La loi sur le stockage des données personnelles en mots simples. Protection des données personnelles en Russie

Les données personnelles sont des informations sur un particulierpersonne physique. Cette information les utilisateurs entrent sur divers serveurs Internet chaque jour. En 2015, la loi sur le stockage des données personnelles a été signée. Selon cette loi, les informations sur les citoyens de la Fédération de Russie ne peuvent être stockées que sur le territoire de la Russie. Qu'est-ce que cela signifie? Et quel est le danger de non-respect de cette loi?

Préhistoire

En 2006, la loi fédérale surdonnées personnelles, conçues pour réguler la relation spécifique des individus avec les soi-disant opérateurs. Son objectif était de protéger les utilisateurs d'Internet contre le traitement indésirable et le transfert de données personnelles à un tiers.

L'opérateur est un concept plutôt large. Ils peuvent être un corps d'état, une entité légale et un corps physique. L'opérateur est une personne qui, à quelque fin que ce soit, fournit des informations personnelles sur une personne dans sa base de données. Bien entendu, il n'a pas le droit de divulguer les données et de les utiliser à des fins inconnues de la personne qui les a fournies. De telles actions sont contraires à l'éthique, et ces dix dernières années, elles sont également illégales.

Depuis le 1er septembre 2015, aprèsa signé une loi sur les données personnelles stockées sur le territoire de la Russie, l'opérateur n'a plus le droit d'utiliser dans leur travail par des serveurs étrangers. Pour comprendre qui se concentrent essentiellement sur ces changements et leur influence, devraient comprendre les concepts de base.

Informations personnelles

Il y a une idée fausse que ce conceptsignifie des informations contenues dans le passeport et d'autres documents importants. En fait, les données personnelles sont diverses informations sur une personne. Ce n'est pas nécessairement un nombre ou une série de passeports. Ces données sont le nom, le prénom, la date de naissance, l'adresse e-mail. Ainsi, si un propriétaire d'entreprise crée un site Web d'entreprise contenant un formulaire d'enregistrement des visiteurs, il devient un opérateur de données personnelles. Il peut utiliser cette information uniquement pour mener à bien les activités connues de ceux qui l'ont fournie. La divulgation de données personnelles implique une responsabilité administrative ou pénale, en fonction de la gravité du crime.

Confidentialité de l'information

Distribuer des données sur une personne que l'opérateur peutseulement avec son consentement. De telles actions sont illégales. La non-divulgation des données personnelles est une condition importante pour le traitement des informations. Ses principaux principes sont contenus dans le deuxième chapitre de la loi. Distribuer l'opérateur a droit à seulement les informations qui sont contenues dans des sources accessibles au public, par exemple - les carnets d'adresses et les annuaires téléphoniques.

Les données personnelles peuvent être divisées en général,biométrique et spécial. Général sont contenues dans le passeport, diplôme, billet militaire, carnet de travail. L'information sur la race, la religion et l'affiliation politique est classée comme spéciale.

Les données biométriques sont biologiques etcaractéristiques physiologiques de l'homme. Ils comprennent également des photos et des vidéos. Ainsi, le transfert de ces fichiers à un tiers peut être identifié comme la divulgation de données personnelles. Une exception sont les photos de groupe.

Traitement

Dans les actes législatifs, il y acombinaisons de mots, dont la signification n'est pas toujours claire. L'un d'eux est le traitement des données personnelles. Ce terme fait référence aux actions qu'un opérateur effectue sur les informations reçues, à savoir les données personnelles. Il accumule, stocke, spécifie, utilise, dépersonnalise, bloque et détruit. L'opérateur a le droit de faire tout cela. Il ne transgresse la loi que lorsqu'il y a divulgation de données personnelles, c'est-à-dire le transfert de renseignements personnels à un tiers.

À partir du 1er septembre 2015 Des restrictions substantielles ont été introduites dans ce domaine d'activité. La loi sur le stockage des données personnelles ne permet pas, par exemple, au propriétaire du site Internet de stocker les données reçues sur des serveurs étrangers. Même s'il les utilise exclusivement pour de bonnes raisons.

Décontamination

Cette action est effectuée afin de cacherl'appartenance des données personnelles de telle ou telle personne (dans l'acte législatif on l'appelle le sujet). C'est une sorte de protection des données personnelles. Il existe plusieurs méthodes de dépersonnalisation:

• le remplacement de l'information;
• remplacement des données numériques:
• réduction de l'information;
• distribution d'informations sur différents serveurs.

