Raziskovalno delo varovanje osebnih podatkov. Diplomsko delo o varstvu osebnih podatkov v

1

Informatizacija sodobna družba, ustvarjanje in razširjena uporaba računalniških zbirk podatkov o državljanih v različnih javnih in zasebnih strukturah, aktivno sodelovanje Rusije v mednarodni izmenjavi informacij dajejo posebno vlogo nalogi zagotavljanja pravnega varstva informacij o zasebnem življenju državljanov. Informacija, ki je izredno obsežen koncept, ki zajema vse vidike človeškega življenja, je tesno povezana s sodobnimi idejami o varnosti. To še posebej velja za osebne podatke - najpogostejšo vrsto informacij, ki krožijo v družbi. Številne vidike varnosti osebnih podatkov in z njimi - posameznika, družbe in države vse bolj določa učinkovitost varstva informacij, informacijske tehnologije in telekomunikacije ter stopnjo pripravljenosti države za odvračanje notranjih in zunanjih groženj, povezanih z nezakonitim vdorom v informacijsko okolje.

Eden glavnih problemov varstva osebnih podatkov je latentna narava posegov v zasebnost državljanov: posameznik, na katerega se nanašajo osebni podatki, se morda niti ne zaveda nezakonitega zbiranja, obdelave, shranjevanja, uničenja in prenosa njegovih osebnih podatkov, pa tudi namernega izkrivljanje teh podatkov. Ukrepi, ki jih uporabljajo organi kazenskega pregona, niso vedno ustrezni stopnji nastajajočih groženj na tem področju, kar zahteva uporabo dodatnih ukrepov za zagotovitev informacijske varnosti države, za zaščito zasebnega življenja državljanov pred kriminalnimi posegi. Dejavnosti v zvezi z varovanjem osebnih skrivnosti osebe, njenih osebnih podatkov zahtevajo celosten pristop, ki združuje uporabo učinkovitih pravnih, organizacijskih in tehničnih ukrepov.

Proučevanje izobraževalne in znanstvene pravne literature o obravnavani temi nam omogoča, da trdimo, da je problem varstva osebnih podatkov še vedno slabo razumljen, zato ga je treba ločeno preučiti. Večina znanstvenih del, namenjenih varnosti informacij in varstvu informacij, se je le delno ukvarjalo s problemom varstva osebnih podatkov, tiste publikacije, ki so vključevale obravnavo regulativnih vprašanj na tem področju, pa so se dotikale le splošnih problemov brez potrebnih specifikacij in predlogov za njihovo rešitev.

Ta monografija je namenjena razvoju novih in izboljšanju obstoječih teoretičnih določb, metodoloških načel za oblikovanje mehanizmov za boj proti nastajajočim grožnjam na področju varstva osebnih podatkov. Delo razumno ugotavlja, da sodobne zahteve za zagotavljanje njihove zaščite zahtevajo radikalno premislek obstoječih pogledov in razvoj novih konceptualnih pristopov k temu problemu.

Da bi povečali učinkovitost boja proti kršitvam informacij, so avtorji opredelili glavne grožnje na področju kroženja osebnih podatkov, razvili predloge za izboljšanje ukrepov njihove organizacijske, pravne in tehnične zaščite, raziskali pravne institucije za varovanje zasebnosti državljani in osebni podatki, glavne določbe zveznega zakona "O osebnih podatkih", značilnosti urejanja varstva osebnih podatkov na različnih področjih dejavnosti, glavne stopnje oblikovanja sistema varstva osebnih podatkov v podjetju, organiziranje varstva osebne podatke v informacijski sistemi, pa tudi izkušnje z varstvom osebnih podatkov v razvitih tujih državah.

Delo v celoti odraža sistemsko naravo obravnavanega pojava - zaščito osebnih podatkov pred najrazličnejšimi grožnjami. Rezultati izvedene raziskave ustvarjajo metodološko podlago za organizacijo boja proti kriminalnim strukturam na obravnavanem področju pravnih razmerij s prizadevanji samih poslovnih subjektov in organov pregona.

Predmet raziskave je varovanje zasebnosti in osebnih podatkov kot družbenega pojava ter z njimi povezanih družbenih odnosov, pojavov in procesov.

Predmet raziskave so vzorci boja proti posegom v zasebnost državljanov, značilnosti varstva osebnih podatkov v Rusiji in tujini, trenutno stanje in možnosti za izboljšanje pravnega okvira za varstvo informacijskih sistemov osebnih podatkov.

Namen študije je celovita študija problemov varstva osebnih podatkov v Rusiji in tujih državah ter iskanje načinov za reševanje težav, povezanih z zagotavljanjem varnosti informacijskih virov, ki vsebujejo osebne podatke. Doseganje tega cilja je po mnenju avtorjev možno ob upoštevanju celostnega, sistematičnega pristopa k reševanju med seboj povezanih nalog, postavljenih in razvitih v monografiji.

Vsebina monografije prispeva k reševanju nujnih problemov, povezanih z usposabljanjem strokovnjakov s področja informacijske varnosti. Poglobljeno znanje, veščine in sposobnosti na področju reševanja zgoraj navedenih prednostnih nalog je mogoče vcepiti le na podlagi poglobljenega proučevanja zakonodaje, podzakonskih aktov, resornih in medresorskih regulativnih pravnih aktov; domače in tuje izkušnje s področja varstva osebnih podatkov; rezultate znanstvenih raziskav o tem vprašanju; dosežke pravnega znanja, pa tudi naravoslovne in natančne vede.

To delo je poskus sistematizacije razpoložljivega zakonodajnega, znanstvenega in praktičnega gradiva o pravnem varstvu osebnih podatkov, prepoznavanja spornih vprašanj in dajanja priporočil za njihovo odpravo. Njegova glavna značilnost je kompleksna in interdisciplinarna narava predstavitve gradiva. Zaključki v monografiji temeljijo na trdni teoretski podlagi in naprednem pravnem znanju, vključno s tistimi, ki se nanašajo na uporabo najnovejših dosežkov znanosti in tehnologije. Besedilo monografije je polno ilustrativnih primerov, ki ponazarjajo obravnavano temo, ki prilagajajo teoretske raziskave avtorjev glede na praktično področje delovanja.

Celovitost in obsežna znanstvena in empirična podlaga dela zagotavljata reprezentativnost in zanesljivost v njem oblikovanih zaključkov, ki so zanimivi za razvoj teoretičnih idej o boju proti informacijskim grožnjam in nadaljnje izboljšanje metod za zaščito osebnih podatkov.

Monografija je namenjena strokovnjakom na področju boja proti informacijskim kriminalom, specialistom za varstvo osebnih podatkov v podjetjih in organizacijah ter učiteljem in praktikom s področja informacijske varnosti, študentom in podiplomskim študentom univerz.

Bibliografska referenca

Daukaev I.M., Zhuravlenko N.I. TEŽAVE PRAVNE IN ORGANIZACIJSKE VARSTVA OSEBNIH PODATKOV (MONOGRAFIJA) // International Journal of Experimental Education. - 2013. - št. 9. - S. 62-63;
URL: http://expeducation.ru/ru/article/view?id=4203 (datum dostopa: 12.02. Predstavljamo vam revije, ki jih izdaja "Akademija za naravoslovje"

obstaja precej velik potencial za delo.

Raziskava je pokazala, da 73% anketirancev meni, da je delo na terenu z odvisniki od drog učinkovito, kar je zelo dober rezultat.

Seveda so možnosti za terensko delo v Rusiji odvisne tudi od pripravljenosti prebivalstva, da sodeluje kot terenski delavec. Vendar pa po rezultatih raziskave 54% anketiranih ni pokazalo takšne želje, 33% bi se jih želelo udeležiti, 13% je težko odgovorilo. To je mogoče razložiti s pomanjkanjem zadostnih informacij o dejavnostih terenskih delavcev.

Glede na rezultate študije je mogoče sklepati, da ima prebivalstvo pozitiven odnos do terenskega dela. Večina vprašanih meni, da je treba to poklicno dejavnost razviti v Rusiji, tudi pri mladih, odvisnih od drog.

Ozaveščevalno delo lahko po našem mnenju uporabimo pri delu neprofitnih organizacij, katerih poslanstvo je usmerjeno v rehabilitacijo odvisnikov od drog, preprečevanje odvisnosti od drog in promocijo zdravega načina življenja. Toda za učinkovit in celovit razvoj terenskega dela bodo morale javne organizacije sodelovati v tesnem stiku z državnimi službami za zdravljenje drog in nalezljivimi boleznimi, organi pregona.

Tako je ozaveščevalno delo v Rusiji, čeprav se uporablja le v nekaterih regijah Rusije, pokazalo dobre rezultate kot metoda preprečevanja zasvojenosti z drogami med mladimi, okužb s HIV med uporabniki drog z injekcijami. Iz trenutnega stanja z mladostniki, odvisnimi od drog, je zaradi akutnega problema očitno, da je treba razviti takšno delo, ki bi bilo usmerjeno ravno v posebnosti te ciljne skupine, v njihove težave. Bibliografija:

1. Letno poročilo "Zdravniki otrokom" [Elektronski vir]. URL: http://www.vd-spb.ru/files/god_otchet_dtc_2011.pdf.

2. Letno poročilo za leto 2014. Fundacija za pomoč pri varovanju zdravja in socialni pravičnosti po imenu Andrei Rylkov [Elektronski vir]. URL: http://rylkov-fond.org/blog/hr-moscow/about-the-project/yearreport/.

3. Minullin I.K., Taisheva L.A., Vafina G.G. Servisni center z nizkim pragom na podlagi polikliničnega oddelka dermatovenerološke ambulante kot model zagotavljanja kompleksnih zdravstvenih in socialnih storitev ranljivim skupinam prebivalstva // PM. 2013. -Št. 1.- str.91.

4. Poročilo o dejavnostih Irkutske regionalne podružnice Rdečega križa Rusije za leto 2015 [Elektronski vir]. URL: http://www.redcross-irkutsk.org/userfiles/otchet%202015.pdf.

5. Tretji sektor [Elektronski vir]. URL: http://t-sector.narod.ru/MainRoot/proj12.html.

© Bolšakova N.L., 2016

UDK: 004.738.5: 004.056

Germanova Valerija Aleksandrovna

Asistentka na oddelku za sociologijo in management, MADI

Moskva, RF E-pošta: [zaščiteno po e -pošti] Atabekyan Anahit Sargisovna študentka oddelka za sociologijo in management, MADI

Moskva, RF E-pošta: [zaščiteno po e -pošti]

TEŽAVE VAROVANJA OSEBNIH PODATKOV NA INTERNETU

pripis

Informacije so imele v boju za bogastvo in moč vedno prednost, v sodobnih razmerah pa

MEDNARODNI ZNANSTVENI ČASOPIS "SIMBOL ZNANOSTI" št. 12-3 / 2016 ISSN 2410-700X_

v informacijski dobi je postalo glavno orožje. Z razvojem informacijske tehnologije in dostopnih sredstev množičnega komuniciranja so se možnosti zlorabe, povezane z uporabo zbranih in zbranih informacij o osebi, povečale. Pojavila so se sredstva za hitro obdelavo osebnih podatkov, ki ogrožajo človekove pravice in zakonite interese, ki jih kibernetski kriminalci učinkovito uporabljajo. Članek obravnava probleme varstva osebnih podatkov na internetu in ponuja priporočila, kako jih zagotoviti.

Ključne besede Osebni podatki. Internet. Zaupnost.

V kontekstu globalizacije se človekove dejavnosti vse bolj povezujejo s svetovnim internetom; v zadnjih desetletjih se je število njegovih uporabnikov večkrat povečalo. Pri delu v omrežju oseba prejme veliko koristnih informacij, včasih pa ne opazi, kako so njegovi osebni podatki ogroženi. Vprašanje varstva osebnih podatkov je pomembno, zlasti varstvo osebnih podatkov, ki vstopajo v internet, in njihova informacijska varnost. Osebni podatki so vsi podatki, ki se posredno ali neposredno nanašajo na določeno ali določljivo fizično osebo (predmet osebnih podatkov).

Očitno je, da morajo biti te industrije, ki uporabljajo računalnike in omrežja za obdelavo in prenos informacij, zanesljivo zaščitene pred možnostjo dostopa nepooblaščenih oseb do njih. Njegova izguba ali popačenje. Po statističnih podatkih več kot 80% podjetij utrpi finančne izgube zaradi kršitve integritete in zaupnosti uporabljenih podatkov.

Najpogostejši vir groženj osebnim podatkom je internet. V sodobni svet skoraj vsaka oseba ima e -pošto, včasih je več računov (osebna in službena e -pošta) nabiralnik) in profili na različnih družbenih omrežjih, vključno s profesionalnimi socialnimi omrežji. V vsakem primeru lahko vdor v račune povzroči izgubo osebnih podatkov, objavljenih bodisi na strani profila ali kdaj poslanih s storitvijo, celo podatki o potnih listih in drugi posebej pomembni podatki se pogosto pošiljajo po pošti in družabnih omrežjih. Vsa nezakonita dejanja, ki so privedla do izgube osebnih podatkov, kršijo glavni zakon države - ustavo (24. člen). Ločeno vprašanje zaščite osebnih podatkov na internetu se pojavi, če ste pozorni na e-trgovino, saj je spletno nakupovanje za večino ljudi postalo naraven pojav.

Pri izvajanju teh operacij morate še posebej natančno preučiti spletno mesto, na katerem je blago kupljeno, zaradi stroge skladnosti z zakonodajo in nezaželeno je, da svojo bančno kartico vežete na plačilni sistem spletnega mesta, to predstavlja dodatno tveganje. Drugo žarišče nevarnosti za osebne podatke na internetu so lahko spletna mesta za iskanje zaposlitve in portali osebnih (tj. Namenjenih določenemu državljanu in ki vsebujejo njegove osebne podatke) storitev za prebivalstvo.

V sodobnem svetu obstaja resnična težava - internet. V vsakdanjem življenju ljudje puščajo za seboj tako imenovane virtualne "krušne drobtine": digitalne podatke o tem, koga kličejo, kam gredo, kakšno hrano imajo raje, kaj in kje kupujejo, kje živijo in druge podatke o svojem osebnem življenju. Iz teh elementov življenja ljudi se lahko naučite več, kot bi sami radi povedali o sebi. Digitalna tehnologija omogoča raziskovanje milijard posameznih interakcij, v katerih ljudje izmenjujejo ideje, denar, blago in govorice.

V novi digitalni dobi bo treba družbo upravljati na nov način. Preverjanja povezav v resničnem svetu boste morali začeti veliko prej in veliko pogosteje kot prej. Ustvariti moramo tako imenovane "žive laboratorije", kjer se lahko razvijajo ideje za izgradnjo družbe, ki jo upravljajo osebni podatki. Povečanje ustvarjalnega pretoka idej bi bilo mogoče za vse ljudi, anonimno, brez strahu pred izmenjavo osebnih podatkov.

V postindustrijski družbi zaupnost pomeni, da so na voljo nekatere informacije

za nekatere ni na voljo za druge. Zaupnost pomeni, da je treba preprečiti razkritje osebnih podatkov, zasebnost pa je tisti, ki odloča, kdo ima več nadzora. Zelo pomembno je ohraniti težko ravnovesje med zasebnostjo in odprtostjo, za to pa lahko uporabniki sami poskrbijo prek nastavitev brskalnika ali družbenih omrežij.

Informacije so imele v boju za bogastvo in moč vedno prednost, v dobi informacij pa so postale glavno orožje. Možnosti izmenjave informacij na internetu so danes precej neskončne in se še naprej razvijajo. Internet je danes dinamično družbeno okolje, ki združuje ogromno ljudi. Facebook in njegovi konkurenti na primer pozivajo svoje uporabnike, naj bodo odprti in pregledni, vendar predvidljive modele teh uporabnikov ohranjajo v globoki skrivnosti.

