Комплексный правовой режим защиты персональных данных

Министерство образование  науки РФ

Федеральное государственное  бюджетное образовательное учреждение

Высшего профессионального  образования 

 Уральская Государственная  Юридическая Академия

Заочный факультет кафедра информационного права и естественно-научных дисциплин

 

 

 

 

 

 

 

Контрольная работа

по Основам информационного  права

 

              " Комплексный правовой режим защиты персональных данных "

 

 

 

 

 

 

 

 

 

Исполнитель:

Хотеева Светлана Михайловна

студент группы

 заочного отделения

( на базе высшего образования)

Тел. 8 922 657 98 02

_______ ___________________

 Дата                         подпись

 

                                                                                      Проверил _________________

                                                                                                    ___ ____________

                                                                                                      Дата            Подпись

 

 

 

 

 

 

 

 

 

 

 

 

 

Екатеринбург 2012

 

      

Содержание

 

Введение……………………………………………………………… 3

 

1. Понятие    "персональные  данные"  .

Классификация персональных данных ...............................................5

 

2. Механизм конституционно- правового регулирования защиты 

персональных данных в РФ...................................................................7

 

3. Актуальные проблемы  правового регулирования персональных 

данных в РФ............................................................................................12

 

Заключение…………………………………………………………… 18

 

Список литературы…………………………………………………...20

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                          Введение :

 

 

 

Решение современных  проблем управления обществом неразрывно связано с развитием информационных процессов .Для построения правового государства , подъема нации , образования, культуры и здравоохранения нужен информационный потенциал, который отвечает самым строгим требованиям научно- технического процесса.

В настоящее время  в Российской Федерации сформировались необходимые условия для перехода к информационному обществу. Быстрыми темпами развивается информационное пространство в России,  Почти в каждом доме есть персональные компьютеры с выходом в интернет, создаются информационно- телекоммуникационные структуры, появляются официальные сайты , представляющие органы государственной власти российской Федерации, развиваются сети мобильной связи и другие составляющие информационной инфраструктуры.

Развитие информационных технологий и их проникновение во все сферы человеческой деятельности ведет к тому, что проблемы информационной безопасности становятся все более актуальными . Технологии обработки информации непрерывно совершенствуются, и вместе с ними изменяются и практические методы обеспечения информационной безопасности.

Необходимость обеспечения безопасности персональных данных в наше время объективная реальность. Информация о человеке всегда имела большую ценность. Мошенники используют ее для обогащения, недоброжелатели - для мщения. Именно поэтому персональные данные нуждаются в самой серьезной защите.

 

Необходимость принятия мер по защите персональных данных вызвана также возросшими техническими возможностями по копированию и  распространению информации. Уровень  информационных технологий достиг того предела, когда самозащита информационных прав уже не является эффективным средством против посягательств на частную жизнь. Современный человек уже физически не способен скрыться от всего многообразия явно или неявно применяемых в отношении него технических устройств сбора и технологий обработки данных о людях.

 

С развитием средств  электронной коммерции и доступных  средств массовых коммуникаций возросли также и возможности злоупотреблений, связанных с использованием собранной  и накопленной информации о человеке. Появились и эффективно используются злоумышленниками средства интеграции и быстрой обработки персональных данных, создающие угрозу правам и законным интересам человека.

Целью этой работы является рассмотрение комплексно - правового режима защиты персональных данных  .

В данной работе мной были поставлены следующие задачи :

1. Дать определение  понятию "персональные данные " и рассмотреть основные этапы формирования данного понятия.

2. Изучить статьи, которые устанавливают юридическую ответственность за нарушение норм о персональных данных

3. Изучить  процесс  распространения персональных данных.

4. Изучить механизм  конституционно-правового регулирования  защиты персональных данных в  настоящее время. 

5. Рассмотреть актуальные  проблемы правового регулирования  персональных данных в настоящее время.

 

 

 

 

 

 

 

1. Понятие "персональные данные ".Классификация персональных данных .

 В соответствии с Законом №152-ФЗ¹ персональными данными является любая информация, с помощью которой можно однозначно идентифицировать физическое лицо (субъект персональных данных ). К персональным данным в связи с этим могут относиться  фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, принадлежащая субъекту персональных данных

Особой ценностью обладает информация, несущая в себе данные о личной,

индивидуальной или  семейной жизни человека.

Считается, что в повседневной жизни человек сам должен отвечать за сохранность информации о его  частной жизни. Но на практике мало кто задумывается о том, что, пользуясь мобильным телефоном или общаясь в социальных сетях, мы, сами того не желая, можем сообщить мошенникам информацию о себе. Современные технологии дают возможность злоумышленникам прослушивать телефонные разговоры, взламывать личные сайты, базы данных различных фирм и компаний. 

Законодательными актами как в России, так и зарубежных

стран предусматривают  немалое количество норм, направленных на регулирование создания, пользования, передачи и защиты информации во всех ее формах.