Le sujet

Une personne a le droit d'avoir accès à sondonnées personnelles Les droits du sujet de données personnelles impliquent la possibilité d'un individu dont les données sont stockées dans la base de données, obligent l'opérateur à les mettre à jour, à les modifier, à les supprimer, si nécessaire. Toute personne a le droit d'exiger la fourniture d'informations dans le cas où elles ne contiennent pas de données provenant d'autres entités.

D'autres concepts

Toutes les données concernant une personne sont stockées dans des bases de données. Avec l'aide de certains moyens, ils sont traités et utilisés par l'opérateur. Cette technologie est appelée le système d'information de données personnelles. Aujourd'hui, tout est utilisé par elle, à commencer par les petits entrepreneurs, se terminant avec les organes exécutifs de l'Etat. Ils ont également une protection des données personnelles. Le contrôle du respect des exigences prévues par la loi est exercé par Roskomnadzor, FSB et FSTEC.

Le transfert de données transfrontalier est le transfert d'informations à une personne physique ou morale d'un État étranger.

FZ sur les données personnelles assure l'inviolabilité de l'individu, de sa famille et de sa vie personnelle. La nouvelle loi poursuit les mêmes objectifs, mais elle crée certains inconvénients pour de nombreux opérateurs.

Stockage de données en Russie

Dans leurs activités, chaque opérateur devraitMaintenant, utilisez uniquement les bases de données qui sont stockées sur le territoire de la Russie. Pourquoi de telles restrictions sont-elles créées? La loi mentionnée ci-dessus affecte tout d'abord la sécurité des données personnelles. Mais rien n'est dit sur la portée de son action.

Tous les domaines d'activité sur le territoire de la Russiedoit être effectuée conformément à la législation de la Fédération de Russie. Cependant, sur le World Wide Web, toutes les actions sont de nature transfrontière et virtuelle, ce qui complique le contrôle du travail des opérateurs. Dans le même temps, le fait que le site Internet soit accessible aux citoyens russes ne signifie nullement que la législation russe devrait s'appliquer à celui-ci. Le stockage de bases de données sur des serveurs russes facilite le contrôle des activités des opérateurs.

Loi sur le stockage des données personnellesprévoit le traitement des données personnelles uniquement sur les ressources Internet russes. Mais il y a des exceptions. Ils concernent des serveurs étrangers destinés au territoire de la Fédération de Russie. Cette direction peut indiquer le site ou le nom de domaine en langue russe. Cependant, puisque la langue russe est assez commun en dehors de la Fédération de Russie, les éléments suivants sont également pris en compte: la possibilité de calcul en roubles russes, la conclusion de contrats sur le territoire de la Fédération de Russie. Ainsi, les entrepreneurs étrangers incluent les consommateurs russes dans leur stratégie commerciale. Et la loi sur les données personnelles est également orientée vers leurs activités.

Serveurs étrangers

Ainsi, le stockage de la loi sur les données personnelles maintenantautorise uniquement sur les serveurs russes. Les bases de données en dehors de la Fédération de Russie ne peuvent pas être traitées. La Douma d'Etat a adopté une loi sur cette interdiction. Cependant, ce document pose de nombreux problèmes. Et, surtout, les difficultés sont liées à l'activité entrepreneuriale.

Spécialistes dans le domaine des communications électroniquescroire que cela peut conduire au retrait des ressources Internet mondiales, et lui, à son tour, à des pertes économiques importantes. Tout d'abord, nous parlons de sites de réservation de billets d'avion.

Inconvénients pour les entrepreneurs

Les experts estiment que la nouvelle loi est négativeaffectera les activités de nombreuses entreprises russes. Chacun de ses délinquants du 1er septembre 2016 tombe dans la liste noire de Roskomnadzor. Cette liste se compose aujourd'hui de sites et sites piratés qui promeuvent des activités illégales ou des actions qui ne correspondent pas à des normes morales et éthiques (violence, suicide, pédopornographie, extrémisme). L'interdiction de ces ressources est tout à fait compréhensible. Mais de nombreuses entreprises qui exercent des activités absolument légales peuvent ne pas être en mesure de transférer leurs bases à des ressources russes à la date spécifiée.