Skratka, za uporabnike interneta se morate držati več pravil, da zaščitite svoje osebne podatke:

1. Spremljajte, kaj je poslano v sporočilu in komu.

2. Natančno preučite dogovore o obdelavi osebnih podatkov na različnih spletnih mestih, če jih ni, ne zaupajte pomembna informacija to spletno mesto.

3. Pri uporabi storitev e-trgovine ne povezujte bančne kartice s plačilnim sistemom spletnega mesta.

4. Če odkrijete kršitve zakonodaje na področju varstva osebnih podatkov, se obrnite na ustrezne regulativne organe.

Tako je zagotavljanje varnosti osebnih podatkov eden najpomembnejših problemov na področju informiranja in odnosov med državo, pravnimi in posamezniki ter zahteva določene pristope in rešitve. Nove tehnologije so po eni strani znatno poenostavile zbiranje, obdelavo, shranjevanje, prenos podatkov, po drugi strani pa ustvarile očitne grožnje njihovega nezakonitega prometa, kar vodi v kršitve pravic posameznika.

Seznam uporabljene literature: 1.Vremya.PB. Osebni podatki: Volgin I. - Moskva, Vremya, 2014 - 185 str.

2. Ekonomska informatika / ur. V. P. Kosarev in L. V. Eremina. - M.: "Finance in statistika", 2013 - 592 str.

3. Ustava Ruske federacije - referenčna in pravna podlaga "ConsultantPlus".

© Germanova V.A., Atabekyan A.S., 2016

Kilsenbaev E.R.

Študent 4. letnika, Fakulteta za filozofijo in sociologijo, Baškirska državna univerza G. Ufa, Ruska federacija

POLOŽAJ INVALIDOV NA TRGU DELA

pripis

Članek obravnava položaj invalidov na trgu dela. Navedeni so mehanizmi zaposlovanja invalidov. Članek vsebuje statistične podatke o kršitvah, s katerimi se srečujejo zaposlene invalide.

Ključne besede

Invalid, zaposlen invalid, kršitev pravic invalidov na delovnem mestu

V sodobnem svetu so tehnologije, povezane s shranjevanjem in obdelavo osebnih podatkov, postale nenadomestljiv del družbe. Uporabljajo se v bančništvu, medicini, vrtcih, šolah, univerzah in različnih podjetjih. Poleg tega so v zadnjih petih letih družabni mediji pridobili izjemen vpliv in vsebujejo nešteto količino osebnih podatkov. Posledično se vse bolj postavlja vprašanje varnosti osebnih podatkov, saj vsi ti dejavniki plodno vplivajo na razvoj kibernetskih napadov, informacije pa imajo še večjo težo.

V različnih podjetjih, kjer je zelo pomembno hraniti različne skrivnosti, se za boj proti temu uporabljajo številne metode. V svojem projektu se želim seznaniti z njimi in ugotoviti, ali je mogoče katerega od njih uporabiti v šolah za izboljšanje varnosti učencev in učiteljev.

Rezultati medsebojnega pregleda

Strokovni zemljevid medokrožne etape 2017/2018 (Strokovnjaki: 5)

Povprečna ocena: 2.2

0 točk
Cilj dela ni bil postavljen, naloge niso bile oblikovane, problem ni bil ugotovljen.

1 točka
Cilj je naveden na splošno, naloge niso posebej oblikovane, problem ni naveden.

2 točki
Cilj je nedvoumen, naloge so posebej oblikovane, problem ni aktualen: bodisi je že rešen, bodisi ustreznost ni obrazložena.

3 točke
Cilj je nedvoumen, naloge so posebej oblikovane, problem je naveden, ustrezen; nujnost problema je obrazložena.

Povprečna ocena: 1

0 točk
Pregled literature o študijskem območju / študijskem območju ni predstavljen.
Seznama rabljene literature ni.

1 točka
Podan je opis raziskovalnega področja.
Seznam rabljene literature je naveden, ni pa sklicevanja na vire.
Viri so zastareli, ne odražajo trenutnega pogleda

2 točki

Navedeni viri so zastareli in ne odražajo sodobnega pogleda.

3 točke
Podana je analiza raziskovalnega področja, z navedbo virov, povezave so sestavljene v skladu z zahtevami.
Viri so ustrezni, odražajo sodobni pogled.

Povprečna ocena: 1,2

0 točk
1) Ni opisa raziskovalnih metod.
2) Ni raziskovalnega načrta.
3) Eksperimentalne sheme ni.
4) Brez vzorčenja (če je potrebno).

1 točka
Prisoten je le eden od naslednjih:

2) Raziskovalni načrt.
3) Shema poskusa.
4) Vzorčenje (če je potrebno).

2 točki
Prisotna sta le dva od naslednjih:
1) Opis raziskovalnih metod.
2) Raziskovalni načrt.
3) Shema poskusa.
4) Vzorčenje (če je potrebno).

3 točke
Podane so metode raziskovanja, raziskovalni načrt.
Podana je shema poskusa.
Vzorec (če je potrebno) izpolnjuje merilo zadostnosti.

Povprečna ocena: 1,6

0 točk
Študija ni bila izvedena, rezultati niso bili pridobljeni, naloge niso bile rešene, sklepi niso bili utemeljeni.

1 točka
Preiskava je bila izvedena, rezultati so bili pridobljeni, vendar niso zanesljivi.
Vse naloge niso rešene.
Sklepi niso dovolj utemeljeni.

2 točki
Raziskava je bila opravljena in so bili pridobljeni zanesljivi rezultati.

Sklepi so utemeljeni.
Pomen pridobljenega rezultata glede na rezultate predhodnikov na tem področju ni prikazan.

3 točke
Raziskave so bile izvedene, rezultati so pridobljeni, so zanesljivi.
Vse naloge so rešene.
Sklepi so utemeljeni.
Vrednost dobljenega rezultata je prikazana glede na rezultate predhodnikov na terenu.

Povprečna ocena: 1,8

0 točk
Ni razumevanja bistva raziskave, osebni prispevek ni bil ugotovljen.
Nizka stopnja znanja s področja raziskovanja.

1 točka
Obstaja razumevanje bistva raziskave, osebni prispevek ni specifičen.
Raven znanja s predmetnega področja raziskave ne omogoča samozavestne razprave o stanju stvari na obravnavanem vprašanju.

2 točki

Dobro je seznanjen s predmetnim raziskovalnim področjem, kar mu omogoča, da samozavestno razpravlja o stanju stvari pri obravnavanem vprašanju.

3 točke
Obstaja razumevanje bistva raziskave, osebni prispevek in njegov pomen pri doseženih rezultatih so jasno označeni.
Govori na predmetnem raziskovalnem področju.
Določena je nadaljnja smer razvoja raziskav.

Povprečna ocena: 0

1-2 točki
Predstavljeno delo res vsebuje rezultate, ki so pomembni za znanost (ima teoretični / praktični pomen), jih je mogoče predstaviti na znanstvenih konferencah, na njihovi podlagi pa je priporočljivo pripraviti znanstvene publikacije.

Skupno število točk: 7.8

Povzetek disertacije na temo "Varstvo osebnih podatkov"

VORONEZH INSTITUT MUP RUSIJE

Kot rokopis

PROVETOV A OLGA BORISOVNA

VARSTVO OSEBNIH PODATKOV

Posebnost: 05.13.19 - Metode in sistemi zaščite

informacije, informacijska varnost (pravne vede)

Voronež 2005

Diplomsko delo je bilo zaključeno na Oddelku za ustavno in upravno pravo Voronješkega inštituta Ministrstva za notranje zadeve Rusije

Nadzornik;

Kandidatka pravnih ved, izredna profesorica Zanina Tatjana Mitrofanovna

Uradni nasprotniki:

Doktor prava, profesor - Viktor Andreevič Lelekov

Kandidat pravnih znanosti, izredni profesor - Golovko Vladimir Vladimirovič

Vodilna organizacija - Belgorodski pravni inštitut Ministrstva za notranje zadeve Rusije

Zagovor diplomske naloge bo "26" 04 2005, ob 15h. Oomin., V sobi 329 na seji sveta za disertacijo K! 203 004 01 na Inštitutu Voronezh pri Ministrstvu za notranje zadeve Rusije na naslovu: 394065, Voronezh, prosp. Domoljubi, 53.

Diplomsko delo si lahko ogledate v knjižnici Voronješkega inštituta Ministrstva za notranje zadeve Rusije.

Znanstveni sekretar Sveta za disertacijo

SPLOŠNI OPIS DELA

Ustreznost teme disertacijske raziskave Določbe Ustave Ruske federacije pričajo o odločilnem prehodu države na pot izgradnje demokratične družbe, kjer je glavna vrednota oseba. Trenutno lahko rečemo, da je ruska država vključena to pot so se soočili s številnimi težavami, ki zahtevajo rešitev, med katerimi izstopa zaščita sfere zasebnega življenja državljana.

Razvoj tega problema povzroča naravno potrebo po zagotavljanju zanesljive zaščite informacijskih virov in procesov ter poenostavitvi odnosov z javnostmi na tem področju. Naša država šele začenja razvijati in izvajati na zakonodajnem in izvršilnem področju celosten pristop k zagotavljanju varstva osebnih podatkov. V zvezi s tem je še posebej pomembno, da pristop, ki se razvija, zajema celoten spekter težav in ni omejen le na obravnavo njihove tehnične komponente.

Predstavljena disertacijska raziskava je namenjena analizi pravnih vidikov, ki zagotavljajo varovanje zaupnih podatkov osebne narave. V zvezi s tem je treba opozoriti, da zakonodajalec v zadnjem desetletju ni zanemaril nastajajočega informacijskega okolja, ki je v obravnavi, saj je sprejel številne sistemsko oblikovane zakonodajne akte, med katerimi lahko izpostavimo zvezne

ralni zakon "O informacijah, informatizaciji in varstvu informacij" ", kot tudi zvezni zakon"O sodelovanju v mednarodni izmenjavi informacij" 2. Hkrati pa procesa oblikovanja celovitega pravnega sistema za varstvo osebnih podatkov ni mogoče šteti za dokončanega, zaradi česar je nastalo veliko osnutkov novih zakonov ter sprememb in sprememb veljavne zakonodaje, jih je treba še obravnavati in sprejeti.

Ob upoštevanju dejstva, da domači pravni sistem nima demokratičnih izkušenj pri zaščiti odnosov na področju osebnih podatkov s pravnimi sredstvi, pa tudi v povezavi s pomembnim preoblikovanjem nalog in funkcij države v primerjavi s socialističnim obdobjem, obstajala je potreba po znanstveni analogiji in razumevanju možnosti pravne znanosti za zagotovitev varstva zaupnih podatkov osebne narave

Na podlagi zgoraj navedenega so raziskave na tem področju z znanstvenega vidika zelo pomembne, lahko pa imajo tudi praktično lom, če se avtorjevi projekti in predlogi sprejmejo z nadaljnjim izboljšanjem pravnih norm.

Stopnja razdelanosti raziskovalne teme. Proučevanje znatnega števila virov pravne in tehnične literature nam omogoča, da trdimo, da je problem varstva osebnih podatkov slabo razumljen, zato potrebuje ločeno študijo. Pomembno število znanstvenih člankov, namenjenih varnosti informacij, varstvu informacij, je le delno obravnavalo problem varstva osebnih podatkov, tiste publikacije, ki so vključevale obravnavo vprašanj urejanja preučenega območja, pa so se dotikale le splošnih problemov brez potrebne specifikacije

V predstavljeni študiji je bila do neke mere kombinacija doktrinarnih pristopov pri preučevanju varstva osebnih

2 SZ RF, 08.07.1996, št. 28, člen 3347.

podatke tehničnih strokovnjakov na eni strani in pravnih strokovnjakov na drugi. Avtor disertacijske raziskave se je oprl na dosežke teorije prava in države ter na znanstvene rezultate, ki so jih dobili predstavniki tehničnih ved, ki se ukvarjajo s problemi zagotavljanja informacijske varnosti in zaščite informacij.

Teoretične probleme informacijskega prava, pravne podpore informacijske varnosti in varstva informacij je preučeval I.L. Bachilo, V.A. Kopylov, V.N. Lopatin, VA Pozhilykh, M.M. Rassolov, A.A. Fatyanov, M.A. Fedotov, O.A. Fedotova, S.G. Chubukova, A. A. Shiversky, V. D. Elkin in drugi.

Problemi delovanja sistema informacijske varnosti z vidika tehničnih znanosti se odražajo v delih A. L. Balyberdina, M. A. Vusa, V. A. Gerasimenka, A. A. Grusha, C. B. Dvoryankina, P.D. Zegzhda, E.V. Kaspersky, V.D. Kurushina, A.A. Malyu-ka, V.A. Minaeva, V.E. Potanin, V.N. Sablina, C.B. Skrylya, A.P. Fisun in številni drugi znanstveniki.

Predmet in predmet raziskave. Kot predmet raziskovanja v okviru teme so obravnavani družbeni odnosi, ki nastajajo v procesu zakonske ureditve zagotavljanja varstva osebnih podatkov.

Namen in cilji raziskave Namen raziskovalne naloge je razviti znanstveno utemeljene predloge za razvoj in izboljšanje zakonodaje, ki zagotavlja varovanje zaupnosti osebnih podatkov.

V okviru doseganja tega cilja v disertacijski raziskavi so rešeni naslednji teoretični in znanstveno-praktični problemi.

1) obravnava aktualne probleme ustavno -pravne ureditve osebnih podatkov na sedanji stopnji;

2) analizirati člene, ki določajo pravno odgovornost za kršitev pravil o osebnih podatkih, in predlagati pravno sredstvo

priporočila za njihovo izvajanje in izboljšanje ob upoštevanju obstoječih mednarodnih izkušenj;

1. Avtor je raziskoval in predlagal, ki imajo znanstveni in metodološki pomen za razvoj in izboljšanje doktrinarnega razumevanja problema, opredelitev kategorij "osebni podatki", "informacijski procesi", "samodejna obdelava osebnih podatkov" , "razširjanje informacij".

2. Avtor je razvil izčrpen seznam kategorij podatkov v zvezi z zaupnimi podatki o državljanih (osebni podatki). Oblikovanje tega seznama je ena ključnih točk pri oblikovanju pravnega okvira, ki zagotavlja varstvo osebnih podatkov. To izhaja iz dejstva, da domači uradnik kazenskega pregona, ki se prej ni srečal s kategorijo "osebnih podatkov" in nima starodavne tradicije oblikovanja in izvajanja zakonodaje skozi prizmo zagotavljanja pravic in svoboščin osebe in državljan.

ne more zagotoviti celovite zaščite osebnih podatkov samo na podlagi abstraktnih opredelitev.

4. Sklep, da je varstvo zaupnih podatkov osebne narave na precej nizki ravni, kar na splošno označuje insolventnost sedanjega sistema regulativnih podatkov, na podlagi katerega je treba sprejeti številne sistemske zakone ki ga je predlagal avtor študije, medtem ko morajo poslanci upoštevati določbe o dopolnitvah, spremembah ali določitvi norm v veljavni zakonodaji.

