SlideShare ist ein Scribd-Unternehmen logo
1 von 17
докладчик   Крючков Илья




БАЗЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Эпиграф:
  «Хозяйственное право должно быть
    внутренне противоречивым, чтобы
  управлять предприятием, не нарушая
закона, было невозможно. Тогда можно не
     только снимать, но и подвергать
  уголовному преследованию не в меру
   самостоятельных хозяйственников»
Из циркуляра ЦК ВКП (б) от 1947 года (направлен в ЦК
          братских партий Восточной Европы)
Персональные данные –
совокупность сведений, при помощи которых
 можно идентифицировать физическое лицо
  (email, ФИО, адрес проживания, IP адрес и
       GPS координаты пользователя
                  и т. д.)
База ПД — именованная совокупность
  упорядоченных персональных данных
(пользовательская база сайта, магазина,
    список сотрудников в бухгалтерии
       компании, список клиентов)
Субъект персональных данных -
лицо, персональные данные которого
используются и обрабатываются в базах
    персональных данных (сотрудник
     компании, зарегистрированный
   пользователь сайта, клиент и т. д.)
Владелец базы персональных данных -
  лицо, которому принадлежит какая-либо
  база персональных данных (компания с
     любым количеством сотрудников,
     владелец магазина, сайта и т. д.)
Закон о защите баз ПД имеет значение как
    для владельцев таких баз, так и для
             обычных граждан.
Но если для субъектов ПД этот закон несет
  права и гарантии, то для владельцев баз
   ПД приносит в основном обязанности.
Закон охраняет персональные данные
 от неправомерного их использования.
 Без вашего прямого согласия никто не
    сможет эти персональные данные
  собирать и обрабатывать. Если ваши
 данные по каким-либо причинам стали
 доступны третьим лицам, существует
   лицо (распорядитель или владелец
         баз ПД), которое несёт
     административную и уголовную
           ответственность.
Каждый имеет право:

1. Знать о местонахождении и назначении
   базы ПД, местонахождении владельца или
   распорядителя этой базы.
2. Получать полную информацию об
   условиях предоставления доступа к ПД.
3. Возражать против обработки своих ПД
   органами власти.
4. Предъявлять мотивированное
   требование об изменении или
   уничтожения своих ПД любым
   владельцем или распорядителем базы
   ПД, если эти данные обрабатываются
   незаконно или они недостоверны.
5. Обращаться по вопросам защиты своих
   прав, связанных с персональными
   данными, в уполномоченные органы
   власти.
6. Получать ответ на запрос о том, хранятся
   ли ваши ПД в базе, а также получать
   содержимое своих ПД.
Владелец базы персональных
            данных обязан:
1. Объяснить субъекту ПД права,
   возникающие при обработке его ПД, и
   цели обработки его ПД.
2. Получить согласие субъекта ПД на
   обработку и использование его ПД.
3. Зарегистрировать базу ПД в
   государственном реестре.
4. Обеспечить защиту базы ПД.
Некоторые вилы ответственности
владельца баз персональных данных:

      За неуведомление (несвоевременное
      уведомление) субъекта персональных
    данных о его правах в связи с включением
      его персональных данных в базу, цели
    сбора данных и лиц, которым эти данные
передаются – штраф до 300 НМДГ (5100 грн.) для
 граждан и от 300 до 400 (от 5100 до 6800 грн.) –
           для должностных лиц и СПД.
За уклонение от регистрации базы персональных
данных – штраф от 300 до 500 НМДГ (от 5100 до
8500 грн.) для граждан и от 500 до 1000 НМДГ (от
8500 до 17000 грн.) – для должностных лиц и СПД.

