La ley sobre el almacenamiento de datos personales en palabras sencillas. protección de datos personales en Rusia

los datos personales – es información sobre una entidad física en particular. Los usuarios de la información entran en varios servidores de Internet sobre una base diaria. En 2015, se firmó la ley sobre el almacenamiento de datos personales. De acuerdo con esta ley la información sólo en el territorio de Rusia se puede almacenar en los ciudadanos de la Federación Rusa. ¿Qué significa? Y lo que amenaza con el incumplimiento de esta ley?

prehistoria

Ya en 2006 se adoptó la Ley de datos personales, destinados a regular las relaciones específicas de los individuos con los llamados operadores. El objetivo era proteger a los usuarios de Internet de procesamiento y transferencia de datos personales no deseada a un tercero.

Operador – este concepto es bastante amplio. Pueden ser un organismo estatal o una entidad legal y física. Operador – es el que de alguna manera lo que la información personal acerca de una persona en su base de datos. Él, por supuesto, no tiene derecho a conocer los datos y utilizarlos para fines que son desconocidos para la persona que los proporciona. Tales acciones son éticas, y son los últimos diez años, así como ilegal.

El 1 de septiembre de 2015, después de que se convirtió en ley en los datos personales almacenados en el territorio de Rusia, el operador ya no tiene el derecho de utilizar en su trabajo por los servidores extranjeros. Con el fin de entender que están preocupados principalmente con estos cambios y cómo influyen, deben entender los conceptos básicos.

datos personales

Hay una idea errónea de que este concepto significa que la información contenida en el pasaporte y otros documentos importantes. De hecho, los datos personales son una variedad de información sobre la persona. No necesariamente puede ser un número o una serie de pasaporte. Estos datos son el nombre, apellido, fecha de nacimiento, dirección de correo electrónico. Por lo tanto, si un empresario crea una página web corporativa que contiene un formulario de registro de visitantes, se convierte en un operador de datos de carácter personal. Para utilizar la información recibida, sólo puede ser para la actividad que se sabe que los que proporcionan la misma. La divulgación de los datos personales implica responsabilidad administrativa o penal, dependiendo de la gravedad del delito.

confidencialidad de la información

Difundir información acerca de la persona, el operador puede sólo con su consentimiento. Tales acciones son ilegales. No divulgación de datos personales – una condición importante para el procesamiento. Sus principios básicos se encuentran en el segundo capítulo de la ley. Distribuir el operador sólo tiene derecho a la información contenida en el dominio público, por ejemplo – la dirección y teléfono libros.

Los datos personales se pueden dividir en general, la biométrica y especial. General contenidos en los pasaportes, diplomas, identificación militar, libro de trabajo. Las preocupaciones especiales acerca de la afiliación racial, religiosa o política.

Los datos biométricos – un características biológicas y fisiológicas de una persona. Estos son los mismos y la grabación de foto y vídeo. Por lo tanto, la transferencia de dichos archivos puede ser identificado por un tercero como la divulgación de los datos personales. Las excepciones son las fotos de grupo.

transformación

En la legislación hay frases, cuyo significado puede no ser siempre clara. Uno de ellos – el tratamiento de los datos personales. Este término se refiere a las actividades que el operador lleva a cabo en la información recibida, a saber, los datos personales. Les, tiendas recoge, dijo, utiliza, deshumaniza, bloquea y elimina. Todo lo que un operador tiene derecho a. Transgredido la ley es sólo cuando hay una revelación de los datos personales, es decir, la transferencia de información personal a un tercero.