5. Predlogi za novo različico členov 13.11 Upravnega zakonika Ruske federacije, 137 Kazenskega zakonika Ruske federacije, o dopolnitvi poglavja 28 Kazenskega zakonika Ruske federacije z naslednjim sestavinom kaznivega dejanja - " Kršitev ustaljenega postopka kroženja zaupnih podatkov o državljanih (osebnih podatkov) z uporabo računalnika "ter nekatere spremembe in dopolnitve nekaterih členov delovnega zakonika Ruske federacije, Civilnega zakonika Ruske federacije , Kazenski zakonik Ruske federacije. Ti predlogi se lahko uporabijo kot podlaga za oblikovanje sistema za zaščito zaupnih podatkov osebne narave, dostop do katerih je v skladu z zakonodajo Ruske federacije omejen s pravnimi sankcijami

6 Sklep, da država še ni oblikovala sodobne infrastrukture splošne informatizacije in zlasti področja osebnih podatkov, ki bi lahko zadovoljila potrebe zainteresiranih strani po informacijskih in računalniških storitvah na zahtevani ravni, imajo informacijski viri osebnih podatkov niso organizirani v sisteme baz podatkov. Čeprav se informacijske tehnologije v nedržavnem sektorju pogosto uporabljajo na različnih področjih, to še ni vplivalo na zagotavljanje zakonitega zbiranja in shranjevanja osebnih podatkov z uporabo informacijskih tehnologij.

delovanje zaprtih nedržavnih (korporativnih) sistemov, pa tudi odprtih sistemov najprej v interesu varovanja pravic državljanov

Znanstvena novost raziskave. Disertacija je prvo monografsko delo, v katerem so s stališča kombiniranih doktrinarnih pristopov pri preučevanju poosebljenih informacij strokovnjaki s področja tehničnih znanosti na eni strani in specialisti s področja pravnih znanosti na drugi raziskati težave pri varovanju osebnih podatkov. Avtor analizira teoretične določbe s področja ustavno -pravne ureditve osebnih podatkov, kritično analizira stanje norm, ki vplivajo na odnose na tem področju odnosov z javnostmi, ki je pomembno za družbo in državo.

Avtor ponuja svojo vizijo pri opredelitvi pojma osebnih podatkov, na podlagi katere bi bilo treba razviti nabor ukrepov za zagotovitev varstva zaupnih podatkov osebne narave z uporabo pravnih norm. V tej študiji so bili razviti predlogi in priporočila, ki jih je mogoče uporabiti za razvoj konceptualnega aparata regulativnih pravnih aktov na področju varstva osebnih podatkov.

Teoretične in praktične zaključke disertacijske raziskave, njen vsebinski del, lahko uporabimo v sistemu višjih poklicno izobraževanje pravni profil, izpopolnjevanje policistov in strokovnjakov na področju zagotavljanja varstva osebnih podatkov.

Gradivo disertacijske raziskave je bilo objavljeno v štirih znanstvenih člankih in učbeniku, skupna prostornina objav je bila 5,8 kvadratnih metrov. Metodološka priporočila, razvita na podlagi raziskave disertacije, so bila uvedena v praktične dejavnosti UOOP -a Centralnega direktorata za notranje zadeve Voronežske regije, pa tudi v izobraževalni proces Voronješkega inštituta Ministrstva za notranje zadeve. Ruska federacija.

Uvod utemeljuje relevantnost teme, opredeljuje predmet in predmet ter cilje in naloge študije, razkriva njeno metodologijo in metodologijo, označuje empirično podlago, veljavnost in zanesljivost študije, njeno znanstveno novost, teoretično in praktični pomen, oblikuje glavne določbe za obrambo, podaja podatke o odobritvi rezultatov raziskave.

Prvo poglavje - "Ustavno -pravna ureditev osebnih podatkov" - je namenjeno začetnim teoretičnim določbam o osebnih podatkih, ki jih določa Ustava Ruske federacije, mednarodnopravni akti in regulativni pravni akti Ruske federacije, ki urejajo preučeval področje odnosov.

Ustava Ruske federacije, sprejeta na splošnem referendumu 12. decembra 1993, je postala glavni korak k oblikovanju demokratične države, ki jo ureja pravo, v naši državi, kjer bi morale pravice in svoboščine človeka in državljana uživati ​​posebno zaščito. problem »človek - država«, pri katerem država prevzame reševanje najpomembnejših vprašanj vzdrževanja življenja, človek pa se v velikem državnem stroju spremeni v zobnik.

Nova ruska državnost korenito spremeni odnos med posameznikom in državo. Za osebo ni bila ustvarjena oseba, ampak država za osebo - to je zdaj glavno načelo njunega odnosa. Prednost osebe pred državo omogoča razumevanje mesta osebe v civilni družbi. Ta kraj ne določa država, sam po sebi pripada osebi in se uresničuje v obsegu njegovih sposobnosti in pobude. Tako je vsebina 2. poglavja Ustave Ruske federacije podrejena načelu človekovih in državljanskih pravic in svoboščin, ki so najvišja vrednota države. Iz tega sledi, da so vse veje oblasti, vse povezave državnega mehanizma glavni namen "zagotavljanja pravic in svoboščin človeka in državljana, zaščite njegovega pravnega statusa"

Temeljna podlaga pravnega statusa osebe in državljana so osebne (državljanske) pravice in svoboščine. Večina jih je absolutnih, tj. niso samo neodtujljivi, ampak tudi niso predmet omejitev (pravica do življenja, državljanstva, svobode vesti in vere itd.)

na primer pravico do varstva osebnih podatkov) lahko omeji država, zaradi česar njihovo pravno varstvo dobiva posebno pomembnost in pomen.

Splošna deklaracija o človekovih pravicah (člen 12) je razglasila, da nihče ne more biti podvržen samovoljnemu vmešavanju v njegovo osebno in družinsko življenje, samovoljnim napadom na nedotakljivost njegovega doma, tajnost njegove korespondence ali njegovo čast in ugled. Vsakdo ima pravico, da ga zakon zaščiti pred takšnimi posegi «1. Ta pravica je zapisana tudi v čl. 17 Mednarodnega pakta o državljanskih in političnih pravicah4, v čl. 16 Konvencije o otrokovih pravicah5, v čl. 8 Evropske konvencije o varstvu človekovih pravic in temeljnih svoboščin "".

Določbe zgornjih mednarodnopravnih aktov so našle svoj konkreten odraz v določbah 23. in 24. člena Ustave Ruske federacije, kjer je zapisana pravica do zasebnosti. Po drugi strani pa so "zasebno življenje", "osebne, družinske skrivnosti", "čast" najpomembnejše človeške koristi, ki poosebljajo osebo. Vse to nam omogoča govoriti o sintetiziranem konceptu "osebnih podatkov", ki je podan v ločenih pravnih aktih, vendar do zdaj ni bil podrobno preučen.

Po mnenju avtorja je treba kljub že obstoječi zakonodajni opredelitvi osebnih podatkov na podlagi študije opredelitev "osebnih podatkov" predstaviti v naslednji izdaji - to so podatki o dejstvih dogodkov in okoliščinah življenje določenega posameznika ali njegove družine, pa tudi tistih, ki jih identificirajo s posebnim posameznikom in odražajo značilnosti slednjega v odnosu do drugih ljudi (družbe)

Na izčrpnem seznamu kategorij podatkov v zvezi z zaupnimi podatki o državljanih (osebni podatki) vključite naslednje podatke: priimek, ime, patronim (razen če iz zakona ali nacionalnih običajev ne izhaja drugače) osebe; datum in kraj rojstva, druge podrobnosti rojstnega lista, spol; državljanstvo; državljanstvo; odnos do vojaške službe; naslov prebivališča (prijave); naslov kraja bivanja; zakonski stan (prisotnost ali odsotnost ds-

3 Splošna deklaracija o človekovih pravicah. Sprejela Generalna skupščina ZN 10. decembra 1948 // Človekove pravice. Sat. mednarodnih dokumentov. - M. Ed. Moskovska državna univerza. 1986. S. 21-29.

4 Vedomosti Vrhovnega sovjeta ZSSR, 1976, št. 17 (1831), str.

5 Založništvo Združenih narodov - New York, 1992

tei (tudi posvojen ali nezakonski), podatki o predhodno sklenjenih in razvezanih zakonskih zvezah, preživninskih razmerjih); sestava družine; poklicne dejavnosti staršev; premoženjsko stanje staršev in državljana samega; informacije o dohodku; informacije o stanovanju (velikost in vrsta lastništva zasedenega stanovanja): telefonska številka za stik (dom, delo, mobilni telefon); e-poštna številka: poklicna dejavnost občana (položaj); kraj dela; podatki o potnem listu ali drugem osebnem dokumentu (serija in številka, organ, ki je dokument izdal, datum izdaje dokumenta); podatki o diplomah o diplomi na izobraževalnih ustanovah, pridobitvi akademskih stopenj, nazivov itd. podatki o prstnih odtisih in genotipu; zdravstvene podatke o osebi; informacije o posebnostih državljanskega spolnega življenja in njegove spolne usmerjenosti; informacije o političnih pogledih in verskih prepričanjih; informacije o krajih obiska in rekreacije državljana ali njegove družine; vsebina osebnih pogovorov; informacije o prisotnosti neobjavljene kazenske evidence ali primerih privedbe do pravne odgovornosti; državno število vozil v lasti, vozniške izkušnje; osebna koda; informacije za zagotavljanje ugodnosti za plačilo stanovanjskih in komunalnih storitev; identifikacijska številka davčnega zavezanca (če obstaja); podatki o samostojnem podjetniku: TIN; potrdilo o podjetniški dejavnosti; dejavnosti; razpoložljivost licence; število računov, odprtih v bankah; poslovni prostor in telefoni; drugi (zlasti opis osebnosti, ki določa - 1 višino; 2 barvo oči; 3. posebne znake).

Zaradi zahtevnosti dela z osebnimi podatki je avtor oblikoval naslednje zahteve - osebne podatke je treba pridobiti in zakonito obdelati na podlagi veljavne zakonodaje; osebni podatki so vključeni v zbirke osebnih podatkov na podlagi prostega pisnega soglasja subjekta, razen v primerih, ki jih zakon neposredno določa; osebne podatke je treba zbirati za natančno opredeljene in zakonite namene, ne uporabljati v nasprotju s temi nameni in ne biti odvečni v zvezi z njimi. Za avtomatizirano obdelavo podatkov ni dovoljeno združevati zbirk osebnih podatkov, ki jih zbirajo imetniki za različne namene; osebni podatki, ki jih posreduje imetnik, morajo biti točni in po potrebi posodobljeni; osebni podatki se ne smejo hraniti dlje, kot to zahteva namen, za katerega se zbirajo, in za

požeti uničenje ob doseganju tega cilja ali ko je potreba odpravljena; osebni podatki so zaščiteni v režimu zaupnih informacij, ki izključuje njihovo nenamerno ali nepooblaščeno uničenje ali naključno izgubo, pa tudi nepooblaščen dostop do podatkov, njihovo spremembo, blokiranje ali prenos za osebe na visokih vladnih položajih in kandidate za te položaje poseben pravni režim za njihove osebne podatke, ki zagotavlja odprtost le družbeno pomembnih podatkov.

Za kršitev uveljavljenih zahtev in norm o osebnih podatkih je treba prevzeti pravno odgovornost, ki je enakovredna popolnemu prekršku. Treba je omeniti, da je bilo v tej smeri v okviru delovnega zakonika, civilnega zakonika, zakonika o upravnih prekrških, kazenskega zakonika in drugih zveznih predpisov že veliko narejenega, zakonska odgovornost za kršitev pravil o osebnih podatkih še zdaleč ni popolna.

Glavna pomanjkljivost obstoječe pravne odgovornosti za kršitev pravil o osebnih podatkih je pomanjkanje doslednosti med različnimi področji kroženja osebnih podatkov. Med drugimi pomanjkljivostmi je treba izpostaviti, prvič, pomanjkanje zapletenosti pri zagotavljanju pravne odgovornosti za kršitev pravil o osebnih podatkih in številne norme na splošno so ločeni fragmenti te dejavnosti, ki med seboj niso sistematično povezani. in drugič, v regulativnih pravnih aktih ni sistematičnega pristopa k urejanju odnosov v zvezi z varstvom osebnih podatkov s pravnimi sankcijami; tretjič, prisotnost pomembnih pomanjkljivosti v pravni in tehnični zasnovi samih kaznivih dejanj, ki vplivajo na preučena razmerja

Treba je povedati, da je celota pravnih institucij, ki urejajo odnose na področju zaupnega pretoka informacij, trenutno v fazi oblikovanja. Doktrinarno razumevanje mnogih vidikov teh odnosov ni v celoti vzpostavljeno. Vendar pa je mogoče domnevati, da bo treba po kratkem času, ko se bo razvijala zakonodaja, razviti celoten sistem kaznivih dejanj, specializiranih za zaščito prav teh odnosov. . Zlasti, kot meni avtor, bo to veljalo za osebne podatke.

Hkrati je sestava kaznivega dejanja, ki že obstaja v zakoniku o upravnih prekrških Ruske federacije "Kršitev ustaljenega postopka zbiranja, shranjevanja, uporabe ali razširjanja informacij o državljanih (osebnih podatkov)", ki je neke vrste znanilec nastanka nov sistem po mnenju avtorja ne odraža v celoti dejanskega stanja na tem področju. V zvezi s tem je avtor predlagal svojo različico člena 13.11 Zakonika o upravnih prekrških Ruske federacije.

Opozoriti je treba, da obstoječe pomembne pomanjkljivosti v pravni in tehnični zasnovi samih kaznivih dejanj, ki vplivajo na zgornja razmerja, v številnih primerih znatno zmanjšujejo učinkovitost njihove uporabe. V drugih primerih se izkaže, da je njihova vsebina ožja ali se na splošno razlikuje od naslova ustreznih člankov.

Po mnenju avtorja problem ugotavljanja pravne odgovornosti za kršitev pravil o osebnih podatkih ni edini na tem področju, ena glavnih pomanjkljivosti je, da pravila glede urejanja odnosov v zvezi z zaupnimi podatki osebne narave niso sistematizirane in so vsebovane le v več normativno -pravnih aktih.

Zvezni zakon "O informacijah, informatizaciji in varstvu informacij" opredeljuje izraz "osebni podatki" in določa osnovna načela zakonske ureditve dejavnosti v zvezi z osebnimi podatki. Zlasti članek! V tem zakonu so takšni podatki razvrščeni kot zaupni podatki, uvedena je odgovornost za kršitev njihove zaupnosti, kot tudi obvezno licenciranje nevladnih organizacij in posameznikov za dejavnosti, povezane z obdelavo in posredovanjem osebnih podatkov. so splošne narave in še niso določene

Vprašanja zakonske ureditve dela z osebnimi podatki so obravnavana v Osnovah zakonodaje Ruske federacije "O arhivskem skladu Ruske federacije in arhivih" (člen 20). Zvezni zakon "O operativni preiskovalni dejavnosti" (členi 3, 5, 9, 10, 12, 21), zakoni Ruske federacije "O državnih skrivnostih" (člen 5), "O množičnih medijih" (člen 41 , 43, 46, 51, 57), "O policiji", zakonodaja o volitvah itd. Vendar pa vsi ti regulativni pravni akti

pri urejanju varstva zaupnih podatkov osebne narave niste med seboj povezani.

Varstvo zaupnih podatkov osebne narave s pomočjo kodificiranih virov je na precej nizki ravni, kar na splošno označuje insolventnost sedanjega sistema normativnih pravnih aktov, v zvezi s katerim je država objektivno oblikovala nujno potrebo po razviti pravni okvir na področju dela z osebnimi podatki. na podlagi katerega je treba sprejeti zvezne zakone "O zasebnosti", "O osebnih podatkih", "O osebnem (osebnem) kodeksu", "O državnem registru Prebivalstvo." Poleg sprejetja teh zakonov morajo poslanci upoštevati tudi določbe o dodajanju, spremembi ali vzpostavitvi norm v veljavni zakonodaji.