Официально классификация персональных данных была прописана в совместном приказе Федеральной службы по техническому и экспортному контролю (ФСТЭК России) Федеральной службы безопасности Российской Федерации (ФСБ России) Министерства информационных технологий и связи Российской Федерации (Мининформсвязи России) от 13 февраля 2008 г. N 55/86/20 г. Москва "Об утверждении Порядка проведения классификации информационных систем персональных данных²". Этот приказ вступил в силу с 22 апреля 2008 года.

 

Согласно этому приказу, все персональные данные делятся на четыре основные категории:

1 категория — персональные  данные, касающиеся расовой, национальной  принадлежности, политических взглядов, религиозных и философских убеждений,  состояния здоровья, интимной жизни;

2 категория — персональные  данные, позволяющие идентифицировать  субъекта персональных данных  и получить о нём дополнительную  информацию, за исключением персональных  данных, относящихся к категории  1;

3 категория — персональные  данные, позволяющие идентифицировать субъекта персональных данных;

4 категория — обезличенные и  (или) общедоступные персональные  данные.

При этом необходимо подчеркнуть, что Федеральный закон «О персональных данных» не проводит принципиальных различий относительно внутреннего содержания персональных данных, представляя последние в качестве единого самостоятельного объекта правовой защиты. Подход такого рода вполне объясним целями, сформулированными разработчиками рассматриваемого нормативного акта, - обеспечением защиты конфиденциальности всего массива персональных данных без учета их содержания и степени отнесения к личности обладателя.³

Следует отметить, что  распределение персональных данных по самостоятельным категориям имеет  место в большинстве иных законодательных и подзаконных нормативных правовых актах

 

2. Механизм конституционно- правового регулирования защиты  персональных данных в РФ

  Каждый гражданин в процессе  своей жизни вступает во взаимоотношения   с различными организациями, учреждениями, другими гражданами и делится с ними информацией, связанной с его паспортными данными, сведениями о доходах, имуществе, семье, возможных судимостях и т.д. Избежать этого нельзя. Таким образом процесс распространения персональных данных обязателен для человека, проживающего в обществе. Устраиваясь на работу, мы вынуждены предоставлять огромное количество  разнообразных сведений о себе и  своих родственниках . Гражданин РФ сталкивается с подобной процедурой и заполняя налоговую декларацию, открывая счет в банке.  Вся информация попадает в базы данных.

Рассмотрим основные этапы  и тенденции регулирования  оборота персональных данных в РФ:

Согласно А.В.Кучеренко первым этапом включения в правовую систему  института персональных данных нужно  считать положения Декларации прав и свобод человека и гражданина от 22 ноября 1991 г. , гарантировавшей каждому право на неприкосновенность частной жизни, на тайну переписки, телефонных переговоров, телеграфных и иных сообщений⁴. В этом же документе предусматривался также и запрет на сбор, хранение, использование и распространение информации о частной жизни лица без его согласия, за исключением случаев, указанных в законе.

Следующим этапом автор считает  подписание всенародным референдумом Конституции РФ , где за каждым человеком  было закреплено право на неприкосновенность частной жизни ( Ст. 23). Конституция РФ установила также запрет на сбор , хранение , использование и распространение информации о частной жизни человека без его согласия (Ст. 24)⁵. 

Впервые понятие "персональные данные" встречается в российском законодательстве  в ст. 11 Федерального закона от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации"и был определен как сведения о фактах, событиях и обстоятельствах жизни гражданина, позволяющие идентифицировать его личность. В настоящее время данный закон утратил свою силу.

 

Затем 6 марта 1997 г. Президентом Российской Федерации был подписан Указ № 188 "Об утверждении Перечня сведений конфиденциального характера"⁶, которым сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), были признаны не подлежащими свободному распространению.

В 2001 г. Российской Федерацией был  подписан один из основополагающих актов  международного уровня, регламентирующих правоотношения с таким объектом, как персональные данные, - Конвенция Совета Европы от 28 января 1981 г. "О защите физических лиц при автоматизированной обработке персональных данных".В конце сентября 2003 Правительством РФ в Государственную Думу был внесен проект ФЗ "О персональных данных"( принят 3.12.2008).

17 ноября 2007  было принято Постановление Правительства РФ от 17 ноября № 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных"⁷.

 Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

Закон «О персональных данных» обязывает  оператора принимать необходимые  организационные и технические  меры для защиты персональных данных от неправомерного или случайного доступа  к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Требования закона распространяются на все организации (независимо от формы  собственности), в т. ч. на образовательные учреждения, которые выступают операторами, обрабатывающими в своих информационных системах персональные данные физических лиц (работников, обучающихся и др.).

Постановлением Правительства  РФ от 17.11.2007 № 781 утверждено Положение  об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, в т. ч. с использованием средств автоматизации. Под техническими средствами, позволяющими осуществлять обработку персональных данных, понимаются средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки персональных данных (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т. п.), средства защиты информации, применяемые в информационных системах⁸.