Operatori i të dhënave personale është Funksionet dhe përgjegjësitë, veçoritë

2024 Autor: Howard Calhoun | [email protected]. E modifikuara e fundit: 2023-12-17 10:40

Operator i të dhënave personale - kush është ky? Jo të gjithë e dinë se çfarë lloj aktiviteti është ky. Ndërkohë në epokën e teknologjisë është gjithnjë e më e kërkuar. Pra, kush është operatori i të dhënave personale? Le të flasim për këtë në artikull. Dhe për ta bërë më të qartë, le të fillojmë me një përkufizim.

Përkufizim

Operator i të dhënave personale është një person fizik ose juridik, si dhe një institucion komunal ose shtetëror që përpunon dhe merr informacione personale, përcakton qëllimet dhe procedurat për të dhënat e dhëna.

Operatori ka të drejtë të punojë në mënyrë autonome, ose mund t'u drejtohet palëve të treta për ndihmë. Edhe këta të fundit konsiderohen operatorë në këtë rast.

Çfarë janë të dhënat personale

Kemi kuptuar se kush po përpunon informacionin personal. Ky është operatori i të dhënave personale. Por çfarë nënkuptohet me të dhëna personale? Ligji nuk ka një listë që do t'i përgjigjej qartë kësaj pyetjeje. Si rregull, informacioni personal përfshin të dhënat e pasaportës, numrin e identifikimit, vjetërsinë, vendinregjistrimi dhe vendbanimi, vendi i punës, përbërja familjare, arsimimi. Në raste të rralla, kjo mund të përfshijë të dhëna për përfitimet ose gjendjen shëndetësore.

Në fakt, një operator i të dhënave personale është një institucion që pranon informacione personale nga një person. Edhe nëse këto janë vetëm të dhëna pasaporte, organizata ende konsiderohet operatori i të dhënave personale.

Mund të jepen shembujt më të famshëm të operatorëve të tillë. Këto janë banka që punojnë me klientët dhe informacione për taksapaguesit, agjencitë e udhëtimit. Kjo përfshin gjithashtu faqet që kërkojnë informacion në lidhje me pajtimtarin për regjistrim, dyqanet ku lëshohen kartat e zbritjes. Lista përfshin edhe klinikat që kanë akses në kartat mjekësore. Kjo nuk është një listë përfundimtare, është thjesht e pamundur të listohen të gjitha organizatat dhe institucionet që përpunojnë informacionin personal.

Ku gjendet informacioni

Natyrisht, një vëllim i tillë informacioni duhet të përmbahet diku. Për këtë arsye, u prezantua një regjistër i operatorëve të të dhënave personale. Kjo është një bazë specifike e Roskomnadzor, e cila pasqyron të gjithë personat juridikë dhe individë që konsiderohen operatorë.

Për t'u përfshirë në bazën e të dhënave, mjafton të deklaroni në mënyrë të pavarur autoriteteve të Roskomnadzor duke paraqitur një kërkesë me shkrim ose duke dërguar një e-mail. Dhe gjithashtu mund të njoftoni autoritetet në letrën e ndërmarrjes. Kjo procedurë u përshkrua në detaje në urdhrin e Ministrisë Ruse të Telekomit dhe Komunikimeve Masive të vitit 2011.

Meqenëse të gjithë operatorët janë të përfshirë në regjistrin e operatorëve të të dhënave personale, atyre u kërkohet të njoftojnë Roskomnadzor për të gjitha ndryshimet,që lidhen me operacionet me informacionin personal, përpunimin e tij. Ky i fundit, nga ana tjetër, kontrollon punën e operatorëve dhe kryen kontrolle periodike.

Lista e operatorëve të të dhënave personale të Roskomnadzor është e disponueshme për të gjithë, ajo mund të shihet në faqen zyrtare të shërbimit.

Meqë ra fjala, autoriteti nuk mund të refuzojë hyrjen në regjistrin e një personi juridik ose fizik. Nëse kjo ndodh, atëherë shërbimi shkel ligjin, që do të thotë se Roskomnadzor vendoset një gjobë. Shuma e kësaj të fundit mund të arrijë në pesëqind mijë rubla.