Če povzamemo zgoraj, ugotavljamo, da bi moral zvezni zakon "O osebnih podatkih" zagotoviti pravno podlago za razvoj regulativnega pravnega okvira, ki zagotavlja oblikovanje, uporabo in zaščito osebnih podatkovnih nizov v državi, kjer bodo upoštevane prednostne naloge:

a) varovanje osebnih podatkov posameznikov pred nepooblaščenim dostopom do njih s strani kriminalnih struktur, drugih državljanov, predstavnikov državnih organov in služb, ki nimajo ustreznih pooblastil, z urejanjem postopka dostopa subjektov osebnih podatkov do njihovih podatkov;

b) zagotavljanje varnosti, celovitosti in zanesljivosti podatkov na podlagi:

Vzpostavitev režima zaupnosti ustreznih osebnih podatkov;

Ureditev dolžnosti, pravic in odgovornosti imetnikov (posestnikov) nizov osebnih podatkov za delo s temi podatki;

c) zagotavljanje v okviru razvoja tržnih odnosov v državi možnosti za delo z osebnimi podatki imetnikov (lastnikov) ali tretjih oseb, ki so razkrile osebne podatke, ki imajo dovoljenje za delo s temi podatki, zlasti na podlagi neposredno trženje.

Drugo poglavje - "Zagotavljanje informacijskih procesov na področju osebnih podatkov" - je namenjeno sodobnim tehničnim in pravnim sredstvom izvajanja informacijskih procesov pri zagotavljanju kroženja osebnih podatkov.

Problem varovanja pravice posameznika do zaupnosti osebnih podatkov z razvojem naprednih tehnologij se v industrijsko razvitih državah šteje za enega najbolj nerešljivih, saj je tu zakonodajalec zadolžen za vzpostavitev optimalnega ravnovesja med interesi posameznika in družbe.

Ureditev teh interesov poteka v okviru informacijskih procesov, ki jih določajo regulativni pravni akti države. Danes je v regulativnih pravnih aktih Ruske federacije zakonodaja dvoumno podana celo na preprost seznam obstoječih informacijskih procesov.

Torej, v skladu s 4. delom čl. 29 Ustave Ruske federacije ima vsak pravico, da svobodno išče, prejema, prenaša, proizvaja in distribuira informacije na kakršen koli zakonit način. V skladu s čl. 2 zveznega zakona "O informacijah ..." "informacijski procesi so opredeljeni kot postopki zbiranja, obdelave, kopičenja, shranjevanja, iskanja in razširjanja informacij. V zveznem zakonu z dne 4. julija 1996 št. O sodelovanju v mednarodni izmenjavi informacij »Informacijske procese razumemo kot procese ustvarjanja, zbiranja, obdelave, kopičenja, shranjevanja, iskanja, distribucije in porabe informacij *.

Primerjava in analiza zgornjih opredelitev kaže, da v zakonodaji (in v znanstveni literaturi) ni doslednosti v pojmovnem aparatu, tj. v normativnih pravnih aktih manifestacije informacijskih procesov niso med seboj povezane, zato jih je treba racionalizirati.

V okviru obravnavanega vprašanja moramo priznati, da v domači zakonodaji praktično ni zakonske ureditve zbiranja in obdelave osebnih podatkov o državljanih, zlasti če se uporabljajo avtomatizirani sistemi. In to kljub dejstvu, da so takšni podatki, vključeni v zvezne informacijske vire in informacijske vire sestavnih subjektov Ruske federacije, pa tudi prejeti in zbrani s strani nevladnih organizacij, razvrščeni v zvezni zakon "o informacijah, informatizaciji in Varstvo informacij "4 v kategorijo zaupnih podatkov.

7 SZ RF z dne 20. februarja 1995, št. 8, 609. člen. "SZ RF z dne 8. julija 1996, št. 28, člen 3347. 9 SZ RF z dne 20. februarja 1995, št. 8, člen 609.

Po mnenju avtorja bi moral koncept "samodejne obdelave osebnih podatkov" vključevati naslednje operacije, če so namišljene ali delno izvedene z uporabo avtomatiziranih sredstev: takšni podatki, njihova analiza, sprememba, izbris, obnova, priprava na uporabo ali distribucijo. Kot kaže, bi morala biti ta opredelitev vključena v veljavne zvezne zakone "O informacijah, informatizaciji in varstvu informacij", "O državnem avtomatiziranem sistemu Ruske federacije" Volitve "" 0, pa tudi v osnutke zveznih zakonov “ O zasebnosti "," O podatkih osebne narave "," O osebni (osebni) kodi "," O državnem registru prebivalstva ".

Posebno pomemben je problem urejanja postopka samodejne obdelave osebnih podatkov v zvezi z razvijajočimi se globalnimi računalniškimi omrežji, kjer je internet nedvomno v največjem interesu, trenutno pa trdno zaseda položaj glavne svetovne informacijske infrastrukture.

V zvezi s tem avtor predlaga, da se na spletnem mestu postavi opazen in razumljiv opis postopka uporabe informacij lastnika saiga, ter da se programsko zagotovi, da obiskovalec ne more dostopati do vsebine spletnega mesta brez klika na gumb, ki potrjuje privolitev obiskovalca v zbiranje in uporabo podatkov. Spletno mesto, ki zbira podatke, ne sme le pridobiti privolitve osebe za zbiranje podatkov o njem, ampak mora ustvariti tudi določene pogoje za njihovo shranjevanje. Zagotoviti je treba vsaj varnost prejetih informacij in njihovo zaupnost, subjekt informacij pa mora imeti možnost preveriti skladnost z dogovorjenimi pravili.

Da bi obiskovalcem olajšali oceno spletnega mesta z vidika ohranjanja zaupnih podatkov, predlagamo uvedbo posebnih certifikatov, ki jih lahko pridobi le spletno mesto, ki v praksi upošteva določena pravila ravnanja z zaupnimi podatki osebne narave (v tem primeru je na spletnem mestu nameščen poseben logotip takega potrdila) ...

A tudi spoštovanje pošiljatelja in naslovnika vseh uveljavljenih pravil ravnanja z osebnimi podatki še ni zagotovljeno.

se zavezuje k ohranjanju njihove zaupnosti. V zvezi s tem je izbira interneta kot sredstva za prenos zaupnih informacij precej odgovorna. Na žalost je eden od vidikov obravnavane težave ta, da sodobna zakonodaja še ne predvideva učinkovitih sredstev za zagotavljanje varnosti takšnih informacij s strani oseb, ki jim te postanejo na voljo v postopku posredovanja.

Drugi vidik je pomanjkanje oblikovane sodobne infrastrukture splošne informatizacije in zlasti področja osebnih podatkov, ki bi lahko zadovoljilo potrebe zainteresiranih subjektov v informacijskih in računalniških storitvah na zahtevani ravni, informacijskih virov osebnih podatkov. podatki niso organizirani v sisteme baz podatkov. Čeprav se informacijske tehnologije v nedržavnem sektorju pogosto uporabljajo na različnih področjih, to še ni vplivalo na zakonito zbiranje in shranjevanje osebnih podatkov z uporabo informacijskih tehnologij. Zdi se, da mora država za rešitev obstoječega problema določiti stopnjo svojega sodelovanja pri urejanju procesov ustvarjanja in delovanja zaprtih nedržavnih (korporativnih) sistemov, pa tudi odprtih sistemov, predvsem v interesu zaščite pravice državljanov.

Drug pomemben vidik je vzpostavitev režima javno dostopnih osebnih podatkov, shranjenih v avtomatiziranih zbirkah podatkov. Režim zaupnosti osebnih podatkov je mogoče odstraniti v primeru anonimizacije osebnih podatkov ali na zahtevo subjekta za njegove osebne podatke, vključno z režimom javno dostopnih informacij - v biobibliografskih imenikih, telefonskih imenikih, imenikih, zasebnih objave itd. V teh primerih se lahko v javne zbirke podatkov vključijo naslednji osebni podatki: priimek, ime, patronim, leto in kraj rojstva, naslov bivališča in dela, kontaktna telefonska številka, podatki o poklicu, drugi podatki, ki jih posreduje predmet in / ali pridobljeno iz odprtih virov ... V zadnjem primeru mora imetnik subjekta obvestiti o vsebini njegovih osebnih podatkov, o virih prejema in namenu uporabe. Osebne podatke določenega subjekta mora imetnik osebnih podatkov nemudoma izključiti iz javno dostopne zbirke podatkov na podlagi odredbe tega subjekta ali odločbe pooblaščenega državnega organa, v primerih, določenih z zakonom.

Poleg nalog tehničnih rešitev za zbiranje, shranjevanje in upravljanje informacijskih virov, ki vsebujejo osebne podatke, je treba velik pomen pripisati vprašanjem uporabe in posodobitve veljavnih predpisov na tem področju. Najbolj družbeno oster problem na področju zakonske ureditve informatizacije je varstvo pravic posameznika v pogojih kopičenja in shranjevanja osebnih podatkov z uporabo računalnikov.

Pritožba na mednarodne izkušnje v tem kontekstu kaže, da je za tujo zakonodajo očitna ena težnja: elementi samega računalniškega kriminala (Ukrepi zoper samo zaščitene računalniške podatke) so preprosto odsotni ali pa obstajajo skupaj s tradicionalnimi strukturami (goljufija, izdaja državnih skrivnosti) , zbiranje in distribucija osebnih podatkov). Slednji določajo neodvisno skladbo, ki deluje kot posebna v zvezi s splošno (ista goljufija), ali pa so v istem členu kot kvalificirana sestava.

V zvezi s tem je uporaba ustreznih določb Kazenskega zakonika Ruske federacije iz leta 1996 bolj zapletena. Praksa uporabe obstoječih skladb je zelo majhna, kar omogoča trditev o praktičnih težavah kvalificiranih dejanj in odsotnosti dodatnih norm v Kazenskem zakoniku Ruske federacije, ki bi ustrezale obema členoma zakonika. Upravni prekrški Ruske federacije in druge norme zvezne zakonodaje.

Drug pomemben vidik pri zagotavljanju informacijskih procesov na področju osebnih podatkov je ureditev postopka razširjanja zaupnih informacij osebne narave. Razširjanje predstavlja za določene državljane večjo družbeno nevarnost kot drugi odnosi, povezani z informacijskimi procesi, v zvezi s katerimi je rešitev vprašanja urejanja postopka razširjanja osebnih podatkov v današnjem času več kot pomembna in zahteva skrbno in hitro upoštevanje.

Upoštevati je treba, da danes zakon ali drugi regulativni pravni akti ne razkrivajo pravne vsebine pojma "razširjanje informacij", s katerim avtor predlaga razumevanje objave informacij v tiskani obliki, oddajanja na radiu in televiziji programi, predstavitve v programih za novice in druge množične medije, informacije, predstavitev sodnih značilnosti, javni govori, izjave, naslovljene na uradnike.

ali sporočilo v drugi obliki, vključno z ustno, več ali vsaj eni osebi.

Za popolno, celovito in objektivno razumevanje problema ga je treba obravnavati z vidika določanja načinov razširjanja osebnih podatkov. Med temi je treba razlikovati neposredno in posredno distribucijo. Nikakor ne zmanjšuje pomena urejanja prve metode razširjanja zaupnih informacij osebne narave, vendar je druga trenutno najbolj zanimiva, kar je predvsem posledica procesa informatizacije, ki poteka v družbi. Hkrati je smer pravne ureditve odnosov na tem področju odvisna od tega, kako močno se v družbi prelomijo tehnološke in družbene značilnosti prenosa informacij. V zvezi s tem narašča priljubljenost globalno omrežje Internet. Glede na vrzeli v pravni ureditvi spleta bi jih bilo treba odpraviti v novi informacijski zakonodaji.

V zaključku disertacije so opisani glavni teoretični zaključki in praktični predlogi, ki izhajajo iz rezultatov raziskave.

2. Ob upoštevanju pomena razvoja pravnega okvira na področju dela z osebnimi podatki in potrebe po prilagoditvi veljavne zakonodaje je avtor predlagal lastno konceptualno vizijo tega problema, oblikoval številne normativne pravne akte ki zapolnijo nastalo vrzel in omogočajo oblikovanje sistema norm, ki z regulativnimi normami, opredelitvami in pravnimi sankcijami zagotavljajo zaščito odnosov na obravnavanem področju.

3 Glavna pomanjkljivost obstoječe pravne odgovornosti za kršitev pravil o osebnih podatkih je pomanjkanje medsebojne povezanosti med različnimi področji kroženja osebnih podatkov. Na podlagi zgoraj navedenega je avtor oblikoval vrsto kaznivih dejanj, ki omogočajo odpravo zgoraj navedenih pomanjkljivosti na področju prava

zaščite osebnih podatkov. Med preiskovanimi skladbami lahko izpostavimo lastno izdajo členov 13.11 Upravnega zakonika Ruske federacije, 137 Kazenskega zakonika Ruske federacije, novega člena, ki dopolnjuje 28. poglavje Kazenskega zakonika Ruske federacije in avtor je predlagal tudi nekatere spremembe in dopolnitve nekaterih členov delovnega zakonika Ruske federacije, civilnega zakonika Ruske federacije in kazenskega zakonika Ruske federacije.

4. Opredelitve pojmov "informacijski procesi", ki so na voljo v regulativnih pravnih aktih, kažejo, da zakonodaja nima doslednosti v konceptualnem aparatu, zato je avtor predlagal opredelitev "samodejne obdelave osebnih podatkov", ki vključuje izčrpno seznam možnih operacij z osebnimi podatki. Predlaga se tudi, da se na zvezni ravni razkrije pravna vsebina pojma "razširjanje informacij". Ob upoštevanju vrzeli v pravni ureditvi interneta avtor predlaga izdelavo konceptualnega aparata v novi informacijski zakonodaji z vključitvijo ustreznih strokovnjakov s področja tehničnega znanja za razvoj jasnih zakonodajnih konceptov itd.

Tako je disertacija omogočila ugotovitev, da je problem varovanja odnosov, povezanih z zaupnimi podatki osebne narave, kompleksen in vpliva na številna področja družbe, vključno z materialnimi in procesnimi vejami prava. Napredka pri pravični ureditvi teh odnosov ni mogoče doseči brez splošnega evolucijskega gibanja v glavah ljudi za utrditev prednostnih nalog interesov posameznika, njegovih pravic in svoboščin kot najvišje vrednote za državo in družbo

V dodatku k disertaciji je predstavljen vprašalnik, ki preučuje mnenja policistov, katerih funkcionalne naloge vključujejo delo z osebnimi podatki, pa tudi rezultate analitične študije.

Glavne določbe raziskave disertacije so izražene v štirih znanstvenih člankih in učbeniku s skupno prostornino 5,8 pp.

1. Prosvetova OB, Rymareva NV Informacijska varnost in sodobne informacijske tehnologije // IV Vseslovenska znanstveno-praktična konferenca "Varnost, varnost in komunikacije": Zbirka gradiva. 2. del - Voronež: Voronješki inštitut Ministrstva za notranje zadeve Rusije, 2003. - 0,23 str. (v soavtorstvu).

2 Prosvetova O.B. Ustavno urejanje pravnih sredstev za varstvo osebnih podatkov // Vseruska znanost

praktična konferenca "Sodobni problemi boja proti kriminalu": ​​Zbirka gradiva. - Voronež: VI Ministrstvo za notranje zadeve Ruske federacije, 2004. (Varnost informacij v dejavnostih organov za notranje zadeve) - 0,23 p.p.

3. Zanina TM., Prosvetova OB. Upravna odgovornost na področju varstva zaupnih podatkov osebne narave // ​​Bilten Voronješkega inštituta Ministrstva za notranje zadeve Rusije. - T. 4 (19). - Voronež: Voronješki inštitut Ministrstva za notranje zadeve Rusije, 2004. - 0,2 str .. (v soavtorstvu).

4. Prosvetova OB Pravna ureditev osebnih podatkov // Bilten Voronješkega inštituta Ministrstva za notranje zadeve Rusije. - T. 4 (19). -Voronezh: Voronežski inštitut Ministrstva za notranje zadeve Rusije, 2004. - 0.2. n.p.

