तिगत डेटा स्वामी निम्नलिखित जानकारी के लिए ऑपरेटरों से संपर्क कर सकते हैं।
* अनुच्छेद 14, पैराग्राफ 7. व्यक्तिगत डेटा के विषय को अपने व्यक्तिगत डेटा के प्रसंस्करण से संबंधित जानकारी प्राप्त करने का अधिकार है, जिसमें शामिल हैं:
1) ऑपरेटर द्वारा व्यक्तिगत डेटा को संसाधित करने के तथ्य की पुष्टि;
2) व्यक्तिगत डेटा को संसाधित करने का कानूनी आधार और उद्देश्य;
3) व्यक्तिगत डेटा को संसाधित करने के लिए ऑपरेटर द्वारा उपयोग किए जाने वाले उद्देश्य और तरीके;
4) ऑपरेटर का नाम और स्थान, उन व्यक्तियों के बारे में जानकारी (ऑपरेटर के कर्मचारियों के अपवाद के साथ) जिनके पास व्यक्तिगत डेटा तक पहुंच है या जिनके साथ व्यक्तिगत डेटा का खुलासा ऑपरेटर के साथ या संघीय कानून के आधार पर किया जा सकता है;
5) व्यक्तिगत डेटा के प्रासंगिक विषय से संबंधित संसाधित व्यक्तिगत डेटा, उनकी रसीद का स्रोत, जब तक कि अन्यथा संघीय कानून द्वारा प्रदान नहीं किया गया हो;
6) भंडारण अवधि सहित व्यक्तिगत डेटा के लिए प्रसंस्करण समय;
7) इस संघीय कानून द्वारा प्रदान किए गए अधिकारों के व्यक्तिगत डेटा के विषय द्वारा अभ्यास के लिए प्रक्रिया;
8) कार्यान्वयन पर या कथित सीमा पार डेटा हस्तांतरण पर जानकारी;
9) ऑपरेटर की ओर से व्यक्तिगत डेटा को संसाधित करने वाले व्यक्ति का नाम या उपनाम, नाम, संरक्षक और पता, यदि प्रसंस्करण सौंपा गया है या ऐसे व्यक्ति को सौंपा जाएगा;
10) इस संघीय कानून या अन्य संघीय कानूनों द्वारा प्रदान की गई अन्य जानकारी।

यह ऑपरेटर से संपर्क करने पर विचार करने के लिए समझ में आता है कि क्या संगठन एक ऑपरेटर है, जिसे रोसकोम्नाडज़ोर की रजिस्ट्री में पंजीकृत किया जाना चाहिए। हम साइट पर जाते हैं और संगठन या इसके टीआईएन के नाम से हम परिणाम को देखते हैं।

किन मामलों में संगठन व्यक्तिगत डेटा ऑपरेटर के रूप में पंजीकृत नहीं है:
* ऑपरेटर को व्यक्तिगत डेटा के प्रसंस्करण के अधिकार के लिए अधिकृत निकाय के विषयों के अधिकारों के संरक्षण के लिए अधिकृत निकाय की अधिसूचना के बिना अधिकार है:
1) श्रम कानून के अनुसार संसाधित;
2) ऑपरेटर द्वारा एक अनुबंध के समापन के संबंध में प्राप्त किया जाता है, जिसमें व्यक्तिगत डेटा का विषय एक पार्टी है, यदि व्यक्तिगत डेटा का प्रसार नहीं किया जाता है, और यह भी व्यक्तिगत डेटा के विषय की सहमति के बिना तीसरे पक्ष को प्रदान नहीं किया जाता है और ऑपरेटर द्वारा विशेष रूप से इस अनुबंध के निष्पादन और व्यक्तिगत डेटा के विषय के साथ अनुबंध के समापन के लिए उपयोग किया जाता है;
3) एक सार्वजनिक संघ या धार्मिक संगठन के सदस्यों (प्रतिभागियों) से संबंधित और उनके संघटक दस्तावेजों द्वारा प्रदान किए गए वैध लक्ष्यों को प्राप्त करने के लिए रूसी संघ के कानून के अनुसार काम करने वाले संबंधित सार्वजनिक संघ या धार्मिक संगठन द्वारा संसाधित, बशर्ते कि व्यक्तिगत डेटा वितरित नहीं किया जाएगा या व्यक्तिगत डेटा के विषयों की लिखित सहमति के बिना तीसरे पक्ष का खुलासा;
4) व्यक्तिगत डेटा के विषय द्वारा सार्वजनिक रूप से उपलब्ध;
5) केवल अंतिम नाम, पहले नाम और व्यक्तिगत डेटा के विषयों के संरक्षक सहित;
6) व्यक्तिगत डेटा के क्षेत्र के लिए पास के उद्देश्य के लिए आवश्यक है जिसमें ऑपरेटर स्थित है, या अन्य समान उद्देश्यों के लिए;
7) उन व्यक्तिगत डेटा सूचना प्रणालियों में शामिल हैं जिन्हें संघीय कानूनों के अनुसार राज्य स्वचालित सूचना प्रणालियों की स्थिति है, साथ ही राज्य की सुरक्षा और सार्वजनिक व्यवस्था की सुरक्षा के लिए बनाई गई व्यक्तिगत डेटा सूचना प्रणाली;
8) संघीय कानूनों या रूसी संघ के अन्य नियामक कानूनी कृत्यों के अनुसार स्वचालन के उपयोग के बिना संसाधित, इसकी प्रसंस्करण के दौरान व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए और व्यक्तिगत डेटा के विषयों के अधिकारों का पालन करने के लिए आवश्यकताओं की स्थापना;
9) परिवहन सुरक्षा पर रूसी संघ के कानून द्वारा प्रदान किए गए मामलों में संसाधित, परिवहन परिसर के स्थिर और सुरक्षित कामकाज को सुनिश्चित करने के लिए, गैरकानूनी हस्तक्षेप के कृत्यों से परिवहन परिसर के क्षेत्र में व्यक्ति, समाज और राज्य के हितों की रक्षा करना।

