Toshkent axborot texnologiyalari universiteti qarshi filiali kompyuter injinering fakulteti axborot texnologiyalari kafedrasi

Shaxsiy ma'lumot

152-FZ-sonli Qonunga muvofiq, shaxsiy ma'lumotlar - bu shaxsni (PD sub'ekti) yagona aniqlash uchun ishlatilishi mumkin bo'lgan har qanday ma'lumot. Shu munosabat bilan, shaxsiy ma'lumotlar familiyasi, ismi, otasining ismi, tug'ilgan yili, oyi, sanasi va joyi, manzili, oilasi, ijtimoiy, mulkiy holati, ma'lumoti, kasbi, daromadi va shaxsiy ma'lumotlar sub'ektiga tegishli boshqa ma'lumotlarni o'z ichiga olishi mumkin. ma'lumotlar.

2.1 Shaxsiy ma'lumotlarning tarkibi va mazmuni

Shaxsiy ma'lumotlarning tarkibi va mazmuni ularni qayta ishlash maqsadlariga qarab PDn1 operatorlari tomonidan belgilanadi. Masalan, kompaniyaning yaqinda mashhur bo'lgan mijozlarga sodiqlik tizimlari uchun shaxsiy ma'lumotlar ro'yxati, qoida tariqasida, mijozlar bilan muloqot qilish uchun zarur bo'lgan aloqa ma'lumotlarini va taqdim etilgan xizmatlar haqidagi ma'lumotlarni o'z ichiga oladi. Ushbu ma'lumotlarning tarkibi ortiqcha bo'lmasligi kerak, shu bilan birga mijozning afzalliklarini, uning moliyaviy imkoniyatlarini "tushunish" uchun etarli bo'lishi, uning sotib olish tarixini "kuzatish" va hokazo.

Rossiya va xalqaro qonunchilik o'rtasidagi farqlar Qo'shma Shtatlar, Buyuk Britaniya va Kanada, shuningdek, Rossiyada yuqori darajadagi qonun hujjatlari qoidalarini shaxsiy ma'lumotlarni himoya qilish bo'yicha maxsus maslahat va tavsiyalarga aylantiruvchi texnik reglamentlar ishlab chiqilgan. Buyuk Britaniyada 1998 yilda ma'lumotlarni himoya qilish to'g'risidagi qonun 1998 yilda qabul qilingan. Uning texnik amalga oshirish - loyiha "Ma'lumotlarni himoya qilish to'g'risidagi qonun 1998 yildagi shaxsiy ma'lumotlarni boshqarish bo'yicha spetsifikatsiya" standarti (BS 10012 ) olish holat rasmiy hujjat V Iyun 2009. Britaniya bilan parallel ravishda Qo'shma Shtatlar shaxsiy ma'lumotlar xavfsizligi standartining o'z versiyasini chiqardi. Amerika davlat idoralari uchun shaxsiy ma'lumotlarni himoya qilish to'g'risidagi hujjat loyihasi - "Shaxsiy ma'lumotlarning maxfiyligini himoya qilish bo'yicha qo'llanma (PII)" (SP 800122) "1974 yildagi Maxfiylik to'g'risidagi qonun" va "Maxfiylikni himoya qilish to'g'risidagi qonun" qonunlarining bajarilishini tartibga soladi. 1980 yil”. Kanada shaxsiy ma'lumotlarni himoya qilish bo'yicha qonunchilikni amalga oshirish uchun hujjatlar to'plamini (Maxfiylik to'g'risidagi qonun va PIPEDA) Maxfiylik kodeksini chiqardi.
Kanada, ingliz va amerika standartlari, Rossiya tartibga soluvchi organlarining hujjatlaridan farqli o'laroq, shaxsiy ma'lumotlarning xavfsizligini ta'minlash bo'yicha umumiy tavsiyalarni beradi va shaxsiy ma'lumotlarning qanday himoya qilinishini aniq belgilamaydi. Bundan tashqari, xuddi shu Amerika standarti, agar iloji bo'lsa, ma'lumotlardan foydalanish qulayligini kamaytiradigan turli xil himoya choralariga yo'l qo'ymaslik uchun shaxsiy ma'lumotlarni anonimlashtirishni tavsiya qiladi.
Shaxsiy ma'lumotlarning maqsadlari, tarkibi va mazmuni qonun hujjatlari va me'yoriy hujjatlar bilan aniq belgilangan holatlar mavjud. Bu shaxsiy ma'lumotlar sub'ektlari va operatorlar o'rtasidagi munosabatlar qat'iy tartibga solishni talab qiladigan sohalarga tegishli. Bundan tashqari, ba'zi hollarda2 shaxsiy ma'lumotlar sub'ekti operatorga o'zi haqida ma'lumot berishga majburdir.
Masalan, iqtisodiyotning ayrim tarmoqlarining faoliyati xavfsizlikni ta'minlash zarurati bilan bog'liq. Shunday qilib, "Transport xavfsizligi to'g'risida" gi Federal qonun-16 transport xavfsizligini ta'minlash uchun yagona davlat axborot tizimini yaratish zarurligini belgilaydi. Bunday tizim yo'lovchilar to'g'risidagi shaxsiy ma'lumotlarning, shu jumladan quyidagi ma'lumotlarning markazlashtirilgan ma'lumotlar bazalaridan iborat bo'lishi kerak:

• 
  Familiyasi ismi otasini ismi;
  
• 
  Tug'ilgan sanasi va joyi;
  
• 
  sayohat hujjatini (chiptasini) sotib olishda foydalaniladigan shaxsni tasdiqlovchi hujjatning turi va raqami;
  
• 
  jo‘nash punkti, belgilangan manzil, marshrut turi (to‘g‘ridan-to‘g‘ri, tranzit);
  
• 
  sayohat sanasi.
  

Shaxsiy ma'lumotlarning tarkibi va mazmunini tartibga solish insonning mehnat faoliyati bilan bog'liq munosabatlarga tegishli. Agar kadrlar tizimi haqida gapiradigan bo'lsak, shaxsiy ma'lumotlarning tarkibi Rossiya Davlat statistika qo'mitasining 01/05/2004 yildagi 1-sonli qarori bilan tasdiqlangan T-2 kadrlarni ro'yxatga olishning yagona shakli bilan ko'zda tutilgan ma'lumotlarni o'z ichiga oladi. Bu maʼlumotlarga quyidagilar kiradi:

• 
  Familiyasi ismi otasini ismi;
  
• 
  Tug'ilgan kun;
  
• 
  fuqarolik;
  
• 
  sug'urta guvohnomasining raqami;
  
• 
  TIN;
  
• 
  Chet tilini bilish;
  
• 
  ta'lim to'g'risidagi ma'lumotlar (diplomlar soni, seriyasi, bitiruv yili);
  
• 
  olingan mutaxassisliklar bo'yicha ma'lumotlar
  
• 
  Oilaviy ahvol;
  
• 
  oila a'zolari to'g'risidagi ma'lumotlar (qarindoshlik darajasi, to'liq ism, tug'ilgan yili, pasport ma'lumotlari, shu jumladan ro'yxatdan o'tganligi va tug'ilgan joyi);
  
• 
  haqiqiy yashash joyi;
  
• 
  Bog'lanish uchun ma'lumot;
  
• 
  harbiy xizmat to'g'risidagi ma'lumotlar;
  
• 
  joriy mehnat faoliyati to'g'risidagi ma'lumotlar (ishning boshlanish sanasi, kadrlar harakati, ish haqi va ularning o'zgarishlari, rag'batlantirish to'g'risidagi ma'lumotlar, malaka oshirish to'g'risidagi ma'lumotlar va boshqalar).
  

Inson faoliyati sohasidagi munosabatlarni tartibga soluvchi va shaxsiy ma'lumotlarni qayta ishlash maqsadlari, tarkibi va mazmunini belgilaydigan boshqa me'yoriy hujjatlarga 179-sonli "Rossiya Federatsiyasi Mehnat kodeksi" Federal qonuni, 27-sonli "Yakka tartibdagi (shaxsiylashtirilgan) buxgalteriya hisobi to'g'risida" Federal qonuni kiradi. majburiy pensiya sug'urtasi tizimida "Yuridik shaxslar va yakka tartibdagi tadbirkorlarni davlat ro'yxatidan o'tkazish to'g'risida" Federal qonun-27 129 va boshqalar.
Davlat tashkilotlari xodimlari to'g'risida qanday ma'lumotlarni to'plash va ularni qayta ishlash Rossiya Federatsiyasi Prezidentining 2005 yil 30 maydagi 609-sonli "Rossiya Federatsiyasi davlat xizmatchisining shaxsiy ma'lumotlari to'g'risidagi nizomni tasdiqlash to'g'risida" gi Farmoni bilan belgilanadi. Federatsiya va uning shaxsiy ishini boshqarish. Iqtisodiyotning turli tarmoqlari ham o'ziga xos xususiyatlarga ega.
Moliyaviy institutlar uchun shaxsiy ma'lumotlarni qayta ishlashning muayyan doiralari "Kredit tarixi to'g'risida" gi 218-FZ-sonli Federal qonuni, aviatsiya transporti uchun - Havo kodeksi, savdo tashkilotlari (onlayn do'konlar va boshqalar) uchun - Rossiya Federatsiyasi Hukumatining qarori bilan belgilanadi. Federatsiyaning 2007 yil 27 sentyabrdagi 612-sonli "Tovarlarni masofadan turib sotish qoidalarini tasdiqlash to'g'risida", turizm biznesi uchun - Rossiya Federatsiyasi Hukumatining 2007 yil 18 iyuldagi 452-sonli "Tovarlarni sotish qoidalarini tasdiqlash to'g'risida" gi qarori. turizm mahsulotlarini sotish bo'yicha xizmatlar ko'rsatish» va boshqalar.
143-sonli "Fuqarolik holati dalolatnomalari to'g'risida" Federal qonunini eslatib o'tmaslik mumkin emas, unda davlat shaxs to'g'risidagi ma'lumotlarni uning hayoti davomida to'plash, saqlash va qayta ishlash kerakligini aniq belgilaydi.