Detyrimet e operatorëve

Ashtu si me çdo aktivitet, puna me informacionin personal është subjekt i detyrimeve dhe të drejtave. Merrni parasysh përgjegjësitë e operatorëve të të dhënave personale.

Roskomnadzor detyron të njoftojë shërbimin që ata kanë filluar të përpunojnë informacionin. Ky detyrim vendoset në përputhje me nenin 22 të ligjit “Për të dhënat personale”. Njoftimi duhet të përmbajë informacionin e mëposhtëm:

1. Adresa, emri ose emri, mbiemri, patronimi i operatorit.
2. Bazë për përpunimin e informacionit personal.
3. Kategoria e informacionit personal.
4. Kategoria e subjektit të dhënat personale të të cilit do të përpunohen.
5. Lidhje me dokumentet rregullatore që lejojnë përpunimin e informacionit.
6. Lista e veprimeve që operatori do të kryejë për përpunimin e të dhënave personale, si dhe një përshkrim i metodave që do të përdorë në proces.
7. Masat e marra për mbrojtjen e informacionit.
8. Emri i personit juridikpersoni ose emri, mbiemri dhe patronimi i personit përgjegjës për organizimin e procesit të përpunimit. Përveç kësaj, duhet të jepen numrat e telefonit të kontaktit, adresën e emailit dhe adresën postare.
9. Data nga e cila fillon përpunimi i të dhënave.
10. Kushtet e përpunimit dhe kushtet në të cilat ai ndërpritet.
11. Informacion nëse ka apo jo një transferim ndërkufitar të të dhënave në momentin e përpunimit.
12. Informacion se ku ndodhet baza e të dhënave, e cila përmban të dhënat personale të qytetarëve të vendit tonë.
13. Të dhëna për sigurinë e informacionit dhe nëse ai plotëson kërkesat e vendosura nga qeveria e vendit tonë.

Kjo nuk do të thotë që në asnjë situatë, operatorët e përpunimit të të dhënave personale duhet të njoftojnë Roskomnadzor. Ka raste kur kjo nuk është aspak e nevojshme. Për shembull, nuk ka nevojë për njoftim nëse një punëdhënës përpunon informacione për punonjësit e tij. Kjo përfshin edhe situatën kur një kontratë lidhet me një klient për diçka. Në këtë rast, rregulli funksionon vetëm për sa kohë që informacioni nuk u jepet palëve të treta pa pëlqimin e klientit. Nuk ka nevojë të shkruani një njoftim për ata që lëshojnë një leje leje për një territor, përpunojnë të dhënat që disponohen lirisht, përdorin vetëm emrin, mbiemrin dhe patronimin e një personi.

Regjistri i operatorëve të të dhënave personale të Roskomnadzor imponon një detyrim në formën e sigurimit të konfidencialitetit të informacionit personal. Kjo do të thotë, është e pamundur të shpërndahet ndonjë informacion për një person pa pëlqimin e tij. atënjë nga kërkesat kryesore për operatorët.

Detyrimet e punëdhënësve

Ka pika që punëdhënësit duhet të respektojnë kur transferojnë të dhëna:

1. Mos ua zbuloni informacionin për një punonjës palëve të treta pa pëlqimin e tij. Është e rëndësishme të mbani mend se pëlqimi duhet të jepet me shkrim. Por kjo nuk vlen për situatat kur shprehja e informacionit ndihmon në parandalimin e një kërcënimi për shëndetin dhe jetën e një punonjësi ose kërkohet transferimi i të dhënave tek shërbimet qeveritare. Këto të fundit përfshijnë fondin e pensioneve, agjencitë e zbatimit të ligjit, Shërbimin Gjyqësor Federal, komisariatet ushtarake, prokurorinë dhe organe të tjera.
2. Paralajmëroni personat që marrin informacion personal se ai mund të përdoret vetëm për qëllimin e synuar. Meqë ra fjala, punëdhënësi ka çdo të drejtë të kërkojë konfirmimin e respektimit të këtij rregulli.
3. Transferoni të dhënat personale brenda vetëm një ndërmarrje ose një sipërmarrësi. Kjo duhet të bëhet në përputhje me një dokument të brendshëm që punonjësi ka studiuar dhe nënshkruar nën të.
4. Lejoni vetëm personat e autorizuar të merren me informacionin personal. Kjo nuk do të thotë se këta persona mund të kërkojnë ndonjë informacion, ata kanë të drejtë të përdorin vetëm të dhënat që nevojiten për të kryer detyra të caktuara.
5. Mos prekni shëndetin e një punonjësi nëse kjo nuk ndikon në detyrat e tij të drejtpërdrejta të punës.
6. Kufizoni informacionin që merr një përfaqësues i punonjësve vetëm në atë që nevojitet për të kryer funksionet e specifikuara nga përfaqësuesi.