5. Prosvetova OB, Fedotov IS Osebni podatki: Študijski vodnik *. - Voronež: Voronješki inštitut Ministrstva za notranje zadeve Rusije, 2004. -

Prosvetova Olga Borisovna Lektorica

CONV. tiskanje l. 1.21 Podpisano za tisk dne 21.03.2005. Uh. - ur. l. 1.07

Naklada 100 izvodov_Naročilo št. 5 "?

Tiskarna Voronješkega inštituta Ministrstva za notranje zadeve Rusije 394065, Voronež, prosp. Domoljubi, 53.

Ruski sklad RNL

Uvod.

Poglavje 1. Ustavno -pravna ureditev osebnih podatkov

1. Ustavno varstvo osebnih podatkov.

2. Pravna odgovornost za kršitev pravil o osebnih podatkih.

3. Sistematizacija zakonodaje o osebnih podatkih.

Poglavje 2. Zagotavljanje informacijskih procesov na področju osebnih podatkov

1. Ureditev postopka za avtomatizirano zbiranje in obdelavo osebnih podatkov.

2. Tehnična in pravna podpora za zbiranje in shranjevanje osebnih podatkov.

3. Razširjanje osebnih podatkov.

Uvod 2005, disertacija iz informatike, računalniške tehnologije in upravljanja, Prosvetova, Olga Borisovna

Ustreznost raziskovalne teme. Določbe Ustave Ruske federacije pričajo o odločilnem prehodu države na pot izgradnje demokratične družbe, kjer je glavna vrednota oseba. Trenutno lahko z zaupanjem trdimo, da se je ruska država na tej poti soočila s številnimi težavami, ki zahtevajo rešitev, med katerimi izstopa zaščita področja zasebnega življenja državljana.

Prvi del 24. člena Ustave Ruske federacije vsebuje pravilo, po katerem "zbiranje, shranjevanje in razširjanje informacij o zasebnem življenju osebe brez njenega soglasja ni dovoljeno". Ta določba Ustave Ruske federacije ima temeljno, sistemsko oblikovano naravo in bi morala določiti pomen in vsebino velikega števila normativnih pravnih aktov različnih ravni, ki poudarjajo kategorijo "zasebnega življenja" in njene izpeljane "osebne podatke". ".

Ločitev kategorije "osebni podatki" od splošnejše kategorije "zasebnega življenja" je povezana predvsem s širjenjem avtomatiziranih sistemov za obdelavo in shranjevanje informacij, predvsem računalniških baz podatkov, do katerih je mogoče dostopati na daljavo po tehničnih komunikacijskih kanalih. Prav ti sistemi so v resnici revolucionirali strukturiranje, shranjevanje in pridobivanje potrebnih podatkov, ustvarili so predpogoje za nastanek problema zaščite zaupnih osebnih podatkov.

Razvoj tega problema povzroča naravno potrebo po zagotavljanju zanesljive zaščite informacijskih virov in procesov ter poenostavitvi odnosov z javnostmi na tem področju. Naša država šele začenja razvijati in izvajati na zakonodajnem in izvršilnem področju celosten pristop k zagotavljanju varstva osebnih podatkov. V zvezi s tem je še posebej pomembno, da pristop, ki se razvija, zajema celoten spekter težav in ni omejen le na obravnavo njihove tehnične komponente.

Predstavljena disertacijska raziskava je namenjena analizi pravnih vidikov, ki zagotavljajo varovanje zaupnih podatkov osebne narave. V zvezi s tem je treba opozoriti, da zakonodajalec v zadnjem desetletju ni zanemaril nastajajočega informacijskega okolja, ki je v obravnavi, saj je sprejel številne hrbtenične zakonodajne akte, med katerimi je zvezni zakon "o informacijah, informatizaciji in varstvu informacij" 1, kot tudi zvezni zakon "O sodelovanju v mednarodni izmenjavi informacij". Hkrati pa procesa oblikovanja celovitega pravnega sistema za varstvo osebnih podatkov ni mogoče šteti za dokončanega, zaradi česar je nastalo veliko osnutkov novih zakonov ter sprememb in sprememb veljavne zakonodaje, jih je treba še obravnavati in sprejeti.

Glede na dejstvo, da domači pravni sistem nima demokratičnih izkušenj pri zaščiti odnosov na področju osebnih podatkov s pravnimi sredstvi, pa tudi v povezavi s pomembno spremembo nalog in funkcij države v primerjavi s socialističnim obdobjem, obstaja potreba po znanstveni analizi in razumevanju možnosti pravne znanosti za zagotovitev varstva zaupnih podatkov osebne narave.

Vrednotenja možnosti, da zakonodaja pozitivno vpliva na stanje sistema za zagotavljanje varstva osebnih podatkov, pravna znanost do zdaj praktično ni preučevala, čeprav se po avtorjevem mnenju tukaj odpirajo precej široke možnosti.

1 SZ RF, 20.02.95, št. 8, člen 609.

2 SZ RF, 08.07.1996, št. 28, člen 3347.

Na podlagi zgoraj navedenega so raziskave v tej smeri z znanstvenega vidika zelo pomembne in imajo lahko tudi praktično lom v primeru, da bodo projekti in predlogi, ki jih je oblikoval avtor, sprejeti z nadaljnjim izboljšanjem pravnih norm.

Stopnja razdelanosti raziskovalne teme. Proučevanje velikega števila virov pravne in tehnične literature nam omogoča, da trdimo, da je problem varstva osebnih podatkov slabo razumljen, zato zahteva ločeno študijo. Pomembno število znanstvenih del, namenjenih varnosti informacij, varstvu informacij, se je le delno ukvarjalo s problemom varstva osebnih podatkov, tiste publikacije, ki so vključevale obravnavo vprašanj urejanja obravnavanega območja, pa so se dotikale le splošnih problemov brez potrebne specifikacije.

V predstavljeni študiji je do neke mere prišlo do kombinacije doktrinarnih pristopov pri preučevanju varstva osebnih podatkov s strani strokovnjakov s področja tehničnih znanosti na eni strani in specialistov s področja pravnih znanosti na drugi . Avtor disertacijske raziskave se je oprl na dosežke teorije prava in države ter na znanstvene rezultate, ki so jih dobili predstavniki tehničnih ved, ki se ukvarjajo s problemi zagotavljanja informacijske varnosti in zaščite informacij.

Teoretične probleme informacijskega prava, pravne podpore informacijske varnosti in varstva informacij je preučeval I.L. Bachilo, V.A. Kopylov, V.N. Lopatin, V.A. Starejši, M.M. Rassolov, A.A. Fatyanov, M.A. Fedotov, O.A. Fedotova, S.G. Chubuko-voy, A.A. Shiversky, V.D. Elkin in drugi.

Problemi delovanja sistema informacijske varnosti z vidika tehničnih znanosti so se odražali v delih A.L. Balyberdina, M.A. Wuss, V.A. Gerasimenko, A.A. Grusho, S.V. Dvoryankina, P.D. Zegzhda, E.V. Kaspersky, V.D. Kurushina, A.A. Malyuk, V.A. Minaeva, V.E. Potanin, V.N. Sablina, S.V. Skrylya, A.P. Fisun in številni drugi znanstveniki.

Hkrati problemi izboljšanja varstva osebnih podatkov do zdaj niso bili predmet ločene monografske študije.

Predmet in predmet raziskave. Kot predmet raziskovanja v okviru teme so obravnavani odnosi z javnostmi, ki se razvijajo v procesu zakonske ureditve zagotavljanja varstva osebnih podatkov.

Predmet raziskave je sklop pravnih norm, ki urejajo odnose na informacijskem področju, in zlasti sklop zakonodajnih norm za zagotovitev zaupnosti osebnih podatkov.

Namen in cilji študije. Namen raziskave disertacije je razviti znanstveno utemeljene predloge za razvoj in izboljšanje zakonodaje, ki zagotavlja varovanje zaupnosti osebnih podatkov.

V okviru doseganja tega cilja v disertacijski raziskavi so rešene naslednje teoretske in znanstveno-praktične naloge:

1) razmisli o aktualnih problemih ustavno -pravne ureditve osebnih podatkov na sedanji stopnji;

2) analizirati člene, ki določajo pravno odgovornost za kršitev pravil o osebnih podatkih, ter dati priporočila za njihovo izvajanje in izboljšanje ob upoštevanju obstoječih mednarodnih izkušenj;

3) razišče težave sistematizacije zakonodaje o osebnih podatkih ob upoštevanju tako veljavne zakonodaje kot obstoječih projektov in predlogov;

4) preučiti tehnične izkušnje in regulativne pravne akte, ki urejajo postopek za avtomatizirano zbiranje in obdelavo osebnih podatkov;

5) razišče težave tehnične in pravne podpore pri zbiranju in shranjevanju osebnih podatkov;

6) razkrijejo postopek razširjanja osebnih podatkov z vidika razpoložljivih sodobnih možnosti za razvoj priporočil in izboljšanje standardov za njihovo varstvo.

Metodološke in izvorne študije Osnove študije. Metodološka podlaga raziskave je dialektična metoda spoznavanja, zgodovinski, sistemski, kompleksni, ciljni pristopi k obravnavanemu problemu, pa tudi posebne metode spoznavanja: formalne, formalnopravne, primerjalnopravne, pa tudi metode abstrakcije, analogija in modeliranje.

Avtor disertacije je med svojim delom analiziral naslednje vire: Ustavo Ruske federacije, mednarodnopravne akte, upravno, civilno, kazensko zakonodajo, podzakonske akte na zvezni ravni ter drugo pravno in tehnično gradivo.

Določbe za obrambo:

1. Avtor je raziskoval in predlagal, ki imajo znanstveni in metodološki pomen za razvoj in izboljšanje doktrinarnega razumevanja problema, opredelitev kategorij "osebni podatki", "informacijski procesi", "samodejna obdelava osebnih podatkov" , "razširjanje informacij".

2. Avtor je razvil izčrpen seznam kategorij podatkov, ki so razvrščeni kot zaupni podatki o državljanih (osebni podatki). Oblikovanje tega seznama je ena ključnih točk pri oblikovanju pravnega okvira, ki zagotavlja varstvo osebnih podatkov. To izhaja iz dejstva, da je domači uradnik kazenskega pregona, ki se prej ni srečal s kategorijo "osebnih podatkov" in nima starodavne tradicije oblikovanja in izvajanja zakonodaje skozi prizmo zagotavljanja človekovih in državljanskih pravic in svoboščin, ne more zagotoviti celovite zaščite osebnih podatkov, le na podlagi abstraktnih opredelitev.

3. Utemeljitev določbe, da pravila o urejanju zaupnih podatkov osebne narave niso sistematizirana in so vsebovana le v več zveznih zakonih. Vendar njihova prisotnost ne rešuje problemov, ki se danes pojavljajo na obravnavanem področju, saj so norme splošne, deklarativne narave, v zvezi s katerimi so predmet nadaljnjega razvoja in konkretizacije.

4. Sklep, da je varstvo zaupnih podatkov oseb-. nacionalnega značaja je na precej nizki ravni, kar na splošno označuje nedoslednost sedanjega sistema normativnih pravnih aktov, v zvezi s katerim ima država objektivno nujno potrebno razviti pravni okvir na področju dela z osebnimi podatki , zaradi česar je treba sprejeti številne sistemsko oblikovane zakone, ki jih je predlagal avtor študije, medtem ko morajo poslanci upoštevati določbe o dodajanju, spremembi ali vzpostavitvi norm v veljavni zakonodaji.

5. Predlogi za novo različico členov 13.11 Upravnega zakonika Ruske federacije, 137 Kazenskega zakonika Ruske federacije o dodatku poglavja 28 Kazenskega zakonika Ruske federacije z naslednjim kaznivim dejanjem: "Kršitev ustaljenega postopka za kroženje zaupnih podatkov o državljanih (osebnih podatkov) z računalnikom ", pa tudi nekatere spremembe in dopolnitve posameznih členov delovnega zakonika Ruske federacije, Civilnega zakonika Ruske federacije, kazenskega zakonika. Kodeks Ruske federacije. Ti predlogi se lahko uporabijo kot podlaga za oblikovanje sistema za zaščito zaupnih podatkov osebne narave, dostop do katerih je v skladu z zakonodajo Ruske federacije omejen s pravnimi sankcijami.

6. Sklep, da država še ni oblikovala sodobne infrastrukture splošne informatizacije in zlasti področja osebnih podatkov, ki bi lahko zadovoljila potrebe zainteresiranih strani po informacijskih in računalniških storitvah na zahtevani ravni, informacijskih virov osebnih podatkov niso bili organizirani v sisteme baz podatkov. Čeprav se informacijske tehnologije v nedržavnem sektorju pogosto uporabljajo na različnih področjih, to še ni vplivalo na zakonito zbiranje in shranjevanje osebnih podatkov z uporabo informacijskih tehnologij. Za rešitev obstoječega problema mora država določiti stopnjo svojega sodelovanja pri urejanju procesov nastajanja in delovanja zaprtih nedržavnih (korporativnih) sistemov, pa tudi odprtih sistemov, predvsem v interesu zaščite pravic državljanov.

7. Priporočila za ureditev postopka razširjanja osebnih podatkov ob upoštevanju procesa informatizacije v družbi. V zvezi s tem je posebna pozornost namenjena naraščajoči priljubljenosti svetovnega internetnega omrežja, ki trenutno trdno zaseda položaj glavne svetovne informacijske infrastrukture.

Znanstvena novost raziskave. Disertacija je prvo monografsko delo, v katerem so s stališča kombiniranih doktrinarnih pristopov pri preučevanju poosebljenih informacij strokovnjaki s področja tehničnih znanosti na eni strani in specialisti s področja pravnih znanosti na drugi so raziskali probleme varstva osebnih podatkov. Avtor analizira teoretične določbe s področja ustavno -pravne ureditve osebnih podatkov, kritično analizira stanje norm, ki vplivajo na odnose na tem področju odnosov z javnostmi, ki je pomembno za družbo in državo.

Teoretični in praktični pomen rezultatov raziskave. V skladu z zastavljenimi cilji in cilji so vsi zaključki in določbe, ki so rezultat študije, podrejeni ideji, da bi jih uporabili pri razvoju nove in izboljšanju veljavne zakonodaje ter izgradnji učinkovitega sistema za zagotavljanje varstvo osebnih podatkov.

Avtor ponuja svojo vizijo pri opredelitvi pojma osebnih podatkov, na podlagi katere bi bilo treba razviti nabor ukrepov za zagotovitev varstva zaupnih podatkov osebne narave z uporabo pravnih norm. V tej študiji so bili razviti predlogi in priporočila, ki jih je mogoče uporabiti pri razvoju konceptualnega aparata regulativnih pravnih aktov na področju varstva osebnih podatkov.

Avtor predlaga, da se v novi izdaji navedeta dve sedanji sestavi Zakonika o upravnih prekrških Ruske federacije in Kazenskega zakonika Ruske federacije, ki dopolnjujeta sestavo poglavja 28 Kazenskega zakonika Ruske federacije, pa tudi narediti nekatere spremembe in dopolnitve nekaterih členov delovnega zakonika Ruske federacije, civilnega zakonika Ruske federacije, kazenskega zakonika Ruske federacije in drugih zveznih zakonov, kar bo v kombinaciji omogočilo določeno izboljšanje ravni zagotavljanja zaščite osebnih podatkov s pomočjo zakonskih sankcij. Poleg tega so predlagani regulativni pravni akti za sistematizacijo zakonodaje o osebnih podatkih.

Teoretični in praktični zaključki disertacijske raziskave, njen vsebinski del, se lahko uporabijo v sistemu visokošolskega strokovnega izobraževanja pravnega profila, izpopolnjevanja policistov in specialistov na področju zagotavljanja varstva osebnih podatkov.