यदि ऑपरेटर के साथ आपका संबंध उपरोक्त अपवादों के अंतर्गत नहीं आता है, तो यह आपके व्यक्तिगत डेटा को संसाधित करने से पहले ऑपरेटरों की रजिस्ट्री में होना चाहिए। यदि वह वहां नहीं है, तो व्यक्तिगत डेटा के ऑपरेटर के लिए परिणाम ।

इसके बाद, हम एक अनुरोध लिखते हैं और इसे पंजीकृत पत्र द्वारा कानूनी इकाई को भेजते हैं, जिस पर आप दावा करना चाहते हैं:

पाठ का अनुरोध करें

व्यक्तिगत डेटा ऑपरेटर एलएलसी हॉर्न और खुर

पुपकिन से
पासपोर्ट: xxxxxx के कार्यालय द्वारा जारी की गई xxxx की एक श्रृंखला। मॉस्को एक्सएक्सएक्स, 1 एक्सएक्सएक्स

पत्राचार का पता:
मॉस्को, xxxx।

जेड ए पी आर ओ एस

27 जुलाई, 2006 के संघीय कानून के अनुच्छेद 14 के खंड 4 के आधार पर, "व्यक्तिगत डेटा पर" नंबर 152, मैं संघीय कानून द्वारा स्थापित समय सीमा के भीतर अनुरोध करता हूं। 152 "व्यक्तिगत डेटा पर", मुझे व्यक्तिगत डेटा के विषय-धारक के रूप में प्रदान करने के लिए, एलएलसी हॉर्न्स और होव्स द्वारा अस्थायी रूप से रखे गए मेरे व्यक्तिगत डेटा तक पहुंच के साथ-साथ निम्नलिखित जानकारी भी:

1) व्यक्तिगत डेटा प्रसंस्करण के तथ्य की पुष्टि, साथ ही इस तरह के प्रसंस्करण का उद्देश्य;
2) व्यक्तिगत डेटा के ऑपरेटर के बारे में जानकारी;
3) ऑपरेटर द्वारा उपयोग किए जाने वाले व्यक्तिगत डेटा को संसाधित करने के तरीके;
4) व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करने के लिए दायित्व के ऑपरेटर द्वारा कार्यान्वयन;
5) व्यक्तिगत डेटा की रक्षा करते समय टीकेकेआई के तहत लाइसेंस की उपस्थिति या अनुपस्थिति;
6) उन व्यक्तियों के बारे में जानकारी जिनके पास व्यक्तिगत डेटा तक पहुंच है या जिन्हें इस तरह की पहुंच दी जा सकती है;
7) संसाधित व्यक्तिगत डेटा की सूची और उनकी प्राप्ति का स्रोत;
8) भंडारण अवधि सहित व्यक्तिगत डेटा के लिए प्रसंस्करण समय;
9) व्यक्तिगत डेटा के विषय के लिए कानूनी परिणामों के बारे में जानकारी उसके निजी डेटा के प्रसंस्करण को रोक सकती है।

"_____" _______________ 2011

_______________________ / xxxxx /

हमें 30 दिनों के भीतर जवाब दिया जाना चाहिए।

प्रतिक्रिया प्राप्त करने के बाद या 30 दिनों के बाद, यदि उत्तर ने हमें संतुष्ट नहीं किया, तो Roskomnadzor की वेबसाइट पर जाएं और एक बयान तैयार करें। हम Roskomnadzor के क्षेत्रीय प्राधिकरण को पंजीकृत पत्र द्वारा डुप्लिकेट करते हैं, जो आपके निवास स्थान को संदर्भित करता है।