Të gjitha këto norma përcaktohen nga ligji "Për të dhënat personale" dhe disa nene të Kodit të Punës. Le të kthehemi te regjistri i operatorëve të të dhënave personale të Roskomnadzor dhe detyrave të tyre.

Detyra të tjera

Ne kemi përmendur tashmë më lart se çfarë duhet të bëjnë operatorët. Le të kthehemi te kjo çështje.

Operatorët duhet të ndërmarrin hapa për të garantuar sigurinë e informacionit personal. Për këtë qëllim, kompania zgjedh një person që është përgjegjës për organizimin e përpunimit të të dhënave personale. Ky person duhet të kontrollojë kryerjen e detyrave nga operatori i të dhënave personale, respektimin e kërkesave të këtij të fundit për sigurinë e përdorimit të informacionit. I njëjti person është i detyruar të njohë punonjësit e përfshirë në përpunim me ndryshimet e reja në ligjin “Për të dhënat personale”, si dhe aktet e brendshme për çështjet e përpunimit. Ai akuzohet edhe për organizimin e shqyrtimit të ankesave dhe kërkesave të personave, të dhënat e të cilëve janë në procesim, si dhe pranimin e këtyre ankesave. Përveç informimit, është e nevojshme të monitorohet përdorimi i pajisjeve të sigurisë teknike dhe të lëshohen dokumente që rregullojnë politikën e kompanisë për këtë çështje.

Sa i përket politikës së operatorit të të dhënave personale, ajo duhet të jetë publike. Për ta bërë këtë, dokumenti postohet në faqen e internetit të operatorit, dhe të gjithë ata që kanë nevojë për të mund të njihen me të. Nëse faqja nuk është e disponueshme, atëherë mund të instaloni një stendë me informacionin e nevojshëm në një vend të tillë që të gjithë klientët dhe vizitorët e organizatës të mund të njihen me të.

Është e rëndësishme të mbani mend këtë përpër ata operatorë të të dhënave personale, dokumentet e të cilëve kërkohen nëpërmjet internetit, opsioni është i mundur vetëm me publikim në faqen e internetit. Në faqen e internetit të Roskomnadzor, mund të gjeni informacione në lidhje me politikën e operatorit.

Shpesh ka një zëvendësim të koncepteve për politikën e ndërmarrjes dhe dispozitat për ruajtjen, mbrojtjen dhe përpunimin e informacionit personal. Dokumenti i fundit konsiderohet akt i brendshëm, kështu që vetëm punonjësit e ndërmarrjes njihen me të, pas së cilës e nënshkruajnë.

Një përgjegjësi tjetër e operatorit është respektimi i kërkesave për lokalizimin e të dhënave personale të qytetarëve të vendit tonë. Fakti është se që nga viti 2015, të gjithë operatorët, gjatë mbledhjes së të dhënave personale, janë të detyruar t'i përpunojnë ato duke përdorur bazat e të dhënave që ndodhen në vendin tonë. Sapo u miratua ligji, pati shumë paqartësi, por me kalimin e kohës u zgjidhën. Tani dihet me siguri që, për shembull, operatorët e të dhënave personale nga komunikimi janë të detyruar të përdorin bazat e të dhënave të informacionit.

Detyra e fundit është nevoja për të ndaluar në kohë përpunimin e informacionit personal. Nëse informacioni është përdorur dhe personi, të dhënat e të cilit janë përpunuar vendos të tërheqë pëlqimin për përpunim, atëherë operatori duhet të ndalojë përpunimin e të dhënave dhe t'i fshijë ato brenda një muaji. Është e rëndësishme të kuptohet se një term tjetër mund të specifikohet në marrëveshje, prandaj është kaq e rëndësishme të lexohen dokumentet.