Empirična podlaga študije je bila analiza študije rezultatov raziskave 120 policistov iz dvajsetih subjektov Rusije, od tega tri republike, tri ozemlja, trinajst regij in eno mesto zveznega pomena (Moskva), pa tudi rezultate proučevanja 50 gradiv civilnih zadev, ki vplivajo na zasebno sfero.

Potrjevanje dela in izvajanje raziskovalnih rezultatov. O glavnih določbah disertacije so poročali in razpravljali na Oddelku za ustavno in upravno pravo Voronješkega inštituta Ministrstva za notranje zadeve Rusije, pri praktičnih urah z dodatki za polni delovni čas, na IV vseslovenski znanstveno-praktični konferenci "Varnost, varnost in komunikacija" (Voronež, 2003), na vseslovenski znanstveno-praktični konferenci kadetov, pomočnikov in poslušalcev "Sodobni problemi boja proti kriminalu" (Voronež, 2004).

Gradivo disertacijske raziskave je bilo objavljeno v štirih znanstvenih člankih in učbeniku, skupni obseg objav je bil 5,8 pp. Metodološka priporočila, razvita na podlagi raziskave disertacije, so bila uvedena v praktične dejavnosti UOOP -a Centralnega direktorata za notranje zadeve Voronežske regije, pa tudi v izobraževalni proces Voronješkega inštituta Ministrstva za notranje zadeve. Ruska federacija.

Struktura diplomske naloge. Disertacija je sestavljena iz uvoda, dveh poglavij (vključno s 6 odstavki), zaključka, seznama literature in priloge.

Zaključek disertacija na temo "Varstvo osebnih podatkov"

Če povzamemo zgoraj, upoštevamo glavne zaključke disertacije.

1. Trenutno v Rusiji pravila o urejanju zaupnih podatkov osebne narave niso sistematizirana in so vsebovana le v nekaj zveznih zakonih. Vendar njihova prisotnost ne odpravlja težav, ki se danes pojavljajo na obravnavanem področju, saj so norme splošne, deklarativne narave, v zvezi s katerimi so predmet nadaljnjega razvoja in konkretizacije.

2. Varstvo zaupnih podatkov osebne narave je na precej nizki ravni, kar na splošno označuje nedoslednost sedanjega sistema normativnih pravnih aktov, v zvezi s katerim je država objektivno oblikovala nujno potrebo po razvoju pravnega okvira v področje dela z osebnimi podatki, zaradi česar je treba sprejeti številne sistemske zakone, poslanci pa morajo upoštevati določbe o dopolnitvi, spremembi ali določitvi norm v obstoječi zakonodaji.

Ob upoštevanju pomena razvoja pravnega okvira na področju dela z osebnimi podatki in potrebe po prilagoditvi veljavne zakonodaje je avtor predlagal lastno konceptualno vizijo tega problema, oblikoval številne normativne pravne akte, ki zapolnjujejo nastala vrzel in omogoča oblikovanje sistema norm, ki zagotavljajo varovanje odnosov na obravnavanem področju tako z regulativnimi normami, opredelitvenimi normami kot s pravnimi sankcijami.

3. Skratka, pravna odgovornost za kršitev pravil o osebnih podatkih še zdaleč ni popolna, vendar je bilo v okviru delovnega zakonika, civilnega zakonika, zakonika o upravnih prekrških, Kazenski zakonik in drugi zvezni predpisi.

Glavna pomanjkljivost obstoječe pravne odgovornosti za kršitev pravil o osebnih podatkih je pomanjkanje medsebojne povezanosti med različnimi področji kroženja osebnih podatkov. Med drugimi pomanjkljivostmi je treba izpostaviti, prvič, pomanjkanje zapletenosti pri zagotavljanju pravne odgovornosti za kršitev pravil o osebnih podatkih in številne norme na splošno so ločeni fragmenti te dejavnosti, ki med seboj niso sistematično povezani. in drugič, v regulativnih pravnih aktih ni sistematičnega pristopa k urejanju odnosov v zvezi z varstvom osebnih podatkov s pravnimi sankcijami; tretjič, prisotnost pomembnih pomanjkljivosti v pravni in tehnični zasnovi samih kaznivih dejanj, ki vplivajo na preučena razmerja.

Opozoriti je treba, da obstoječe pomanjkljivosti v pravni in tehnični zasnovi samih kaznivih dejanj, ki vplivajo na preiskana razmerja, v številnih primerih bistveno zmanjšujejo učinkovitost njihove uporabe. V drugih primerih se izkaže, da je njihova vsebina ožja ali se na splošno razlikuje od naslova ustreznih člankov.

Glede na navedeno je avtor oblikoval vrsto kaznivih dejanj za odpravo zgoraj navedenih pomanjkljivosti na področju varstva osebnih podatkov. Med preiskovanimi skladbami lahko izpostavimo lastno izdajo členov 13.11 Upravnega zakonika Ruske federacije, 137 Kazenskega zakonika Ruske federacije, novega člena, ki dopolnjuje 28. poglavje Kazenskega zakonika Ruske federacije in avtor je predlagal tudi nekatere spremembe in dopolnitve nekaterih členov delovnega zakonika Ruske federacije, civilnega zakonika Ruske federacije in kazenskega zakonika Ruske federacije.

4. Opredelitve informacijskih procesov, ki so na voljo v normativno -pravnih aktih, kažejo, da v zakonodaji (in v znanstveni literaturi) ni doslednosti v pojmovnem aparatu, tj. koncepti informacijskih procesov med seboj niso povezani.

V okviru obravnavane določbe je treba priznati, da v domači zakonodaji praktično ni zakonske ureditve zbiranja in obdelave osebnih podatkov o državljanih (zlasti če se uporabljajo avtomatizirani sistemi). In to kljub dejstvu, da so takšni podatki, vključeni v zvezne informacijske vire in informacijske vire sestavnih subjektov Ruske federacije, pa tudi prejeti in zbrani s strani nevladnih organizacij, razvrščeni v zvezni zakon "o informacijah, informatizaciji in Varstvo informacij "v kategorijo zaupnih informacij.

Glede na zgoraj navedeno predstavljena študija predlaga opredelitev "samodejne obdelave osebnih podatkov", ki vključuje izčrpen seznam možnih operacij z osebnimi podatki. Ta opredelitev bi morala biti po mnenju avtorja vključena tako v veljavne zvezne zakone kot v osnutke zakonov, namenjenih urejanju področja osebnih podatkov.

5. Država še ni oblikovala sodobne infrastrukture splošne informatizacije in zlasti področja osebnih podatkov, ki bi lahko zadovoljila potrebe zainteresiranih subjektov v informacijskih in računalniških storitvah na zahtevani ravni, informacijski viri osebnih podatkov pa niso organizirane v sisteme baz podatkov. Čeprav se informacijske tehnologije v nedržavnem sektorju pogosto uporabljajo na različnih področjih, to še ni vplivalo na zakonito zbiranje in shranjevanje osebnih podatkov z uporabo informacijskih tehnologij. Za rešitev obstoječega problema mora država določiti stopnjo svojega sodelovanja pri urejanju procesov nastajanja in delovanja zaprtih nedržavnih (korporativnih) sistemov, pa tudi odprtih sistemov, predvsem v interesu zaščite pravic državljanov.

6. Glede na dejstvo, da razširjanje zaupnih podatkov osebne narave predstavlja za posamezne državljane večjo javno nevarnost kot drugi odnosi, povezani z informacijskimi procesi, je rešitev vprašanja urejanja postopka razširjanja osebnih podatkov bolj kot je trenutno pomembno in zahteva skrbno in takojšnjo obravnavo.

V zvezi s tem avtor predlaga, da se na zvezni ravni razkrije pravna vsebina pojma "razširjanje informacij". Za popolno, celovito in objektivno razumevanje problema urejanja razširjanja osebnih podatkov se predlaga, da se ga obravnava z vidika določanja načinov razširjanja. Med temi je treba razlikovati neposredno in posredno distribucijo. Nikakor ne zmanjšuje pomena urejanja prve metode razširjanja zaupnih informacij osebne narave, vendar je druga trenutno najbolj zanimiva, kar je predvsem posledica procesa informatizacije, ki poteka v družbi. Hkrati je smer pravne ureditve odnosov na tem področju odvisna od tega, kako močno se v družbi prelomijo tehnološke in družbene značilnosti prenosa informacij. V zvezi s tem je vse večja zaskrbljenost naraščajoča priljubljenost svetovnega interneta, ki trenutno trdno zaseda položaj glavne svetovne informacijske infrastrukture.

7. Glede na vrzeli v pravni ureditvi interneta bi jih bilo treba odpraviti v novi zakonodaji o informiranju. Poleg zakona o javni politiki na internetu bi bilo treba sprejeti okvirni zakon o internetu. V njem je po mnenju avtorja potrebno: 1) izdelati idejni aparat z vključitvijo ustreznih strokovnjakov s področja tehničnega znanja za razvoj jasnih zakonodajnih konceptov; 2) utrditi najpomembnejša načela "omrežnih odnosov"; 3) odražajo posebnosti predmetne sestave omrežnih odnosov; 4) določi pravila za izmenjavo informacij na internetu; 5) oblikovati odgovornost udeležencev v omrežnih odnosih za kršitev uveljavljenih norm, pa tudi določiti načine dokazovanja in posebnosti obravnave "omrežnih sporov"; določiti meje odgovornosti vsakega udeleženca v omrežnih odnosih.

Na koncu bi rad opozoril, da je problem varovanja odnosov, povezanih z zaupnimi podatki osebne narave, kompleksen in vpliva na številna področja družbe, vključno z materialnimi in procesnimi vejami prava. Napredka pri pravični ureditvi teh odnosov ni mogoče doseči brez splošnega evolucijskega gibanja v glavah ljudi za utrditev prednostnih nalog interesov posameznika, njegovih pravic in svoboščin kot najvišje vrednote za državo in družbo.

Bibliografija Prosvetova, Olga Borisovna, disertacija na temo Metode in sistemi informacijske varnosti, informacijska varnost

1. Ustava Ruske federacije M.: "Prospect", 2000. - 48str.

2. Splošna deklaracija o človekovih pravicah. Sprejela Generalna skupščina ZN 10. decembra 1948 // Človekove pravice. Sat. mednarodnih dokumentov. - M. Ed. Moskovska državna univerza. 1986. S. 21-29.

3. Evropska konvencija o varstvu človekovih pravic in temeljnih svoboščin // Zbrana zakonodaja Ruske federacije, 2001, 8. januar, št. 2, čl. 163.

4. Konvencija o otrokovih pravicah // Publikacija Združenih narodov New York, 1992.

5. Mednarodni pakt o državljanskih in političnih pravicah // Bilten Vrhovnega sovjeta ZSSR, 1976, št. 17 (1831), čl. 291.

6. Civilni zakonik Ruske federacije (drugi del) z dne 26. januarja 1996 št. 14-FZ (kakor je bil spremenjen 17. decembra 1999) // Zbrana zakonodaja Ruske federacije, 29. januar 1996, št. Umetnost. 410.

7. Zakonik o upravnih prekrških. Kode Ruske federacije: številka 2. M.: MNFRA - M, 2002. - 283 str.

9. Družinski zakonik Ruske federacije. M.: Društvo avtorjev in založnikov "TANDEM". Založba EKMOS, 2002. 96 str.

10. Delovni zakonik Ruske federacije z dne 30. decembra 2001 št. 197-FZ // SZ RF z dne 7. januarja 2002 št. 1 (I. del) čl. 3.

11. Kazenski zakonik Ruske federacije z dne 13. junija 1996 št. 63-F3 // SZ RF z dne 17. junija 1996 št. 25 čl. 2954.

12. Zakonik o kazenskem postopku Ruske federacije // Rossiyskaya Gazeta, 2001, 22. december.

13. Doktrina informacijske varnosti Ruske federacije "z dne 9. septembra 2000, odobrena. Predsednik Ruske federacije št. PR 1895. // Rossiyskaya Gazeta, št. 187, z dne 28. septembra 2000

14. Zvezni zakon z dne 20.02.95, št. 24-FZ "O informacijah, informatizaciji in varstvu informacij" // SZ RF 20.02.95, št. 8, člen 609.

15. Zvezni zakon Ruske federacije "O državni zaščiti sodnikov, uradnikov organov pregona in regulativnih organov" // SZ RF. 1995. št. 17. čl. 1455.

16. Zvezni zakon Ruske federacije z dne 08/12/95. 144-FZ (rev. 30.12.99.) "O operativno-iskalni dejavnosti" // SZ RF 14.08.95, št. 33, člen 3349.

17. Zvezni zakon z dne 3.04.95, št. 40-FZ "O organih Zvezne varnostne službe v Ruski federaciji" // Rossiyskaya Gazeta. 1995, 12. april.

19. Zvezni zakon z dne 9. avgusta 1995 št. 129 FZ "O poštnih komunikacijah" // SZ RF. 1995, št. 33, člen 3334.

20. Zvezni zakon z dne 4. julija 1996 št. 85-FZ "O sodelovanju v mednarodni izmenjavi informacij" // SZ RF, 08.07.1996, št. 28, člen 3347.

21. Zvezni zakon z dne 26.09.97, št. 125-FZ "O svobodi vesti in verskih združenjih" // SZ RF, 1997, št. 39, čl. 4465.

22. Zvezni zakon Ruske federacije z dne 25.07.98, št. 128-FZ "O državni registraciji prstnih odtisov v Ruski federaciji" // Rosijska Gazeta, 1998, št. 145.

23. Zvezni zakon z dne 30.03.99, št. 52-FZ "O sanitarni in epidemiološki blaginji prebivalstva" // SZ RF, 1999, št. 14, čl. 1650.

24. Zvezni zakon z dne 18.06.01, št. 77-FZ "O preprečevanju širjenja tuberkuloze v Ruski federaciji" // SZ RF, 2001, št. 26, čl. 2581.

25. Zvezni zakon z dne 25.04.02, št. 40-FZ "O obveznem zavarovanju civilne odgovornosti lastnikov vozil" // SZ RF z dne 6. maja 2002, št. 18, čl. 1720.

26. Zvezni zakon z dne 10.01.03, št. 20-FZ "O državnem avtomatiziranem sistemu Ruske federacije" volitve "// SZ RF z dne 13. januarja 2003, št. 2, čl. 172.

27. ZO.Zakon Ruske federacije "O policiji" od 18.04.91, št. 1026-1 // Bilten kongresa ljudskih poslancev in Vrhovnega sovjeta RSFSR, 18.04.91. 16, člen 503.

28. Zakon Ruske federacije z dne 21. julija 1993 št. 5485-1 "O državnih skrivnostih" // Rossiyskaya Gazeta, 1993, 21. september 34.3 Zakon Voroneške regije z dne 13. januarja 1998 št. 28-N-OZ " O informatizaciji regije Voronež "...

29. Ukaz predsednika Ruske federacije z dne 6. marca 1997 št. 188 "O potrditvi seznama zaupnih informacij" // SZ RF 1997, št. 10, čl. 1127.

30. Odlok vlade Ruske federacije z dne 14. marca 1997 št. 298 "O odobritvi vzorcev in opisov obrazcev glavnih dokumentov, ki dokazujejo identiteto državljana Ruske federacije zunaj Ruske federacije" / / SZ RF z dne 24. marca 1997, št. 12, čl. 1435.

31. Resolucija uprave Voronješke regije z dne 6. septembra 1999 št. 886 "O izvajanju sistema za zaščito informacijskih virov Voronežske regije."

32. Komentar zakona Ruske federacije "O množičnih medijih" M.: Galerija, 2001.

33. Komentar zakona Ruske federacije "O policiji" / Yu.P. Solovey, V.V. Chernikov. Druga izdaja, predelana in povečana. M.: "Prospect", 2001.