За несоблюдение установленного законом
порядка защиты базы ПД, которое повлекло к
незаконному доступу к ПД – от 300 до 1000 НМДГ
(от 5100 до 17000 грн.)
Закон не распространяется на:

1. Базы данных, используемые физическим лицом
   для личных непрофессиональных нужд.
2. Базы данных, если они используются
   физическим лицом для личных бытовых нужд.
3. Базы данных, используемые журналистом для
   исполнения своих должностных обязанностей.
4. Базы данных, используемые творческим
   работником для осуществления своей творческой
   деятельности.
Министерество юстиции Украины
    разъяснило, что данные, получаемые
 физическим лицом - предпринимателем в
 процессе заключения договоров оказания
услуг или выполнения работ с физическими
  лицами, не считаются персональными.
MITRIDAT
юридические и консалтинговые услуги
       http://www.mitridat.ua
        contact@mitridat.ua

        + 38 (057) 370-68-42
        + 38 (050) 403-18-64
        + 38 (050) 605-69-75
     Крючков Илья, директор
      kryichkov@rambler.ru

Weitere ähnliche Inhalte

Was ist angesagt?

Емельянников почему нельзя не нарушить закон 310512
Емельянников почему нельзя не нарушить закон 310512Емельянников почему нельзя не нарушить закон 310512
Емельянников почему нельзя не нарушить закон 310512
Mikhail Emeliyannikov
 
емельянников можно ли защитить кт в суде
емельянников можно ли защитить кт в судеемельянников можно ли защитить кт в суде
емельянников можно ли защитить кт в суде
Positive Hack Days
 
Семинар "Выполнение требований законодательства о персональных данных"
Семинар "Выполнение требований законодательства о персональных данных"Семинар "Выполнение требований законодательства о персональных данных"
Семинар "Выполнение требований законодательства о персональных данных"
Victor Poluksht
 
закон о пдн_последние_изменения_разбегаев_в_авг_2014
закон о пдн_последние_изменения_разбегаев_в_авг_2014закон о пдн_последние_изменения_разбегаев_в_авг_2014
закон о пдн_последние_изменения_разбегаев_в_авг_2014
Vladimir Razbegaev
 
110725=на связи с госорганами
110725=на связи с госорганами110725=на связи с госорганами
110725=на связи с госорганами
Assiya Kobzhassarova
 
Мария Аксенова, МегаФон
Мария Аксенова, МегаФонМария Аксенова, МегаФон
Мария Аксенова, МегаФон
connectica -lab
 

Was ist angesagt? (18)

Изменения в законодательстве по ИБ_Емельянников 060912
Изменения в законодательстве по ИБ_Емельянников 060912Изменения в законодательстве по ИБ_Емельянников 060912
Изменения в законодательстве по ИБ_Емельянников 060912
 
Емельянников почему нельзя не нарушить закон 310512
Емельянников почему нельзя не нарушить закон 310512Емельянников почему нельзя не нарушить закон 310512
Емельянников почему нельзя не нарушить закон 310512
 
Гостайна
ГостайнаГостайна
Гостайна
 
О проекте БЕЗ УГРОЗ
О проекте БЕЗ УГРОЗО проекте БЕЗ УГРОЗ
О проекте БЕЗ УГРОЗ
 
Проект № 553424-6
Проект № 553424-6Проект № 553424-6
Проект № 553424-6
 
Юридические аспекты Dlp
Юридические аспекты DlpЮридические аспекты Dlp
Юридические аспекты Dlp
 
Vbяценко 20 21 сентября
Vbяценко 20 21 сентябряVbяценко 20 21 сентября
Vbяценко 20 21 сентября
 
Коммерческая тайна
Коммерческая тайнаКоммерческая тайна
Коммерческая тайна
 
Емельянников_Привлечь обработчиков и выполнить закон 12.02.2015
Емельянников_Привлечь обработчиков и выполнить закон 12.02.2015Емельянников_Привлечь обработчиков и выполнить закон 12.02.2015
Емельянников_Привлечь обработчиков и выполнить закон 12.02.2015
 
емельянников можно ли защитить кт в суде
емельянников можно ли защитить кт в судеемельянников можно ли защитить кт в суде
емельянников можно ли защитить кт в суде
 