Të drejtat e operatorit

Përveç detyrave, operatorët kanë të drejtat e tyre. Vërtet janë të pakta, por megjithatë nuk duhen harruar. Lista e operatorëve të të dhënave personale i jep këtij të fundit vetëm njëe drejta për të marrë informacion në lidhje me ndryshimet në ligj nëse ato lidhen me të dhënat personale.

Kush përfshihet në bazën e të dhënave

E kemi thënë tashmë më lart se jo të gjithë duhet të regjistrohen në regjistrin e operatorëve të të dhënave personale. Kush duhet të dorëzojë njoftimin?

1. Burimet e internetit. Këtu përfshihen portalet, rrjetet sociale, forumet, sepse regjistrimi kërkon të dhëna personale, ndonëse pak.
2. Blerje në internet. Ata kanë nevojë për këtë sepse blerësit lënë një numër telefoni kontakti për një telefonatë ose adresë postare kur porosisin.
3. Sajtet që publikojnë informacione rreth temës ose e dërgojnë atë në email. Dhe gjithashtu këtu mund të përfshini ato sajte që përmbajnë tashmë informacione personale.
4. Organizatat, kompanitë ose sipërmarrësit që përpunojnë vazhdimisht të dhëna. Këto janë zyrat e kontabilitetit dhe ligjore, agjencitë e udhëtimit, shërbimet e strehimit dhe komunale, regjistruesit, regjistruesit, institucionet mjekësore dhe bankat, institucionet arsimore, kompanitë që ofrojnë shërbime dhe lëshojnë karta klubi.
5. Organizatat që punojnë sipas ligjit civil kontraktojnë me profesionistë të pavarur.
6. Firmat që përdorin sisteme CRM.

Vëmendje! Roskomnadzor mund të bllokojë një burim të internetit nëse ky i fundit shkel ligjin në fushën e përpunimit të të dhënave.

Punëdhënës - operator apo jo?

Ne kemi treguar tashmë se të gjithë duhet të bëjnë ndryshime në regjistrin e operatorëve të të dhënave personale, por mendimet për punëdhënësit janë ende të ndryshme. Sisi rregull, ata klasifikohen si operatorë të të dhënave personale, por ka përjashtime. Për shembull, këta janë ata menaxherë që ruajnë dhe mbledhin informacion vetëm për të hartuar një kontratë pune ose një urdhër të brendshëm në përputhje me ligjin.

Kush nuk konsiderohet operator

Regjistrimi i një operatori të të dhënave personale nuk është i nevojshëm për të gjithë njerëzit dhe organizatat. Kush mund të bëjë pa të?

1. Kompanitë telefonike që përdorin të dhënat e abonentëve vetëm për të ofruar shërbime komunikimi.
2. Organizatat fetare dhe sociale që përdorin informacione personale për anëtarët vetëm për qëllimet e përcaktuara në dokumentet themeluese.
3. Institucionet dhe individët që përdorin të dhënat që subjekti ka vetë-zbuluar.
4. Kompanitë që lëshojnë leje një herë.
5. Sistemet e të dhënave publike të krijuara për të mbrojtur dhe ruajtur rendin publik.
6. Organizatat që përpunojnë të dhëna pa sisteme të automatizuara.
7. Kompanitë e transportit që marrin informacione për lëshimin e biletave të udhëtimit.

Është e rëndësishme të kuptohet se për Roskomnadzor nuk ka rëndësi nëse një organizatë ose person përfshihet në regjistrin e operatorëve që përpunojnë të dhëna personale apo jo. Shërbimi ka të drejtë të bëjë një vizitë inspektuese në çdo institucion. Kjo do të thotë, edhe ata që nuk konsiderohen ligjërisht operatorë mund të jenë përgjegjës për mospërputhje me kërkesat për mbrojtjen e të dhënave personale.

Si të merrni të drejtën për të përpunuar informacionin personal

Për të garantuar sigurinë e transmetimit dhe ruajtjes së informacionit personal, është zhvilluar një proces licencimi dhe certifikimi për organizatat që ruajnë dhe mbledhin të dhëna.