El 1 de septiembre el año 2015 introdujo restricciones significativas en esta área. sobre el almacenamiento de datos personales ley no permite, por ejemplo, el propietario de la página web para almacenar los datos en servidores externos. Incluso si los usa sólo para buenos propósitos.

despersonalización

Esta acción se realiza con el fin de ocultar los datos personales de una persona en particular (en un acto legislativo que se llama el tema). Es una especie de protección de datos personales. Hay varias maneras de despersonalización:

• Sustitución de la información;
• sustitución de datos digitales:
• información de reducción;
• distribución de información en diferentes servidores.

sujeto

El hombre tiene el derecho a acceder a sus datos personales. de datos personales derechos sujetos sugieren la posibilidad de que una persona cuyos datos se almacenan en una base de datos, requieren que el operador él les ha cambiado, si es necesario, destruido. Toda persona tiene el derecho de exigir el suministro de información en caso de que no contienen otros titulares de los datos.

otros conceptos

Todos los datos sobre una persona se almacenan en las bases de datos. Con la ayuda de ciertos fondos para ser procesados y utilizados por el operador. Esta tecnología se llama el sistema de información de datos personales. Hoy en día para disfrutar de todo, desde pequeños empresarios, poniendo fin a los órganos ejecutivos estatales. Los mismos principios y encargado de la protección de datos personales. Vigilar el cumplimiento de los requisitos previstos por la ley, por Roskomnadzor, el FSB y FSTEC.

la transferencia de datos transfronteriza – una transferencia de información a la persona física o jurídica de un Estado extranjero.

Ley de datos personales proporciona la integridad de un individuo, su familia y la vida personal. La nueva ley persigue los mismos objetivos, sino que crea ciertos inconvenientes para muchos operadores.

El almacenamiento de datos en el territorio de Rusia

En sus actividades, cada operador debe ahora sólo utilizar esas bases de datos que se almacenan en el territorio de Rusia. ¿Por qué las restricciones previstas? La ley, que fue mencionado anteriormente, afecta principalmente a la seguridad de los datos personales. Pero nada se dice acerca de su alcance.

Todas las áreas de actividad en Rusia deben aplicarse de conformidad con la legislación de la Federación Rusa. Sin embargo, la World Wide Web con cualesquiera acciones son transfronteriza y carácter virtual, lo que complica el control del operador. Al mismo tiempo, el hecho de que el sitio web está disponible para residentes de Rusia no quiere decir que se debe aplicar la ley rusa. base de datos de almacenamiento en los servidores rusos facilita el control sobre las actividades de los operadores.

La ley sobre el almacenamiento de datos personales implica el tratamiento de datos personales sólo en los recursos de Internet rusos. Pero aquí hay excepciones. Se refieren a los servidores extranjeros dirigidas a territorio de la Federación Rusa. En esta orientación puede indicar el sitio de habla rusa o nombre de dominio. Sin embargo, debido a que el idioma ruso es bastante común y fuera de la Federación Rusa, describe, además, los siguientes elementos: la capacidad de calcular en rublos rusos, contratos en Rusia. Por lo tanto, los empresarios extranjeros incluyen en su estrategia de negocio de los consumidores rusos. Y la acción de la ley sobre los datos personales cuando se dirige y en sus actividades.

servidores extranjeros

Por lo tanto, el almacenamiento de datos personales ley permite ahora sólo en servidores rusos. Base de datos, fuera de Rusia, no puede ser procesada. La Duma del Estado aprobó una ley sobre esta prohibición. Sin embargo, este documento plantea muchas cuestiones. Y, sobre todo, las dificultades relativas a la actividad empresarial.

Expertos en el campo de las comunicaciones electrónicas se cree que esto puede conducir a la salida de los recursos globales de Internet, y éste, a su vez, a las pérdidas económicas significativas. En primer lugar estamos hablando de sitios web de reserva de vuelo.

Inconveniente para los empresarios

Los expertos creen que la nueva ley afectará negativamente a la actividad de muchas empresas rusas. Cada uno de sus atacantes con una mezcla 1 de septiembre de, el año 2016 cae en la lista de negro Roskomnadzor. Esta lista incluye los sitios piratas y los sitios que promueven actividades ilegales o acciones que no corresponden a las normas morales y éticas (la violencia, el suicidio, pornografía infantil, el extremismo). La prohibición de estos recursos bastante claras. Sin embargo, muchas empresas que realizan la actividad absolutamente legítima, pueden no ser capaces de mover sus bases en Rusia a la fecha especificada.

