個人情報の保護に関する法律242。 連邦法242（個人データに関する法律）：変更およびコメント

法律番号152を定期的に議員が改正関連する法的行為で - ロシアは、さまざまな組織や物理的な人は、個人データを使用して操作を実行する必要がありそれによれば、個別の法律を持っています。 特に、2015年9月1日には、連邦法番号152、根本的に新しい規制の数での出版後、242№連邦法の力の規制に入って来ました。 彼らは何ですか？ 誰が、法の関連規定を実施する義務がありますか？

個人情報に関する法律は何ですか？

これは、特に、この基本的なポイントに焦点を当てている：2015年9月1日に発効した法律242-FZは、他の改正規範的行為、法律の基本的な源である - 連邦法は、152を№、2006年7月に採択されました。 このように、法律に含まれている言語は242のみFZ№152に含まれているルールの文脈において考慮されるべき№します。

基本的な法的行為 - 連邦法番号152のようなロシアの法律などの法的カテゴリに設立されました：

- 個人データ。

- 関連情報のオペレータ。

- 個人データの処理。

法的立法の最初のカテゴリの下に直接的または間接的に個々に関連するすべての情報を理解して規定しています。 それは、例えば、彼の名前、個人情報や連絡先情報であってもよいです。

法律の第二の法的カテゴリの下に独立して、または他の俳優たちと協力してデータ処理手順を実行状態や地方自治体の権限、組織や人を意味し、彼らとその組成および操作を決定します。

法律上の第三のカテゴリーの下に議員が個人情報に関連しており、自動化手段の適用により、またはそれらなしで行われ、それらのいずれかの操作またはシーケンスを、理解規定しています。

法令番号152で定義されている個人データと基本操作：収集、記録、保存、更新、使用、転送、ブロックし、削除。 これらの法律上のカテゴリは、原則的には、養子縁組の際にロシア連邦の法制度にかなり新しい考えることができます。 むしろ表面的なロシアの法律によって規制個人データの革命の前に。

ノベルティFZ№152

ロシアで採用されている個人情報に関する法律は、情報交換の機密性を確保するための国際基準に国内法制度を持参するように呼ばれていた - 主に電子的に表現され、オンラインコミュニケーションの一部として使用されます。 しかし、FZは152均等確立法的環境を№、様々なオフラインのデータを保護します。

規制の法的行為のいくつかの個人データのクラスに応じて決定されたその特定の必要な保護アルゴリズムを使用します。 また、連邦法では、さまざまなデータ革命は専門的な情報システムで行うことができたに合わせて152の定める基準№ - 特に熟練した管理者を必要とするものをと個人データと操作を行うためにそれらをライセンス供与しています。

連邦法番号152は、実際には、2006年に発行されたという事実にもかかわらず、個人データのオペレータのその主な規定は2011年7月1日からのみ適用されますすることが必要になりました。 法律の関連するソース以来、私たちは様々な調整を行うために随時、前述したように。 具体的には、法律242-FZを通じて連邦政府によって承認されたもの。 詳細にその機能を考えてみましょう。

法的行為のアプリケーションの特長

（「データ洗練の観点行為の改正について」というか、）「個人データに」連邦法242-FZは、事業者が処理する義務とストアデータのみ、ロシアの領土に位置しているサーバー上になっているに応じて、位置を確立しました。 それとも、それはオフラインの個人データであれば - ロシア連邦に位置しているデータベースにそれらを配置します。 次に、FZ 152№位置で反射され、 - 前記ルールに対する例外のFZ-242法則所定数のことに注意してください。

別の詳細な 法律は、 その議会からも個人データの操作を規制する基本的な法律上の行為ではなく、他のソースにだけではなく、変更を加えた、という事実にあります。 つまり、だけでなく、249「の情報に」法令149で（「状態時の法人と個人の起業家の保護や自治体コントロールオン」）。

ロシアのメディアは情報を複製されたRoskomnadzorこと - 2016年に「個人情報保護に関する」これらの規定FZ-242の事業者の活動を保証する責任を負う機関は、ロシア連邦における活動を行うIT-ソリューションの最大のプロバイダの検査を実施します。 マイクロソフトなどのブランドの法律の規定は、«Vkontakte»、ヘッドハンター、LaModaをかどうかを確認してください - 特に、それはRoskomnadzorの目的は、と言われました。 これは、政府機関がおよそ千を実行することを想定した。さまざまなチェックを。