Për të marrë një licencë, nuk mjafton të dërgoni punonjës për trajnim, duhet të blini edhe mjete teknike mbrojtëse. Marrja e një licence bëhet në disa faza:

1. Dërgimi i një njoftimi në regjistrin e operatorëve të përpunimit të të dhënave personale në lidhje me qëllimin ekzistues për të përpunuar.
2. Kalimi i një studimi paraprak të sistemeve të informacionit në dispozicion të ndërmarrjes.
3. Dizajnimi i një sistemi mbrojtjeje duke marrë parasysh infrastrukturën e automatizimit dhe pajisjeve kompjuterike.
4. Burimi dhe zbatimi i pajisjeve mbrojtëse.
5. Sjellja e ambienteve në përputhje me kërkesat për sigurinë, sigurinë nga zjarri, furnizimin me energji elektrike.
6. Trajnimi i punonjësve ose përmirësimi i aftësive të tyre në fushën e mbrojtjes së të dhënave personale me certifikimin pasues.

Nëse plotësohen të gjitha pikat, atëherë ruajtja dhe mbrojtja e informacionit personal do të jetë efektive.

Është e rëndësishme të kuptohet se të gjitha pikat lidhen me përpunimin e informacionit në formë elektronike, megjithëse kjo metodë nuk mund të quhet e sigurt për të dhënat e ruajtura.

Kontrollimi i aktiviteteve të operatorëve

Operatori që përpunon të dhënat personale i nënshtrohet periodikisht inspektimit nga Roskomnadzor. Kjo e fundit mund të kryhet sipas planit, ose mund të bazohet në ankesën e personit që ka vuajtur nga veprimet e paligjshme të operatorit.

Kontrolloni respektimin e ligjit për përpunimin e të dhënave personale tre departamente:

1. Roskomnadzor. Ai kryen kontrolle të pajtueshmërisë dhe është gjithashtu përgjegjës për kryerjen e kontrolleve.
2. Shërbimi Federal për Eksportin dhe Kontrollin Teknik. Ky shërbim mbron të dhënat që janë në kompjuterët brenda organizatës dhe kanalet e transmetimit të tyre. Kjo e fundit ndodh vetëm kur informacioni nuk është i koduar.
3. Shërbimi Federal i Sigurisë. Kontrollon mjetet e enkriptimit të transmetimit dhe përpunimit të informacionit personal. Ajo gjithashtu zhvillon dhe shpërndan këto produkte.

Mund të kontrolloni se cilës organizate i përket juve ky apo ai operator. Për ta bërë këtë, shkoni në faqen e internetit të Roskomnadzor dhe gjeni regjistrin e operatorëve.

Për të parë informacionin, mjafton të vendosni numrin e regjistrimit të kompanisë ose emrin e saj. Një numër identifikimi tatimor do të funksionojë gjithashtu.

Mund të zbuloni gjithashtu se sa në mënyrë legjitime është kërkuar informacioni. Nëse kompania nuk është në listë, atëherë mund të kontaktoni Roskomnadzor. Ai ose do ta përfshijë atë në regjistër, ose do të ndalojë aktivitetet e paligjshme për mbledhjen e të dhënave personale.

Inspektimi kryhet në bazë të ankesës së qytetarëve ose me iniciativën e një organi departamenti, për shembull, prokuroria. Për shkelje të përpunimit dhe ruajtjes së informacionit personal, parashikohet përgjegjësi. Dënimi mund të jetë administrativ, penal ose disiplinor, gjithçka varet nga sa e rëndë është shkelja.

Si jenii sigurt?

Teorikisht, për të shmangur probleme të tilla, qytetarët këshillohen të kontrollojnë organizatën për të qenë në listën përkatëse përpara se të japin pëlqimin për përpunimin e të dhënave personale.

Në fakt, njerëzit rrallë e bëjnë këtë, vetëm sepse shumica e njerëzve as nuk e dinë për ekzistencën e një regjistri të tillë.

Veçanërisht vlen të shikohen organizatat e vogla që jo gjithmonë kanë kushtet e duhura për përpunimin e informacionit. Nëse ka dyshime për këtë, atëherë pëlqimi nuk është i nevojshëm. Lërini t'ju refuzojnë në një vend, por mund të gjeni një organizim më të përshtatshëm dhe nuk do të keni asnjë problem.