2.2 Shaxsiy ma'lumotlar toifalari

Qonun shaxsiy ma'lumotlarning turli toifalarini belgilaydi. Bular umumiy foydalanish mumkin bo'lgan PD, PDning maxsus toifalari, shaxsiy ma'lumotlar axborot tizimlarida qayta ishlangan PD toifalari (keyingi o'rinlarda ISPD deb yuritiladi), biometrik PD va boshqalarni o'z ichiga olishi mumkin.

2.3 Umumiy PD

Umumiy foydalanish mumkin bo'lgan ma'lumotlar - bu PD sub'ektining roziligi bilan cheklanmagan miqdordagi shaxslarga kirish huquqi berilgan yoki federal qonunlarga muvofiq maxfiylik talablari qo'llanilmaydigan ma'lumotlar. Bunday ma'lumotlar familiyasi, ismi, otasining ismi, tug'ilgan yili va joyi, manzili, abonent raqami, kasbi haqidagi ma'lumotlar va boshqa shaxsiy ma'lumotlarni o'z ichiga olishi mumkin. Bunday ma'lumotlarning manbalari, masalan, ma'lumotnomalar, manzillar kitoblari va boshqalar. Shaxsiy ma'lumotlar sub'ekti to'g'risidagi ma'lumotlar sub'ektning iltimosiga binoan yoki sud yoki vakolatli davlat organlarining qarori bilan istalgan vaqtda ochiq manbalardan chiqarib tashlanishi mumkin.

2.4 Shaxsiy ma'lumotlarning maxsus toifalari

Maxsus toifalar irqi, millati, siyosiy qarashlari, diniy yoki falsafiy e'tiqodlari, sog'lig'i va intim hayotiga oid shaxsiy ma'lumotlarni o'z ichiga oladi. Ularni qayta ishlashga faqat quyidagi hollarda ruxsat beriladi:

• 
  shaxsiy ma'lumotlar sub'ekti uning shaxsiy ma'lumotlarini qayta ishlashga yozma ravishda rozilik bergan bo'lsa;
  
• 
  shaxsiy ma'lumotlar hamma uchun ochiqdir;
  
• 
  shaxsiy ma'lumotlar PD sub'ektining sog'lig'i holatiga taalluqlidir va uning roziligini olish mumkin emas yoki shaxsiy ma'lumotlarga ishlov berish tibbiy faoliyat bilan professional ravishda shug'ullanadigan va Rossiya Federatsiyasi qonunchiligiga muvofiq tibbiy sirni saqlashga majbur bo'lgan shaxs tomonidan amalga oshiriladi. ;
  
• 
  shaxsiy ma'lumotlar sub'ektlarining yozma roziligisiz tarqatilmasligi sharti bilan jamoat birlashmasi yoki diniy tashkilot a'zolarining (qatnashchilarining) shaxsiy ma'lumotlariga ishlov berish;
  
• 
  shaxsiy ma'lumotlarni qayta ishlash Rossiya Federatsiyasining xavfsizlik, tezkor-qidiruv faoliyati to'g'risidagi qonun hujjatlariga muvofiq, shuningdek Rossiya Federatsiyasining jinoiy-ijroiya qonunchiligiga muvofiq amalga oshiriladi yoki odil sudlovni amalga oshirish bilan bog'liq holda zarur.
  

10.