Un autre objectif de cette loi est d'assurerla sécurité des données personnelles des actions des services spéciaux américains. Ces structures gouvernementales sont tenues de fournir aux ressources étrangères toutes les informations disponibles. Cependant, en assurant la sécurité des données personnelles de la pénétration des employés des services spéciaux étrangers, la loi crée de nombreux inconvénients et problèmes pour les petites, moyennes et grandes entreprises russes.

Services de stockage de données

La plupart des entreprises mettent en œuvre aujourd'huila vente, en recourant au marketing Internet. L'un des principaux outils est la distribution de courrier électronique. Les propriétaires de sites Web d'entreprise utilisent les services en ligne pour informer leurs clients sur les différentes activités qui sont menées dans leurs entreprises. Ce schéma est si commun que sans lui aujourd'hui il est difficile d'imaginer le développement de tout type d'entreprise. Il y a toujours l'idée fausse que les propriétaires de sites ne sont pas des opérateurs parce qu'ils ne stockent pas de données personnelles. C'est pour eux de faire des services en ligne spéciaux. Mais après tous les processus et forme les données sur les utilisateurs du propriétaire du site. Par conséquent, il est un opérateur et dans un avenir proche est obligé de transférer toutes les informations disponibles sur les utilisateurs d'Internet aux ressources russes. Ce n'est pas facile à faire, et de telles actions impliquent tout d'abord des coûts financiers considérables.

La force rétroactive de la loi

Les principes juridiques établis suggèrent queLes opérateurs de bases de données personnelles déjà existants, créés avant la date de signature de la loi, ne constituent pas une violation. Cependant, l'utilisation des données personnelles nécessite leur mise à jour et leur modification. La loi dit que l'opérateur peut maintenant traiter cette information uniquement sur le serveur russe.

Collecte d'informations

L'opérateur est obligé d'implémenter la localisation de tousles données sur le serveur russe. Et ces actions, selon le libellé de la loi, sont étroitement liées à la collecte de données personnelles. Ce terme est utilisé pour désigner des informations ciblées sur des individus. Il est généralement fourni par l'utilisateur d'Internet. Mais il arrive souvent que les données soient accidentelles. Par exemple, à la suite de la réception de diverses lettres. La collecte d'informations n'est également pas une information sur une entité légale reçue par une autre organisation. Une telle information est un contact, et son traitement est nécessaire pour des activités conjointes.

Transfert de données en dehors de la Fédération de Russie

La loi n'affecte pas le transfert transfrontalierdonnées Les dispositions, qui ont été formulées en 2006, n'ont pas perdu leur force. Par conséquent, les opérateurs, comme précédemment, ont le droit de transférer les données saisies dans la base de données créée sur le territoire de la Fédération de Russie vers d'autres situées à l'étranger. Cependant, de telles actions nécessitent le respect de certaines normes. Tout d'abord, l'opérateur doit s'assurer que le pays vers lequel le transfert de données sera effectué a une protection adéquate des informations personnelles des utilisateurs d'Internet.

L'impact de la nouvelle loi sur les banques

De nombreux achats sont maintenant effectués à traversInternet. L'acheteur paie souvent les marchandises avec une carte bancaire. Les sociétés cellulaires et les systèmes de paiement sont, en règle générale, sur des serveurs étrangers. Le système de paiement russe n'est pas encore disponible. Et sans cela, garder la loi ne sera pas facile.

Cependant, certaines grandes entreprises stockent encore des informations sur le territoire de la Fédération de Russie. Et en échangeant des données avec des partenaires étrangers, ils recourent à la dépersonnalisation.

Centre de données

En ce moment dans la région de Moscou est en cours de constructionun nouveau centre de données, qui sera le plus important en Russie. Les grandes entreprises investissent dans ce projet, car elles ne peuvent sous-estimer l'importance du stockage des données personnelles. Cependant, ces travaux impliquent quelques difficultés. Il est impossible de construire rapidement un centre de données.

Les experts estiment que la nouvelle loi est nécessairemodifier Sinon, il ne pourra pas agir en pleine force. Son principal inconvénient est une interdiction régulière, à partir de laquelle les petites et moyennes entreprises peuvent être particulièrement touchées. Et cette région est déjà dans un état plutôt déplorable. De toute façon, la nouvelle loi a beaucoup d'opposants, mais il y a ceux à qui ce n'est pas terrible.