या शायद व्यक्तिगत डेटा के प्रसंस्करण के बारे में सूचित न करें?

27 जुलाई, 2006 के संघीय कानून के अनुच्छेद 22 का एक भाग एन 152-Personal "व्यक्तिगत डेटा पर" (इसके बाद कानून के रूप में संदर्भित) ऑपरेटर के दायित्व को निर्धारित करता है जो प्रसंस्करण शुरू होने से पहले रोसकोमनादेज़ प्राधिकरण को सूचित करने के लिए व्यक्तिगत डेटा संसाधित करता है। तुरंत (लेख के दूसरे भाग में) कानून उस आधार को प्रस्तुत करता है जिस पर ऑपरेटर को प्रसंस्करण के बारे में सूचित नहीं करने का अधिकार है। ये मामले काफी आम हैं। लेकिन चूंकि कानून अधिसूचना को प्रतिबंधित नहीं करता है, भले ही ऐसे मामले हों, तो कई ऑपरेटर अधिसूचना पथ का पालन करने का चयन करते हैं। शायद आपको एक अधिसूचना नहीं भेजनी चाहिए, या यह भी सोचना चाहिए कि "अपवाद" के तहत कैसे आना चाहिए। इसके कम से कम 3 कारण हैं।

इस प्रश्न का उत्तर देना मुश्किल होगा "क्यों?" उन सभी लोगों के लिए जिन्होंने रोस्कोम्नाडज़ोर को एक अधिसूचना भेजने का फैसला किया अगर यह नहीं किया जा सकता है। बेशक, विपणन अभियान (छवि, खुलेपन) को खारिज नहीं किया जा सकता है। फिर भी, कई मामलों में, उन्हें अज्ञानता या स्थिति के आधार पर सूचित किया जाता है "यह ओवरडाइट करना बेहतर है।" मैं व्यक्तिगत डेटा के प्रसंस्करण में लगे ऑपरेटरों के प्रसिद्ध अधिकार पर ध्यान आकर्षित करना चाहूंगा, ताकि प्रसंस्करण के बारे में रोसकोम्नाडोर अधिकारियों को सूचित न किया जा सके और इसके कई कारण हैं।

1. जिस व्यक्ति ने व्यक्तिगत डेटा के प्रसंस्करण पर एक नोटिस जमा किया है, उसे प्रस्तुत जानकारी के निरंतर अद्यतन का बोझ उठाना होगा। यह दायित्व भाग 7 में दिया गया है। कला। कानून का २२। यदि व्यक्तिगत डेटा को संसाधित करने वाला ऑपरेटर जानकारी में परिवर्तन (ऑपरेटर के पते का परिवर्तन, संसाधित किए गए व्यक्तिगत डेटा की श्रेणियों का परिवर्तन, व्यक्तिगत डेटा और उसके संपर्कों आदि के लिए जिम्मेदार व्यक्ति का परिवर्तन) के बारे में सूचना नहीं देता है, तो उसे प्रशासनिक रूप से उत्तरदायी ठहराया जा सकता है। ऐसा लगता है कि यह जटिल है: संगठन में कुछ बदल गया है, उठाया और एक पत्र भेजा है। जैसा कि अभ्यास से पता चलता है, ज्यादातर मामलों में यह भूल जाता है। उदाहरण के लिए, रजिस्टर में प्रवेश करने वालों (1 जुलाई 2011 से पहले के व्यक्तिगत डेटा को संसाधित करने वाले ऑपरेटरों के रजिस्टर में सभी को शामिल किया गया है), जो एक जनवरी 2013 से पहले के भाग 5, 7.1, 10 और 11 में उपलब्ध कराई गई सूचनाओं को अतिरिक्त रूप से भेजने के लिए बाध्य थे। कानून के 3 लेख 22 (व्यक्तिगत डेटा के प्रसंस्करण के लिए कानूनी आधार, जिम्मेदार व्यक्ति का नाम, आदि)। जैसा कि Roskomnadzor के निजी डेटा ऑपरेटरों की रजिस्ट्री से देखा जा सकता है, आधे से अधिक ऑपरेटरों ने आज तक ऐसा नहीं किया है। यह विचार कि इन सभी संगठनों ने व्यक्तिगत डेटा के प्रसंस्करण से संबंधित कोई आंतरिक परिवर्तन नहीं किया है, यह भी संदिग्ध है। मेरा सुझाव है कि आप इस बारे में भी सोचते हैं कि क्या आप रजिस्टर में प्रविष्टियों की प्रासंगिकता की दीर्घावधि में समय पर निगरानी करेंगे, अगर ऐसा करने की संभावना है, तो ऐसा बिल्कुल नहीं है?
2. Roskomnadzor के निकाय उन ऑपरेटरों के निरीक्षण की योजना बनाते हैं जो एक विभागीय एकीकृत सूचना प्रणाली - यूआईएस का उपयोग करके व्यक्तिगत डेटा की प्रक्रिया करते हैं। सभी ऑपरेटर जिन्होंने सूचनाएं जमा की हैं, वे पहले से ही इसमें हैं, और इसलिए, निरीक्षण योजना में शामिल होने की संभावना कई बार बढ़ जाती है। Roskomnadzor द्वारा अन्य क्षेत्रों (संचार सेवाओं, RES, मीडिया, प्रसारण) द्वारा सत्यापित संगठनों को व्यक्तिगत डेटा के क्षेत्र में कानून के अनुपालन के लिए स्वचालित रूप से जांच की जाती है यदि उन्होंने प्रसंस्करण के बारे में Roskomnadzor को सूचित किया।
3. यदि निजी डेटा ऑपरेटर ने प्रसंस्करण के बारे में रोसकोमनादज़र प्राधिकरण को सूचित करने का निर्णय लिया है, हालांकि उसे ऐसा करने का अधिकार नहीं था, तो उसे इस तथ्य के कारण रजिस्टर से बाहर रखा जाएगा कि वह बिल्कुल भी सूचित नहीं कर सका। ऐसा अवसर कानून या संबंधित प्रशासनिक विनियमों द्वारा प्रदान नहीं किया जाता है। बल्कि, यह केवल सामान्य कारणों से प्रदान किया जाता है।