Семинар "Выполнение требований законодательства о персональных данных"
Семинар "Выполнение требований законодательства о персональных данных"Семинар "Выполнение требований законодательства о персональных данных"
Семинар "Выполнение требований законодательства о персональных данных"
 
закон о пдн_последние_изменения_разбегаев_в_авг_2014
закон о пдн_последние_изменения_разбегаев_в_авг_2014закон о пдн_последние_изменения_разбегаев_в_авг_2014
закон о пдн_последние_изменения_разбегаев_в_авг_2014
 
РЭАЦ "Эксперт". Николай Мисник. "Новые штрафы за нарушение закона о персональ...
РЭАЦ "Эксперт". Николай Мисник. "Новые штрафы за нарушение закона о персональ...РЭАЦ "Эксперт". Николай Мисник. "Новые штрафы за нарушение закона о персональ...
РЭАЦ "Эксперт". Николай Мисник. "Новые штрафы за нарушение закона о персональ...
 
Презентация для персонала компаний "ПДн"
Презентация для персонала компаний "ПДн"Презентация для персонала компаний "ПДн"
Презентация для персонала компаний "ПДн"
 
Михаил Емельянников - Основные тенденции государственного регулирования в сфе...
Михаил Емельянников - Основные тенденции государственного регулирования в сфе...Михаил Емельянников - Основные тенденции государственного регулирования в сфе...
Михаил Емельянников - Основные тенденции государственного регулирования в сфе...
 
110725=на связи с госорганами
110725=на связи с госорганами110725=на связи с госорганами
110725=на связи с госорганами
 
ГОРЯЧАЯ ЛИНИЯ С РЕГУЛЯТОРОМ
ГОРЯЧАЯ ЛИНИЯ С РЕГУЛЯТОРОМГОРЯЧАЯ ЛИНИЯ С РЕГУЛЯТОРОМ
ГОРЯЧАЯ ЛИНИЯ С РЕГУЛЯТОРОМ
 
Мария Аксенова, МегаФон
Мария Аксенова, МегаФонМария Аксенова, МегаФон
Мария Аксенова, МегаФон
 

Ähnlich wie Базы персональных данных

законодательство в области защиты прав субъектов персональных данных
законодательство в области защиты прав субъектов персональных данныхзаконодательство в области защиты прав субъектов персональных данных
законодательство в области защиты прав субъектов персональных данных
DimOK AD
 
роскомнадзор
роскомнадзорроскомнадзор
роскомнадзор
Expolink
 
защита персональных данных
защита персональных данныхзащита персональных данных
защита персональных данных
Сергей Сергеев
 
Защита персональных данных в области рекрутмента
Защита персональных данных в области рекрутментаЗащита персональных данных в области рекрутмента
Защита персональных данных в области рекрутмента
SPIBA
 
Последние законодательные инициативы по информационной безопасности
Последние законодательные инициативы по информационной безопасностиПоследние законодательные инициативы по информационной безопасности
Последние законодательные инициативы по информационной безопасности
Aleksey Lukatskiy
 
защита Пд работника
защита Пд работниказащита Пд работника
защита Пд работника
Natasha Fedorova
 
Андрей Логвиненко "Искусственный интеллект без финансовых санкций"
Андрей Логвиненко "Искусственный интеллект без финансовых санкций"Андрей Логвиненко "Искусственный интеллект без финансовых санкций"
Андрей Логвиненко "Искусственный интеллект без финансовых санкций"
Fwdays
 

Ähnlich wie Базы персональных данных (20)

Монетизация Клиентской базы интернет магазина. Дьявол прячется в мелочах. Иль...
Монетизация Клиентской базы интернет магазина. Дьявол прячется в мелочах. Иль...Монетизация Клиентской базы интернет магазина. Дьявол прячется в мелочах. Иль...
Монетизация Клиентской базы интернет магазина. Дьявол прячется в мелочах. Иль...
 