連邦法の公表を通じて、連邦政府によって開始され、ハードウェアとソフトウェアの重要なアップグレードの最大のオペレーターの必要性を事前に決定できた基本法では、個人データの242-FZの変化を№します。 しかし、この問題は、問題の法律で使用インフラの要件の不遵守を除いて、ブランドを解決しなければならない、Roskomnadzorは会社に罰金を課すことができます。

検査で重要な役割は、IT-ソリューションのユーザーのさまざまなをプレイすることになっています。 彼らは、データが完全に保護されていないことを疑い始める場合は、関連するデータとの業務に従事しているサービスに関する情報は、ユーザーRoskomnadzorに直接転送することができます。 これは、今度は、法律242-FZの遵守のための検証サービスを開始する必要があります。

何が法源の範囲と考えられていることを考慮することが便利です。

法律番号242：法源の範囲

この場合の主な議論のポイント - 一方で、ロシアのユーザーにサービスを提供し、外国企業の「個人情報保護に関する」連邦法第242位の管轄かどうかが、一方で、法的観点として、ロシア連邦の外に位置している、ということそして、関与インフラの観点インチ

明確にその行動の地理を決定します。この法律の一部の規定は、議会が承認しませんでした。 したがって、この質問に対する答えを見つけるために、あなたは他の法律を参照する必要があります。

このように、ロシア連邦内の既存の情報に関する法律に基づき、通信インフラの様々なタイプのロシアの領土の使用を考慮にRFの法律によって承認された基準を取る必要があります。 私たちは、この規範に従うならばこのように、連邦法は、242-FZはまだ明示的にロシアで利用可能であるインフラを必要とするだけでそれらのサービスを拡張№と結論付けることができます。

ロシアで個人データ演算子の活性を決定します

1または別のサービスを所有している、ブランドのオリエンテーション活動 - 管轄を決定するための最も重要な基準は、法源を検討しました。 ：特定のサイトは主にロシアのユーザーのニーズに応えるならば、サービスがロシア連邦の市民の個人データを得ることを目的としているという事実は、その事実に基づいて確立することができる、法律番号242の応用の観点から規制の対象として考慮されるべきです

- ドメイン.RU、.su、.rfまたは、例えば、.moskvaを使用して、ウェブサイトのアドレスの構造で、

- サイトのコンテンツは、ロシア語で行われます。

- ポータルのページに民法に従って策定契約の形式を使用してサービスとの関係に入る可能性の存在があります。

例えば、人材サービス企業、銀行、コールセンター - 実際には、連邦法番号242の管轄下に落ちるこれらの演算子は、非常に異なる構造することができます。 すべての彼らは、問題の法律の要件とその活動の遵守を確保するために必要とされています。

同法は、そのアプリケーションの遡及の面で242№します

法律は、彼が実際にFZ番号152と同様に、それへの以前の修正を登場よりも後に発行された連邦法番号152の改訂に242-FZを№、しかし、基本的な法的行為の規定のさらなる解釈の必要性の出現につながりました。 具体的には、法的環境への遡及効果を持つものとして、法律番号242を考慮するかどうかについての議論がありました。

法的行為の法的な範囲の評価においてそれによれば、ビューの単なる人気ポイント以上は、それによればobscheyuridicheskieの原則を適用すべきである行われてはならない追加の職務にそれらを特定の者の状況を悪化させる、またはさらすこれらの法律の認める遡及効果。

例外は遡及の原則が直接記録した法的規制に関して行うことができます。 そのような条項の法則242-FZは含まれていません。 そのため、力の対応する法的行為のエントリの後に個人データを処理するために始めている法的関係の参加者だけにその義務を順守します。 これは、2015年9月1日以来、です。

データ収集の概要

それに存在する言語の概念に基づいて、「データ収集」の定義 - 検討中の法的行為を特徴づけるもう一つの議論のポイント、。 このときの解釈の複雑さは何ですか？ 連邦法番号152の規定に基づき、連邦法の出版を通じて行われてきたために、という事実は、個人データの変更に242-FZを№、オペレータは、関連情報のちょうど同じコレクション内のローカライズファイルを提供する義務があります。 ターンでは、この手順の本質は明らかもちろん、多くの状況ではその規定の効果的な実施に資するもので、法律で定義されていません。