यदि आप एक अधिसूचना भेजने की योजना बना रहे थे, लेकिन उपर्युक्त कुछ ने आपको झुका दिया, तो सामान्य सिफारिशें सरल हैं।

1. कला के भाग 2 को ध्यान से पढ़ें (समझें)। २ the जुलाई २००६ के रूसी संघ के संघीय कानून का २२, एन १५२-On "ऑन पर्सनल डेटा"।
2. देखें कि आपके द्वारा संसाधित की गई व्यक्तिगत डेटा और किस संबंध में है।
3. कुछ मामलों में, आपको व्यक्तिगत डेटा वाहक के साथ अपने काम को समायोजित करने की आवश्यकता हो सकती है। मैं एक उदाहरण दूंगा कि यह स्पष्ट होगा कि मेरा क्या मतलब है।

कला के भाग 2 के अनुच्छेद 2 में दिए गए व्यक्तिगत डेटा के प्रसंस्करण के बारे में सूचित नहीं करने की संभावनाओं में से एक। 22 कानून इस तरह से लगता है

एक अनुबंध के समापन के संबंध में ऑपरेटर द्वारा प्राप्त किया जाता है, जिसमें व्यक्तिगत डेटा का विषय एक पार्टी है, यदि व्यक्तिगत डेटा का प्रसार नहीं किया जाता है, और यह भी व्यक्तिगत डेटा के विषय की सहमति के बिना तीसरे पक्ष को प्रदान नहीं किया जाता है और ऑपरेटर द्वारा इस अनुबंध के निष्पादन और व्यक्तिगत डेटा के विषय के साथ अनुबंध के समापन के लिए विशेष रूप से उपयोग किया जाता है।

तो, आपने किसी व्यक्ति के साथ कुछ सेवा के लिए एक समझौता किया है। सेवा की तत्परता के बारे में बताने के लिए उन्होंने एक व्यक्ति का मोबाइल फोन नंबर लिया। ज्यादातर मामलों में, अनुबंध निष्पादन उद्देश्यों के लिए एक मोबाइल फोन नंबर की आवश्यकता नहीं है। यदि ग्राहक से एक मोबाइल फोन नंबर लिया जाता है, तो व्यक्तिगत डेटा के प्रसंस्करण के लिए उसकी सहमति आवश्यक है। हालांकि, इस मामले में, आप कानून में अपवाद के तहत नहीं आते हैं, जो आपको व्यक्तिगत डेटा के प्रसंस्करण के बारे में सूचित करने की अनुमति देता है।
यदि इस व्यक्ति के साथ अनुबंध में आप अनुबंध को पूरा करने के उद्देश्य से एक मोबाइल फोन नंबर की आवश्यकता को निर्दिष्ट करते हैं, तो आप पहले से ही छूट के अधिकार के लिए आवेदन कर रहे हैं।
अनुबंध को निष्पादित करने के उद्देश्य के लिए एक मोबाइल फोन नंबर की आवश्यकता को हराने के लिए कुछ इस तरह है: "संगठन ग्राहक को फोन नंबर x ... तत्परता के x ..." द्वारा सूचित करने के लिए बाध्य है।