Të drejtat e subjektit të të dhënave

Pavarësisht se çdo operator ka politikën e vet të të dhënave personale, ajo nuk duhet të shkojë në kundërshtim me ligjin. Kjo do të thotë, të gjitha të drejtat e njerëzve që japin informacion personal për veten e tyre duhet të respektohen.

Të drejtat themelore përfshijnë:

1. E drejta për të hyrë në informacionin tuaj. Kjo do të thotë, një person ka të drejtë të dijë se kush i përpunon të dhënat e tij, për çfarë qëllimi dhe kush do ta shohë informacionin. Një person mund të kërkojë sqarime të të dhënave, t'i bllokojë ose t'i fshijë fare. Për të hyrë në të dhënat tuaja, duhet t'i paraqisni një kërkesë operatorit. Kjo mund të bëhet si nga vetë subjekti ashtu edhe nga përfaqësuesi i tij. Ka edhe kufizime për këtë të drejtë, për shembull, nëse të dhënat cenojnë sigurinë e shtetit, shkelin liritë kushtetuese dhe të drejtat e palëve të treta, ose ndërhyjnë në aktivitetet e kërkimit operacional.
2. E drejta për të përpunuar informacione personale për promovimin e mallrave, shërbimeve ose punëve në treg ose për qëllime të fushatës politike. Përpunimi i të dhënave bëhet vetëm nëse subjekti pajtohet me të. Në rast konflikti, përpunimi konsiderohet se është kryer pa pëlqimin e klientit, përveç rastit kur operatori ka qenë në gjendje të provojë të kundërtën. Në momentin që subjekti kërkon ndërprerjen e përpunimit të të dhënave, operatori është i detyruar ta bëjë këtë.
3. E drejta e subjektit për të marrë një vendim bazuar në përpunimin e automatizuar të informacionit personal. Ndalohet me ligj përpunimi i të dhënave pa pëlqimin me shkrim të personit, vetëm në bazë të përpunimit të automatizuar. Përjashtimet parashikohen nga ligji federal.
4. E drejta për të apeluar mosveprimin ose veprimin e operatorit. Një person ka të drejtë t'i drejtohet organit të autorizuar për mbrojtjen e të drejtave të subjekteve të informacionit personal ose në gjykatë. Megjithatë, duhet të ketë arsye për një trajtim të tillë, për shembull, shkelje e të drejtave ose përpunim jo i duhur i të dhënave.

Subjekti mund të kërkojë gjithashtu dëmshpërblim ose kompensim material në gjykatë.

Përfundim

Siç mund ta shihni, kjo çështje është shumë e rregulluar. Në fund të fundit, është pikërisht për shkak të marrjes së pakontrolluar të informacionit personal që qytetarët e vendit tonë bëhen viktima të mashtruesve dhe thjesht njerëzve të pandershëm. Shteti po përpiqet të shtrëngojë kërkesat sa më shumë që të jetë e mundur në mënyrë që të paktën të garantojë disi sigurinë e ruajtjes së të dhënave.

Sisteme të ndryshme mbrojtëse po zhvillohen, ndërmarrjepo certifikohen dhe licencohen vetëm për t'ua bërë jetën më të lehtë qytetarëve të zakonshëm.

Megjithatë, as njerëzit nuk duhet të jenë kot. Në fund të fundit, mirëqenia jonë varet nga ne. Në artikull, ne përshkruam se si mund të kontrolloni nëse një organizatë është në regjistër apo jo. Përdorni këtë informacion, mos jepni pëlqimin për përpunimin e të dhënave nga institucione të dyshimta dhe atëherë nuk do t'ju duhet të provoni se të drejtat tuaja janë shkelur. Problemet e shumicës prej nesh janë për shkak të pavëmendjes, dhe gjithçka sepse ata nuk janë mësuar të lexojnë dokumente përpara se t'i nënshkruajnë ato. Ndërkohë, kjo duhet të mësohet që në djep, si dhe të kujdeset për njohuritë juridike të fëmijës. Sa më shpejt të fillojmë t'i përgatisim fëmijët për moshën madhore, aq më lehtë do të jetë për ta.