Ксения Шудрова - Защита персональных данных
Ксения Шудрова - Защита персональных данныхКсения Шудрова - Защита персональных данных
Ксения Шудрова - Защита персональных данных
 
законодательство в области защиты прав субъектов персональных данных
законодательство в области защиты прав субъектов персональных данныхзаконодательство в области защиты прав субъектов персональных данных
законодательство в области защиты прав субъектов персональных данных
 
Russian Personal Data Legislation: Localization Requirement
Russian Personal Data Legislation: Localization RequirementRussian Personal Data Legislation: Localization Requirement
Russian Personal Data Legislation: Localization Requirement
 
роскомнадзор
роскомнадзорроскомнадзор
роскомнадзор
 
Рекомендации по работе с персональными базами данных
Рекомендации по работе с персональными базами данныхРекомендации по работе с персональными базами данных
Рекомендации по работе с персональными базами данных
 
защита персональных данных
защита персональных данныхзащита персональных данных
защита персональных данных
 
пр Правила легализации DLP
пр Правила легализации DLPпр Правила легализации DLP
пр Правила легализации DLP
 
положение об обработке персональных данных
положение об обработке персональных данныхположение об обработке персональных данных
положение об обработке персональных данных
 
Защита персональных данных в области рекрутмента
Защита персональных данных в области рекрутментаЗащита персональных данных в области рекрутмента
Защита персональных данных в области рекрутмента
 
Positive Hack Days. Токаренко. Compliance риски в информационной безопасности
Positive Hack Days. Токаренко. Compliance риски в информационной безопасностиPositive Hack Days. Токаренко. Compliance риски в информационной безопасности
Positive Hack Days. Токаренко. Compliance риски в информационной безопасности
 
Политика обработки ПДн
Политика обработки ПДнПолитика обработки ПДн
Политика обработки ПДн
 
Положение о политике Оператора в отношении обработки персональных данных в МБ...
Положение о политике Оператора в отношении обработки персональных данных в МБ...Положение о политике Оператора в отношении обработки персональных данных в МБ...
Положение о политике Оператора в отношении обработки персональных данных в МБ...
 
Последние законодательные инициативы по информационной безопасности
Последние законодательные инициативы по информационной безопасностиПоследние законодательные инициативы по информационной безопасности
Последние законодательные инициативы по информационной безопасности
 
лукацкий алексей. обзор последних законодательных инициатив в области информа...
лукацкий алексей. обзор последних законодательных инициатив в области информа...лукацкий алексей. обзор последних законодательных инициатив в области информа...
лукацкий алексей. обзор последних законодательных инициатив в области информа...
 
защита Пд работника
защита Пд работниказащита Пд работника
защита Пд работника
 
Уведомление об обработке
Уведомление об обработкеУведомление об обработке
Уведомление об обработке
 
Андрей Логвиненко "Искусственный интеллект без финансовых санкций"
Андрей Логвиненко "Искусственный интеллект без финансовых санкций"Андрей Логвиненко "Искусственный интеллект без финансовых санкций"
Андрей Логвиненко "Искусственный интеллект без финансовых санкций"
 
Защита ПДн. Шпаргалка для ОУ
Защита ПДн. Шпаргалка для ОУЗащита ПДн. Шпаргалка для ОУ
Защита ПДн. Шпаргалка для ОУ
 
Абарона персанальных дадзеных / Защита персональных данных / Protection of pe...
Абарона персанальных дадзеных / Защита персональных данных / Protection of pe...Абарона персанальных дадзеных / Защита персональных данных / Protection of pe...
Абарона персанальных дадзеных / Защита персональных данных / Protection of pe...
 