専門家の間で正しくデータコントローラは、いくつかのエンティティ権限または第三者からそれらを直接受信することにより、プロセスを理解しそれによれば、「コレクション」ビューを開催しました。 これは、関連データの収集に焦点を当てて自分の仕事の事実上のオペレータによって取得されたもののみ、個人データでなければなりません連邦法242に従ってローカライズされていることが判明しました。 そして場合、例えば、オペレータは、事故によってそれらを受け取った - オプションとして、電子メール、見つけることによって文字の形で、個人データはオプションで、法律242-FZによって規定されます。 同様に不当に彼らは電話番号や企業の代表者の他の連絡先であれば、別の1社で、それらを受信するためのデータ収集のプロセスとして見。

海外のデータ配置法番号242に応じて

法令番号242の規定の実施に法執行の練習を特徴づける次の重要なこと - 例えば、それは外国の供給からリースサーバー上の関連情報をバックアップすることになると - 海外で必要な場合には、これらの演算子を配置する可能性。 一方では、法律は、個人データの242-FZはロシアの領土に配置されているサーバー上に置く必要があり№します。 他には、もちろん、ご宿泊についても、外国資源に対する彼らの客観的必要性があるかもしれません。

原則として弁護士、準拠法の規定に違反することなく、データの国境を越えた伝送として、可能。 その位置のいずれかの法律の規定に基づいて正当と考えることができますか？

国境を越えた転送が合法である場合には

個人データのローカライズ242-FZに関する法律は法律の保護下に落ちるロシア連邦と他のエンティティの市民にパーソナライズされた情報を含むファイルの国境を越えた移動を規制する法的行為への調整のための条項が含まれていないという事実は、152-FZを№します。 それは、法律に考慮改正が採択された時間の前にあったようにそのため、この手順は、合法です。

しかし、もう一度、私たちの目を向ける - 国境を越えたデータの伝送にのみ関連するファイルをバックアップするために行うことができます。 オリジナルは、そのロシアでのサーバーに配置する必要があります。 この場合、データコントローラは、外部サーバ上の他の人物やファイルによる不正使用のために責任を負わなければなりません。 また、彼は、サーバーが存在するの領土に関する法律の状態の規制によって確立された要件に、情報システムを整列させる必要があります。

法令番号242の違反に対する罰則

だから、私たちは、議員が法律242-FZの発行を通じて連邦法番号152に変更を加えたもの制裁は、法律の関連するソースの規定に違反してこれらの演算子に直面することができるもの、何を検討するために有用であろうということを学びました。

まず、法律番号242の要件を遵守する義務がある会社は、行政処分が課される可能性があります。 法人のために - その値は役人のための500〜1000ルーブルと同様に、10倍の量です。 アートのこの素晴らしいセット。 行政コードの13.11。

第二に、それはデータのオペレータ犯罪者レジストリの導入などの承認に適用することができます。 これは、個人データが障害で処理されているサイトのドメイン名やURLが含まれ、コンピュータデータベースです。 対応するレジスタ内のオペレータを含めることは、裁判所の決定によって行われることに留意すべきです。 例外 - その後のキャンセルや企業における法違反の排除に依存します。

第三に、それは個人データの不正な取り扱いを実現しているサイトへのアクセスが制限されかもしれません。 Roskomnadzorにおけるデータ主体がそれぞれのリソースを阻止するための措置をとる必要性の声明を送信した後に、この手順が実行されます。

また、この文書はまた、施行された司法行為、によって補完されなければなりません。 そのRoskomnadzorは法律番号242ホスティングプロバイダーのサイトの所有者の違反についての情報を送信し、リソースの所有者がサイトをブロックし、違反を排除しない場合、その後。

法的行為の検討中の規定の違反者に対する制裁を適用するための手順は、執行に大きく依存します。 個人データのオペレータは、それは例えば、定期的にそれを学ぶだけでなく、理にかなって、と法律の分析的研究の多様性は、法的な解説を242-FZを№しました。 情報サービスが正しく機能するために最も重要な条件 - 連邦法番号152、口座にそれに関連する改正を取るの規則に従い。