Otro propósito de la ley – para garantizar la seguridad de los datos personales en las acciones de los servicios especiales estadounidenses. Estas agencias gubernamentales, recursos extranjeros obligados a proporcionar toda la información disponible. Sin embargo, para garantizar la seguridad de los datos personales sobre la penetración de agentes de los servicios especiales extranjeros, la ley crea un montón de inconvenientes y problemas para las pequeñas, medianas y grandes empresas rusas.

Servicios de almacenamiento de datos

La mayoría de las empresas hoy en día vender, recurren a la comercialización del Internet. Una de las principales herramientas de correo electrónico – boletín. Los propietarios de sitios web corporativos utilizan servicios en línea para informar a sus clientes acerca de los diversos eventos que se celebran en sus empresas. Este esquema es tan penetrante, que sin ella hoy en día es difícil imaginar el desarrollo de cualquier negocio lo haría. Todavía hay una idea errónea de que los propietarios del sitio no son operadores, ya que no almacenan datos personales. Lo hacen por los servicios en línea especiales. Sin embargo, los procesos y genera datos sobre los usuarios es el propietario del sitio. Y porque es un operador en un futuro próximo está obligado a transferir toda la información disponible de los usuarios de Internet en los recursos rusos. Hacen que sea fácil, y tales acciones implican principalmente considerables costos financieros.

la ley ex post facto

principios legales establecidos bien sugieren que su base de datos existente de operadores de datos personales se inició antes de la fecha de firma de la ley, no es una violación. Sin embargo, el uso de los datos personales implica la actualización y cambio. La ley también establece que el tratamiento de esta información, el operador tiene ahora derecho a un servidor en Rusia.

la recopilación de información

Se requiere que el operador para localizar todos los datos en el servidor ruso. Estas acciones, de acuerdo con la redacción de la ley, que está estrechamente asociado con la recogida de datos de carácter personal. Este término se utiliza para referirse a la información específica acerca de las personas. Por lo general, proporciona un usuario de la propia Internet. Sin embargo, a menudo sucede que los datos se pone accidentalmente. Por ejemplo, como resultado de varias letras. La recopilación de información y los datos no son una entidad legal, obtenida por otra organización. Dicha información es el contacto, y su tratamiento es necesario para la realización de actividades conjuntas.

La transferencia de datos de la Federación de Rusia

La ley no afecta a la transferencia transfronteriza de datos. Disposiciones que se formularon en 2006, no han perdido su vigor. Y debido a que los operadores son, como antes, tiene el derecho de transferir los datos introducidos en la base de datos que se creó en el territorio de la Federación de Rusia, otros están en el extranjero. Sin embargo, tal acción requiere la adherencia a ciertas reglas. En primer lugar, el operador debe garantizar que el país en el que se llevará a cabo la transferencia de datos, tiene la protección adecuada de los datos personales de los usuarios de Internet.

El impacto de la nueva ley sobre el sector bancario

Muchas compras se realizan a través de Internet en la actualidad. El comprador paga a menudo los bienes con tarjeta de crédito. compañías celulares y sistemas de pago son, por regla general, los servidores extranjeros. sistema de pagos de Rusia no está disponible todavía. Y para mantener la ley no será fácil sin él.

Sin embargo, algunas grandes empresas almacenan todavía información sobre el territorio de la Federación Rusa. Y el intercambio de datos con socios extranjeros, recurren a la despersonalización.

Centro de datos

Por el momento, el nuevo centro de datos está siendo construido en el área de Moscú, que será el más grande de Rusia. En este proyecto la inversión de grandes empresas, ya que no pueden subestimar la importancia de mantener los datos personales. Sin embargo, estos trabajos implican ciertas dificultades. construir rápidamente centro de datos posible.

Los expertos creen que la nueva ley debe ser refinado. De lo contrario, no será capaz de operar a plena capacidad. Su principal inconveniente es otra prohibición, que especialmente pueden sufrir pequeñas y medianas empresas. Y esta área hoy y ya está en bastante mal estado. De cualquier manera, la nueva ley muchos oponentes, pero no son aquellos a los que no es terrible.