Roskomnadzor के लिए आवेदन:

xx xx 2011 मेरे द्वारा, व्यक्तिगत डेटा के स्वामी, LLC हॉर्न और होव्स के संचालक को संबोधित किया गया, जो अस्थायी रूप से मेरे व्यक्तिगत डेटा का मालिक है, मेरे पीडी को एक्सेस प्रदान करने के लिए एक लिखित अनुरोध भेजा गया था, साथ ही मुझे प्रदान की गई जानकारी भी प्रदान की गई थी। 27 जुलाई 2006 के संघीय कानून के अनुच्छेद 14 के अनुच्छेद 14 के खंड 4 "व्यक्तिगत डेटा पर"। अनुरोध की एक प्रति संलग्न है।
xx। 02.2011। मुझे xx.02.2011 से LLC Horns और Hooves No. xx के संचालक से प्रतिक्रिया मिली। उत्तर की एक प्रति संलग्न है।

वर्तमान उत्तर ने मुझे निम्नलिखित कारणों से संतुष्ट नहीं किया:
1. मुझे अपने व्यक्तिगत डेटा तक पहुंच नहीं मिली है।
2. लिखित अनुरोध में मांगी गई कोई भी जानकारी मुझे प्रदान नहीं की गई।
3. मुझे मेरी अपील में कोई स्पष्टीकरण नहीं मिला है।

(वर्णन करें कि आपको अभी तक उत्तर नहीं दिया गया है)

एलएलसी "हॉर्न्स एंड होव्स" के ऑपरेटर के पीडी को संसाधित करने का घोषित उद्देश्य है, इंटर एलिया, "व्यक्तियों के व्यक्तिगत डेटा को प्रोसेस करना - ____ के दौरान जेएससी" हॉर्न्स एंड होव्स "के क्लाइंट (निर्दिष्ट करें कि यह किस प्रक्रिया के लिए है)।
अनुबंध की शर्तों से जो हॉर्न्स और होव्स ओजेएससी के ऑपरेटर ने अपनी प्रतिक्रिया में संदर्भित किया है, यह इस प्रकार है कि यह अनुबंध xx.xxx.2011 के अनुसार प्रक्रिया करता है। xxx.xxx 2004 का अनुबंध संख्या xxxx है। पूरी तरह से निष्पादित किया गया था।
यह इस प्रकार है कि एलएलसी हॉर्न्स और होव्स के साथ कोई अनुबंधात्मक संबंध नहीं है और उनके निष्कर्ष की उम्मीद नहीं है। पीडी के प्रसंस्करण के लिए ऑपरेटर का घोषित उद्देश्य "व्यक्तियों के व्यक्तिगत डेटा को संसाधित करना - अनुबंध की पूर्ति के लिए शर्तों के कार्यान्वयन में हॉर्न्स और होव्स एलएलसी के ग्राहक" प्राप्त किए गए हैं या घोषित एक के अनुरूप नहीं हैं।

मैं अपने व्यक्तिगत डेटा के प्रसंस्करण में एलएलसी हॉर्न्स और होव्स के संचालक के कार्यों को इस संघीय कानून "व्यक्तिगत डेटा" की आवश्यकताओं के साथ असंगत मानता हूं और मेरे अधिकारों और स्वतंत्रता का उल्लंघन करता हूं।
उनके अनुरोध के लिए ऑपरेटर की प्रतिक्रिया का अध्ययन करने के बाद, मैं हॉर्न और होव्स एलएलसी के ऑपरेटर के साथ आगे के पत्राचार को अनुचित मानता हूं।
पूर्वगामी के आधार पर

दें:
1. व्यक्तिगत डेटा के क्षेत्र में लागू कानूनों के अनुपालन के लिए मेरे व्यक्तिगत डेटा के प्रसंस्करण में पीडी एलएलसी हॉर्न्स और हूव्स के ऑपरेटर की गतिविधियों के सत्यापन में सहायता करने के लिए।
2. अस्थायी रूप से ऑपरेटर द्वारा स्वामित्व वाले मेरे व्यक्तिगत डेटा को अवरुद्ध करने और नष्ट करने में सहायता करने के लिए - उनके प्रसंस्करण के उद्देश्य की उपलब्धि के आधार पर हॉर्न्स और होव्स एलएलसी, साथ ही सत्यापन के दौरान अन्य पहचान किए गए उल्लंघन।
3. व्यक्तिगत डेटा के विनाश की स्थिति में, हॉर्न और होव्स एलएलसी के ऑपरेटर को मुझे सूचित करने के लिए लिखें, व्यक्तिगत डेटा का विषय, लिखित में परिणाम।

मैं पते पर जवाब भेजने के लिए कहता हूं: xxxxx

आप कोई भी आइटम शामिल कर सकते हैं जिसके लिए आप अतिरिक्त उत्तर चाहते हैं, या यदि आपको लगता है कि ऑपरेटर की कार्रवाइयां कानून और आपके अधिकारों का उल्लंघन करती हैं।

Roskomnadzor के अनुरोध के परिणाम के अनुसार, आपको ऑडिट और इसके परिणामों के बारे में एक उत्तर प्राप्त करना चाहिए।

खैर, परिणामों के आधार पर, हम सोचते हैं कि आगे जाना है या ऑपरेटर ने अपनी गलतियों को सुधारा।