Базы персональных данных

  • 1. докладчик Крючков Илья БАЗЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • 2. Эпиграф: «Хозяйственное право должно быть внутренне противоречивым, чтобы управлять предприятием, не нарушая закона, было невозможно. Тогда можно не только снимать, но и подвергать уголовному преследованию не в меру самостоятельных хозяйственников» Из циркуляра ЦК ВКП (б) от 1947 года (направлен в ЦК братских партий Восточной Европы)
  • 3. Персональные данные – совокупность сведений, при помощи которых можно идентифицировать физическое лицо (email, ФИО, адрес проживания, IP адрес и GPS координаты пользователя и т. д.)
  • 4. База ПД — именованная совокупность упорядоченных персональных данных (пользовательская база сайта, магазина, список сотрудников в бухгалтерии компании, список клиентов)
  • 5. Субъект персональных данных - лицо, персональные данные которого используются и обрабатываются в базах персональных данных (сотрудник компании, зарегистрированный пользователь сайта, клиент и т. д.)
  • 6. Владелец базы персональных данных - лицо, которому принадлежит какая-либо база персональных данных (компания с любым количеством сотрудников, владелец магазина, сайта и т. д.)
  • 7. Закон о защите баз ПД имеет значение как для владельцев таких баз, так и для обычных граждан. Но если для субъектов ПД этот закон несет права и гарантии, то для владельцев баз ПД приносит в основном обязанности.
  • 8. Закон охраняет персональные данные от неправомерного их использования. Без вашего прямого согласия никто не сможет эти персональные данные собирать и обрабатывать. Если ваши данные по каким-либо причинам стали доступны третьим лицам, существует лицо (распорядитель или владелец баз ПД), которое несёт административную и уголовную ответственность.
  • 9. Каждый имеет право: 1. Знать о местонахождении и назначении базы ПД, местонахождении владельца или распорядителя этой базы. 2. Получать полную информацию об условиях предоставления доступа к ПД.
  • 10. 3. Возражать против обработки своих ПД органами власти. 4. Предъявлять мотивированное требование об изменении или уничтожения своих ПД любым владельцем или распорядителем базы ПД, если эти данные обрабатываются незаконно или они недостоверны.
  • 11. 5. Обращаться по вопросам защиты своих прав, связанных с персональными данными, в уполномоченные органы власти. 6. Получать ответ на запрос о том, хранятся ли ваши ПД в базе, а также получать содержимое своих ПД.
  • 12. Владелец базы персональных данных обязан: 1. Объяснить субъекту ПД права, возникающие при обработке его ПД, и цели обработки его ПД. 2. Получить согласие субъекта ПД на обработку и использование его ПД. 3. Зарегистрировать базу ПД в государственном реестре. 4. Обеспечить защиту базы ПД.
  • 13. Некоторые вилы ответственности владельца баз персональных данных: За неуведомление (несвоевременное уведомление) субъекта персональных данных о его правах в связи с включением его персональных данных в базу, цели сбора данных и лиц, которым эти данные передаются – штраф до 300 НМДГ (5100 грн.) для граждан и от 300 до 400 (от 5100 до 6800 грн.) – для должностных лиц и СПД.
  • 14. За уклонение от регистрации базы персональных данных – штраф от 300 до 500 НМДГ (от 5100 до 8500 грн.) для граждан и от 500 до 1000 НМДГ (от 8500 до 17000 грн.) – для должностных лиц и СПД. За несоблюдение установленного законом порядка защиты базы ПД, которое повлекло к незаконному доступу к ПД – от 300 до 1000 НМДГ (от 5100 до 17000 грн.)
  • 15. Закон не распространяется на: 1. Базы данных, используемые физическим лицом для личных непрофессиональных нужд. 2. Базы данных, если они используются физическим лицом для личных бытовых нужд. 3. Базы данных, используемые журналистом для исполнения своих должностных обязанностей. 4. Базы данных, используемые творческим работником для осуществления своей творческой деятельности.
  • 16. Министерество юстиции Украины разъяснило, что данные, получаемые физическим лицом - предпринимателем в процессе заключения договоров оказания услуг или выполнения работ с физическими лицами, не считаются персональными.
  • 17. MITRIDAT юридические и консалтинговые услуги http://www.mitridat.ua contact@mitridat.ua + 38 (057) 370-68-42 + 38 (050) 403-18-64 + 38 (050) 605-69-75 Крючков Илья, директор kryichkov@rambler.ru