34. Komentar Kazenskega zakonika Ruske federacije: Znanstveni in praktični komentar / Otv. ed. V. M. Lebedev. M., 2001.

35. Komentar "zakona o množičnih medijih". Ed. V.N. Monakhova. M., 2001.

36. Komentar Davčnega zakonika Ruske federacije za trgovske organizacije / M.Yu. Rakitin, O.JI. Arutyunova, S.V. Sharova M.: Založniško in svetovalno podjetje "Status Quo 97", 2003.

37. Komentar delovnega zakonika Ruske federacije (pod uredništvom K. N. Gusova) M.: TK Welby LLC, Založba Prospect LLC, 2003.

38. Komentar Civilnega zakonika Ruske federacije, drugi del / Ed. prof. T. E. Abova in A. Yu Kabalkin; Inštitut za državo in pravo Ruske akademije znanosti. M.: Yurayt-Izdat; Pravo in pravo, 2003.- 976 str.

39. Znanstveni in praktični komentar Ustave Ruske federacije / Otv. ed. V.V. Lazarev // Elektronska različica za referenčni pravni sistem "Garant" od 1. oktobra 2004 1. MONOGRAFIJE IN ČLANKI

40. Agapov A.B. Problemi pravne ureditve informacijskih razmerij v Ruski federaciji // Država in pravo, 1993, št. S. 125130.

41. Anosov V.D., Streltsov A.A. O doktrini informacijske varnosti Ruske federacije (osnutek) // Informacijska družba, 1997, št. 2, 3.

42. Arkhipov A.V. Informacijska varnost predmeta je večplastna naloga. // Zaupno. Št. 1-2.1999. S.30-31.

43. Bachilo I.L. Pravna ureditev procesov informatizacije // Država in pravo 1994, št. Str.72-80.

44. Boyko B.B. Celovit pristop k varnosti informacij. // Medregionalna konferenca "Informacijska varnost ruskih regij", Sankt Peterburg, 13.-15. Oktober 1999: konference. 1. in 2. del. SPb., 1999.- str.38-39.

45. Volkov S., Bulychev V. Zaščita poslovnega ugleda pred obrekovalnimi informacijami // Rusko pravosodje, 2003, №8. Str. 51.

46. ​​Volčinskaya E.K. O usmeritvah razvoja zakonodaje na področju pretoka informacij / Analitična opomba, 1998, avgust. S.24-32.

47. Gilyarov E.M., Yanina E.V. Informacije kot predmet pravne ureditve // ​​Varnost informacijskih tehnologij. 2001, št.3. S.5-10.

48. Gostev IM Varstvo osebnih podatkov in informacij o zasebnem življenju državljanov. // Zaupno. Št. 3. 1999. str. 13.

49. Gross G. Ukradli so zelo osebno // Computerworld, 2003, №35.

50. Žukov I.A., Leonov T.E. Celovita zaščita informacij v omrežjih za prenos podatkov organov za notranje zadeve / Informacijsko -tehnična podpora dejavnosti organov za notranje zadeve. Zbornik Akademije za management. M., 1998. S. 112-119.

51. Kalyatin V.O. Osebni podatki na internetu // Journal of Russian law, 2002, №5. Str. 12.

52. Kirin V.I. Tuje izkušnje z uporabo zakonodajne prakse tehnična sredstva/ Računalniške tehnologije in vodenje organov za notranje zadeve. Zbornik Akademije za management. M., 2000.S. 181-187.

53. Klimova Yu. Kako preprečiti širjenje kompromitirajočih dokazov v virtualnem svetu // Rusko pravosodje, 2001, št. 12. P. 48-50.

54. A. Kopylov. Varstvo informacij v prostorih in tehnični kanali mestni regionalni organi za notranje zadeve / Organizacijski, tehnični, matematični in pravni vidiki informiranja o delovanju organov za notranje zadeve. Zbornik Akademije za management. M., 2001. S. 49-57.

55. Kostenko M.Yu. Davčne skrivnosti in druge vrste zaupnih podatkov // Vaš davčni odvetnik, 2001, št.

56. Krylov VV Kriminalistični problemi ocenjevanja kaznivih dejanj na področju računalniških informacij // Kazensko pravo. 1998. št. 3.

57. Marshani M.B. Ali ima zdravnik pravico razkriti naše skrivnosti // Varnost informacijskih tehnologij. 2001, št.3. S.52-54.

58. Pogulyaeva E. Ne govori! // "ezh-YURIST", 2003, št. 43.

59. Polupanov V. Kako se obravnava ta skrivnost // Argumenti in dejstva, 2002, №7. Str.24.

60. Sabynin V.N. Organizacija dela za zagotavljanje varnosti informacij v podjetju // Informost. 2001, št.18. S.56-58.

61. Stepanov O.A. Bistvo pravnega režima za urejanje informacijskih in elektronskih odnosov v Ruski federaciji / Informacijska in tehnična podpora za dejavnosti organov za notranje zadeve. Zbornik Akademije za management. - M., 1998. S. 50-59.

62. Stepanyuk L. Kakšna jamstva o varstvu osebnih podatkov zaposlenih določa delovni zakonik Ruske federacije? // Finančni časopis. Regijsko vprašanje, 2003, št. 37.

63. Tibenko K.A. Nekateri vidiki pravne podpore informacijske varnosti // Varnost informacijskih tehnologij. 2001, št.3. S.63-69.

64. Fatyanov A.A. Skrivnost in pravo (osnovni sistemi omejitev dostopa do informacij v ruskem pravu): Monografija. - Moskva: MEPhI, 1999.288 str.

65. Frantsuzova L. Osebni podatki delavcev // Kadrovsko poslovanje, 2003, št.

66. Khodorych A. Razdeljena baza // Komersantov denar. 2001, št.7. S. 13-20.

67. Khodorych A. "Ne moreš si na vsaka usta naložiti šal" // Komersantov denar. 2001, št.7. Str.21.

68. Chekulaev R.A. Zagotavljanje informacijske varnosti kot nova funkcija zasebne varnosti in detektivskih struktur // Varnost informacijskih tehnologij. 2001, št.3. S.76-79.

69. Shlyakhtina S. Internet v številkah in dejstvih (http: //www/compress.ru/Article.asp.id=4205).

70. UČBENIKI, UČNA SREDSTVA, PREDAVANJA, RAZDELITVE, 1. IZVLEČEK

71. Aykov D., Seiger K., Fonstorh W. Računalniški zločini. Vodnik za boj proti računalniškim kriminalom. M., 1999.

72. Bachilo I.L., Lopatin V.N. Fedotov M.A. Informacijsko pravo: Učbenik / Ur. akad. RAS B.N. Topornin. SPb.: Založniški center Press, 2001, 789 str.

73. S.V. Borodin. Komentar k členu Kazenskega zakonika Ruske federacije iz leta 1996. / Ed. A.V. Naumova M.: "Gardarika", Fundacija "Pravna kultura", 1996.

74. Gavrilin Yu.V. Preiskava nezakonitega dostopa do računalniških informacij: Učbenik / Ur. N.G. Shurukhnova. M.: Knizhnyi mir, 2001.88 str.

75. Gaikovich V.Yu., Ershov D.V. Osnove varstva informacijske tehnologije. Moskva: MEPhI, 1995.96 str.

76. Gerasimenko V.A., Malyuk A.A. Osnove informacijske varnosti. M.: MEPhI, 1997.537s.

77. Gomien D., Harris D., Zwaak JI. Evropska konvencija o človekovih pravicah in Evropska socialna listina: pravo in praksa ”. M., 1998.

78. Grachev G.V. Informacijska in psihološka varnost osebe: stanje, možnosti psihološke zaščite. Moskva: Ed. RAGS, 1998,125s.

79. Grinyaev S.N. Intelektualno nasprotovanje informacijskemu orožju. Serija "Informatizacija Rusije na pragu 21. stoletja." - M.: SINTEG, 1999. 232 str.

80. V. V. Domarev. Zaščita informacij in varnost računalniških sistemov. Kijev: Založba: DiaSoft. 1999.480.

81. Karelina M.M. Komentar Kazenskega zakonika Ruske federacije: Znanstveni in praktični komentar / Otv. ed. V.M. Lebedev. M.: Yurayt-M, 2001.

82. Kovalev V.I. Komentar delovnega zakonika Ruske federacije o materialni odgovornosti delavcev M.: Za pravico vojaškega osebja, 2003.

83. Računalniški teroristi: Najnovejše tehnologije v službi podzemlja. / Sestavil T.I. Revyako. Minsk: Literatura, 1997.-640s.

84. Kondratieff C.J1. Pravna odgovornost: razmerje med materialnim in procesnim pravom. Diss. ... Kand. jurid. znanosti. M., 1998.187 str.

85. Kopylov V.A. Informacijsko pravo: Študijski vodnik. M.: Pravnik, 1997.472 str.

86. Kostyuk V. D. Neopredmeteno blago. Varstvo časti, dostojanstva in poslovnega ugleda. M., 2002.

87. Kotov B.A. Pravna referenca vodje. Skrivnost. - M.: "Založba PRIOR", 1999. 128 str.

88. Krapivin O. M., Vlasov V. I. Delodajalec: pravice in obveznosti / pod skupaj. ed. Profesor S.I. Koža. M.: Norma, 2004, 400 str.

89. Lopatin V.N. Informacijska varnost v sistemu javne uprave (teoretski in organizacijski ter pravni problemi). Diss. ... Kand. jurid. znanosti. SPb., 1997.193s.

90. Lopatin V.N. Koncept za razvoj zakonodaje na področju informacijske varnosti Ruske federacije (osnutek). - M.: Objava Državne dume, 1998.159s.

91. Lopatin V.N. Informacijska varnost Rusije: človek. Družba. Državna / Sankt Peterburška univerza Ministrstva za notranje zadeve Rusije. - SPb., 2000.428 str.

92. Lopatin V.N. Pravni temelji informacijske varnosti: Tečaj predavanj, Moskva: MEPhI, 2000.355 str.

93. Lusher F. Ustavno varstvo pravic in svoboščin posameznika. M., 1993.

94. Malyuk A.A., Pazizin S.V., Pogozhin N.S. Uvod v zaščito informacij v avtomatiziranih sistemih. M.: Hotline -Telecom, 2001. - 148s.

95. Matveeva A.A. Zločin na področju računalniških informacij. / Tečaj kazenskega prava. Letnik 4. Posebni del / Ed. Doktor pravnih znanosti, profesor G.N. Borzenkov in doktor pravnih znanosti, profesor B.C. Komissarov. M., 2002.543 str.

96. I. V. Melik-Gaikazyan Informacijski procesi in resničnost. M., 1997.

97. V. V. Melnikov. Zaščita informacij v računalniških sistemih. Moskva: finance in statistika. 1997.368s

98. Mikhailov S.F., Petrov V.A., Timofeev Yu.A. Varnost informacij. Zaščita informacij v avtomatiziranih sistemih. Osnovni pojmi: Študijski vodnik. Moskva: MEPhI, 1995.112 str.

99. VB Naumov Zakon o internetu: Eseji o teoriji in praksi. M.: Knjižna hiša "Univerza", 2002. 135 str.

100. Ozhegov S.I., Shvedova N.Yu. Pojasnjevalni slovar ruskega jezika: 80.000 besed in frazeoloških izrazov / Ruska akademija znanosti. Inštitut za ruski jezik. V.V. Vinogradov. 4. izdaja, predelana. M.: Azbukovnik, 1999.944 str.

101. Organizacija in sodobne metode varstva informacij (pod splošnim uredništvom SA Diev, AG Shavaev) - M., Skrb za bančno poslovno središče. 1998.472s.

102. Osipenko A.JI. Boj proti kriminalu po vsem svetu računalniška omrežja: Mednarodne izkušnje: Monografija. M., 2004.432 str.

103. Osnove informacijske varnosti: Učbenik / V.А. Minaev, S.V. Skryl, A.P. Fisun, V.E. Potanin, S.V. Dvoryankin. Voronež: Voronješki inštitut Ministrstva za notranje zadeve Rusije, 2000. - 464str.

104. Starejši V.A. Organizacijske in pravne značilnosti varstva informacij v avtomatiziranih informacijskih sistemih organov za notranje zadeve. Povzetek diplomske naloge. dis. ... Kand. jurid. znanosti. Voronež, 2003, 21 str.

105. Pravo in informacijska varnost // Pod skupaj. ed. Doktor prava Znanosti, profesor E. N. Shchendrigin. V 2 knjigah. Knjiga 1. Orel: Oryu in Ministrstvo za notranje zadeve Ruske federacije, 2000.143.

106. Zločini na področju računalniških informacij: Kvalifikacija in dokazilo: Učbenik / Ur. Yu.V. Gavrilina M., 2003.

107. Preiskava nezakonitega dostopa do računalniških informacij / Ed. N. G. Šurukhnova. M., 1999.

108. Rassolov M.M. Informacijsko pravo: Študijski vodnik. M.: Pravnik, 1999.400.

109. Romanets Yu.V., Timofeev P.A., Shangin V.F. Zaščita informacij v računalniških sistemih in omrežjih. -M., 2003.

110. Simkin JI.C. Računalniški programi: pravno varstvo (pravna sredstva proti računalniškemu piratstvu). - M.: Založba "Gorodets", 1998. 208s.

111. Smolkova IV Skrivnost: pojem, vrste, pravno varstvo: Pravni terminološki slovar - komentar. M., 1998.79s.

112. Snytnikov A.A., Tumanov JI.B. Zagotavljanje in varovanje pravice do informacij. M.: Gorodets - objavljeno, 2001.344 str.

113. Stelmakh N.N. Praktični vodnik za obdavčitev dohodka samostojnih podjetnikov. -M.: "Status Quo 97", 2002.

114. Stepanov E.A., Korneev I.K. Varnost informacij in zaščita informacij: vadnica. -M.: INFRA-M, 2001.304s.

115. Fatyanov A. A. Pravna varnost informacij. Diss. doc. jurid. znanosti. -M., 1999.503 str.

116. Fatyanov A.A. Pravna podpora informacijske varnosti v Ruski federaciji. Vadnica. -M., 2001.412 str.

117. Fisun A. P., Kasilov A. N. Meškov A.G. Informatika in informacijska varnost: Učbenik. // Pod splošnim uredništvom doktorja znanosti, izrednega profesorja Fisuna A.P. Orel: OSU, 1999.282 str.

118. Fedotova O.A. Upravna odgovornost na področju informacijske varnosti. Diss. ... Kand. jurid. znanosti. - M., 2003.195 str.

119. Chereshkin D.S., Antopolsky A.B. Kononov A.A., Smolyan G.L., Tsy-gichko V.N. Varstvo informacijskih virov v kontekstu razvoja svetovnih odprtih omrežij. M., 1997.75s.

120. Chubukova S.G., Elkin V.D. Osnove pravne informatike (pravno -matematična vprašanja informatike) Učbenik / Ur. Doktor pravnih znanosti, profesor M.M. Kumarica. M., 2004.252 str.

121. Shiversky A.A. Informacijska varnost: problemi teorije in prakse. -M.: Pravnik, 1996.112s.

122. Sheverdyaev S. Informacijski odnosi in sistem informacijske zakonodaje. M., 1999.

123. V. V. Šurakov. Zagotavljanje varnosti informacij v sistemih za obdelavo podatkov. Moskva: finance in statistika. 1985.224s.

124. Entin M.L. Mednarodna jamstva človekovih pravic. Izkušnje Sveta Evrope. M., 1997.

125. Erelevsky A.M. Moralna škoda in odškodnina za trpljenje. M. BEK. 1997.

126. Grande C. Načrt za boj proti dolgoročnim zapisom e-pošte // Financial Times. Junij 2001.29.

127. Sodna praksa v zvezi s členom 10 Evropske konvencije o človekovih pravicah. Generalni direktorat za človekove pravice. Strasbourg. 2000. P. 21-22.

128. Zakon o preiskovalnih pooblastilih iz leta 2000.

129. Glej sodno prakso v zvezi s členom 10 Evropske konvencije o človekovih pravicah. Generalni direktorat za človekove pravice. Strasbourg. 2000. str. 8, 24.

130. Tareg al Baho v. Marc Fermigier, Hans Hermann in Francoise Vireux, Tribunal Correctionnel de Paris, 2000.

131. The Washington Post Company: http: //www.newsbvtes.eom/news/01/166216.html; BBC: http://news.bbc.co.uk/hi/english/world/europe/newsid 1325000/1325186.stm.

Uvod… 3

Odsek jaz… 4

Osebne informacije

Pravna ureditev ... 4

Koncept osebnih podatkov, njihova ločitev od drugih informacij ... 6

Delo kadrovske službe z osebnimi podatki ... 7

Splošne zahteve za obdelavo osebnih podatkov zaposlenega in

jamstva za njihovo zaščito ... 9

Prenos osebnih podatkov zaposlenih ... 14

Varstvo informacij pri delu z računalnikom ... 15

Nadzor varnosti informacij ... 20

Odsek II… 26

Odgovornost za kršitev pravil o delu z osebnimi podatki

Kazenska odgovornost ... 26

Upravna odgovornost ... 28

Disciplinska odgovornost ... 29

Zaključek… 32

Bibliografija… 33

Uporaba… 34

Osebna izkaznica zaposlenega ... 34

Nalog za zaposlitev delavca ... 40

Odredba o premestitvi zaposlenega na drugo delovno mesto ... 41

Odredba o odpovedi pogodbe o zaposlitvi ... 42

Odredba o spodbudah zaposlenih 43

Uvod

V 21. stoletju ima človeštvo vedno več novih predmetov, ki jih je treba zaščititi z določitvijo ustreznih norm v zakonu. Glavni cilj danes so informacije. V našem času je družba popolnoma odvisna od prejetih, obdelanih in posredovanih podatkov. Zaradi tega so sami podatki zelo dragoceni. Višja kot je cena uporabnih informacij, večja je njihova varnost.

Glede na zgoraj navedeno zakonodajni akti v Rusiji in tujih državah določajo precejšnje število norm, namenjenih urejanju ustvarjanja, uporabe, prenosa in zaščite informacij v vseh oblikah.

Posebej pomembne so informacije, ki vsebujejo podatke o osebnem, individualnem ali družinskem življenju osebe. 2. člen Ustave Ruske federacije zajema osnovno načelo sodobne demokratične družbe: "Človek, njegove pravice in svoboščine so najvišja vrednota." V skladu s tem mora država spoštovati in varovati podatke, ki neposredno vplivajo na zasebne interese osebe.

V vsakdanjem življenju človeka je varnost informacij o njegovem življenju odvisna od njega samega. Povsem drugačna situacija pa je, ko smo dolžni v skladu z zakonodajo podatke o sebi posredovati tretji osebi, zlasti delodajalcu. Zaposleni v tej situaciji prenese zaupne podatke o sebi v hrambo. Poleg tega je delodajalec odgovoren za varnost podatkov. Podatke o zaposlenem je dolžan varovati pred posegi tretjih oseb in je odgovoren za razširjanje teh podatkov.

Namen tega dela je preučiti delovna razmerja na področju varstva osebnih podatkov zaposlenih. Članek obravnava postopek dela z zaupnimi podatki o zaposlenem, načine za njihovo zaščito in odgovornost delodajalca za neizpolnjevanje obveznosti glede zagotavljanja varnosti osebnih podatkov.

Odsek jaz

Osebne informacije

Pravna ureditev

V sodobnem svetu je vse več zahtev glede zaščite zaupnih podatkov. Ker osebni podatki zaposlenih vsebujejo osebne podatke, je jamstvo za njihovo varnost in nerazkritje vzeto zelo resno. V zvezi s tem predpisi, ki urejajo varnost osebnih podatkov na splošno in zlasti zaposlenih, niso določeni le z nacionalno zakonodajo, ampak tudi z mednarodnimi akti.

12. člen Splošne deklaracije o človekovih pravicah iz leta 1948 določa: "Nihče ne sme biti podvržen samovoljnemu vmešavanju v njegovo osebno in družinsko življenje ... Vsakdo ima pravico do zaščite zakona pred takšnim vmešavanjem ali vmešavanjem." Pravica do spoštovanja zasebnega in družinskega življenja je vsebovana tudi v Konvenciji o varstvu človekovih pravic in temeljnih svoboščin. Ti mednarodni pravni akti so postavili temelje za oblikovanje nacionalnih pravnih sistemov. Treba je omeniti, da so bili sprejeti nekaj let po uničujoči svetovni vojni, v času, ko so bile človekove pravice nekaj zelo daleč od realnosti. Kljub temu je bila pravica do nedotakljivosti zasebnega življenja (vključno z zaupnimi podatki) v Deklaraciji vključena kot ena glavnih.

Kasneje, ko je v svetovni skupnosti prišlo do resnega boja za utrjevanje političnih človekovih pravic, je bila pravica do nedotakljivosti osebnega življenja potrjena z Mednarodnim paktom o državljanskih in političnih pravicah.

Leta 1995 je Skupnost neodvisnih držav (ki vključuje tudi Rusijo) sprejela Konvencijo o človekovih pravicah in temeljnih svoboščinah, ki je zajemala temeljne pravice na ozemlju razpadle Unije ZSSR.

Kar zadeva Rusko federacijo, danes varnost zaupnih podatkov na njenem ozemlju zagotavljajo naslednji predpisi.

Prvič, to je Ustava Ruske federacije. Njegove določbe priznavajo ne samo pravico do nedotakljivosti zasebnega življenja, osebnih in družinskih skrivnosti (1. del 23. člena), temveč tudi dodatna jamstva, ki to pravico zagotavljajo. V skladu s čl. 2 Ustave »človek, njegove pravice in svoboščine so najvišja vrednota. Priznavanje, spoštovanje in varstvo človekovih in državljanskih pravic in svoboščin je dolžnost države. " To. Ruska federacija ne le vzpostavlja zakon, ampak se tudi zavezuje, da ga bo zaščitila; postavlja interese osebe in državljana na višjo raven kot interesi države, družbe ali javnih ali poslovnih organizacij. V skladu s 1. delom čl. 15 Ustava Ruske federacije je dokument neposrednega delovanja, tj. njegove norme ne zahtevajo dodatnega priznavanja in se izvajajo "takšne kot so". 4. del čl. 15 priznava mednarodne pogodbe (vključno z omenjenimi konvencijami) kot vir prava in jim pripisuje vodilno vlogo. 1. del čl. 24 prepoveduje zbiranje, shranjevanje, uporabo in razširjanje informacij o zasebnem življenju osebe brez njenega soglasja. In končno, v skladu s čl. 46 vsakomur je zagotovljeno sodno varstvo njegovih pravic, tudi v meddržavnih organih.

Poleg tega to področje ureja zvezni zakon o informacijah, informatizaciji in zaščiti informacij. Zlasti prvi del čl. 11. zakona določa, da so osebni podatki zaupni podatki, tretji del istega člena pa opozarja na nastanek odgovornosti pravnih in fizičnih oseb zaradi kršitve varstvenega režima, obdelave in postopka uporabe teh podatkov.

Osebni podatki so razvrščeni kot zaupni podatki (v skladu z zveznim zakonom "O informacijah ...") in ustreznim seznamom, ki jim daje naslednjo opredelitev: "podatki o dejstvih, dogodkih in okoliščinah zasebnega življenja državljana" , ki omogoča identifikacijo njegove identitete. "

Področje odnosov v zvezi z osebnimi podatki zaposlenega ureja poglavje 14 delovnega zakonika Ruske federacije. Kadar se vzpostavi koncept osebnih podatkov zaposlenega, se vzpostavi postopek dela z njimi in določi odgovornost delodajalca za kršitev ustreznih norm.

Koncept osebnih podatkov, njihova ločitev od drugih informacij

Prvič se je v delovnem zakoniku pojavilo posebno poglavje o varstvu osebnih podatkov zaposlenih (členi 85–90). Delodajalec je vedno zbiral podatke o identiteti zaposlenega. V ta namen so bili uporabljeni "Osebni list" in različni vprašalniki ter pisne značilnosti itd. Vendar ni bilo uradne pravne ureditve obdelave teh podatkov, ki je na voljo zaposlenemu.

V čl. 85 delovnega zakonika in poznejši členi tega poglavja v zvezi z delovnimi razmerji so bili konkretizirani z ustavnimi določbami o pravici vsakogar do zasebnosti, osebnih in družinskih skrivnosti, varstva njegove časti in dobrega imena (23. člen Ustave Ruske federacije).

V delovnem zakoniku se osebni podatki zaposlenega razumejo kot podatki, ki so potrebni delodajalcu v zvezi z delovnimi razmerji in se nanašajo na določenega zaposlenega (1. del 85. člena delovnega zakonika Ruske federacije).

Z lahkoto je razvidno, da je mogoče pod to definicijo povzeti vse podatke o zaposlenem. Delodajalci pogosto zbirajo vse podatke o zaposlenem in trdijo, da želijo imeti o njem popolno sliko.

Pogosto mora zaposleni zagotoviti izčrpne podatke o svojem zakonskem stanu in ožjih sorodnikih, o stanovanjskih razmerah, zdravstvenem stanju, o dejstvih kazenskega pregona, o prisotnosti stalne registracije v kraju stalnega prebivališča in še veliko več. Toda tovrstne informacije nikakor niso povezane z delovno aktivnostjo zaposlenega. Nasprotno, s tem delodajalec prestopi mejo, ki ločuje osebne podatke od podatkov, ki predstavljajo skrivnost zasebnega življenja, osebno ali družinsko skrivnost državljana.

Med dokumenti in materiali, ki vsebujejo podatke, ki jih delodajalec potrebuje v zvezi z delovnimi razmerji, glavno mesto zasedajo:

1) dokumenti, predloženi pri sklenitvi pogodbe o zaposlitvi (glej 65. člen delovnega zakonika);

2) dokumenti o sestavi družine zaposlenega, potrebni za zagotovitev jamstev v zvezi z opravljanjem družinskih obveznosti;

3) dokumenti o zdravstvenem stanju zaposlenega, če mora v skladu z zakonodajo opraviti predhodne in redne zdravstvene preglede;

4) dokumenti, ki potrjujejo pravico do dodatnih jamstev in odškodnin iz določenih razlogov, določenih z zakonom (o invalidnosti, darovanju, bivanju na območju izpostavljenosti sevanju v zvezi s černobilsko nesrečo itd.);

5) dokument, ki potrjuje nosečnost zaposlene in starost otrok, da bi materi zagotovili delovne pogoje, določene z zakonom, garancije in nadomestila.

Osebni podatki zaposlenega morajo vsebovati pogodbo o zaposlitvi, odredbo (odredbo) o zaposlitvi, ukaze (odredbe) o spremembi pogojev pogodbe o zaposlitvi, njeno odpoved, pa tudi odredbe (odredbe) o spodbudah in disciplinskih sankcijah, ki veljajo za zaposlenega . V času veljavnosti pogodbe o zaposlitvi morajo osebni podatki zaposlenega vsebovati njegovo delovno knjižico.

Da bi ugotovili, v kolikšni meri je delodajalec upravičen od delavca prejemati informacije o njegovih osebnih podatkih, je treba biti pozoren na zelo pomembno omejitev - to je ciljna narava uporabe osebnih podatkov. Obdelava te vrste informacij se lahko izvaja izključno za namene, navedene v prvem odstavku 86. člena delovnega zakonika Ruske federacije.

Delo kadrovske službe z osebnimi podatki

Oddelek za kadre se zaradi posebnosti svojega delovanja ukvarja z obdelavo osebnih podatkov v organizaciji. Tu se "naseli" celoten obseg informacij o zaposlenih. Zato je treba v tej storitvi najprej poenostaviti procese obdelave, prenosa in zaščite zaupnih podatkov o zaposlenih.

Pravila za zaupno pisarniško delo je treba uporabljati predvsem za osebne spise zaposlenih, ki vsebujejo osebne podatke. Zbiranje osebnih datotek je najtežje in odgovorno delo, zahteva posebno skrb in natančnost med registracijo. Vsako podjetje ima pravico, da se samostojno odloči, katere dokumente bo vključilo v osebne datoteke.

Zaposleni v kadrovskem sektorju se morajo spomniti, da morajo biti osebni spisi zaposlenih strogo ločeni od vseh drugih dokumentov v omarah ali predalih, ki jih je mogoče zakleniti. Upoštevati je treba tudi, da imajo dokumenti, vključeni v osebne datoteke, različna obdobja shranjevanja. Za nekatere od njih (naročila, osebne izkaznice) so določeni dolgi skladiščni roki in obvezna zahteva za njihov prenos v državni arhiv.

Za kadrovsko službo je priporočljivo voditi dnevnik, v katerem bodo zabeležena vsa dejstva seznanitve z osebnimi podatki zaposlenih, pa tudi podatki o gibanju dokumentov, ki so vključeni v osebne spise in osebne datoteke. Takšen dnevnik bi moral vsebovati stolpce o datumu izdaje in vračila dokumentov (osebnih spisov), obdobju uporabe, namenu izdaje, imenu izdanih dokumentov (osebni spisi). V prisotnosti osebe, ki vrača osebni dosje, je treba prisotnost vseh dokumentov preveriti glede na popis. Osebe, ki prejemajo dokumente (osebne datoteke) v začasno uporabo, nimajo pravice zapisovati, popravljati, vpisovati novih, izvleči dokumentov iz osebne datoteke ali vnesti novih.

Temeljna zahteva pravil za delo z osebnimi podatki je vzpostavitev osebne odgovornosti zaposlenih za nerazkritje zaupnih podatkov, ki so jim zaupani, za varnost informacij in njihovih nosilcev. V zvezi s tem mora oseba, ki je prejela pravico do dela z osebnimi podatki, prevzeti številne obveznosti: ne razkriti zaupnih podatkov, strogo upoštevati pravila dela z osebnimi podatki, zagotoviti zanesljivo shranjevanje zaupnih nosilcev informacij .

Prav tako morate o izgubi ključev, pečatov in žigov obvestiti pooblaščene osebe, podati ustna in pisna pojasnila o dejstvih kršitve pravil. Omejitve vključujejo tudi prepovedi izvajanja določenih dejanj, ki lahko povzročijo izgubo nosilcev informacij ali razkritje zaupnih podatkov, zlasti prenosa osebnih podatkov osebam, ki do njih nimajo dostopa; odvzeti dokumente iz delovne sobe brez potrebe po zaposlitvi itd. Seznam teh obveznosti bi moral biti odražen v pravilniku ali opisu delovnega mesta specialista.

Poleg tega lahko v skladu s tretjim odstavkom 57. člena delovnega zakonika pogoj, da delavec ne razkrije podatkov, ki predstavljajo zakonsko varovano skrivnost, ki mu je postal znan v zvezi z opravljanjem njegovih uradnih dolžnosti, lahko biti vključen v pogodbo o zaposlitvi s takšnim specialistom. V tem primeru je delodajalec dolžan zaposlenega seznaniti z lokalnimi predpisi podjetja, ki vsebujejo pravila za obdelavo in varstvo osebnih podatkov. Ta postopek dostopa se lahko uporablja za kadrovske strokovnjake.

Sistem za zaščito zaupnih podatkov bi moral zagotavljati redno preverjanje razpoložljivosti dokumentov in drugih medijev, ki vsebujejo osebne podatke zaposlenih, ter skladnost s pravili za delo z njimi.

Izkušnje kažejo, da samo uporaba upravnih ukrepov ne zagotavlja popolne zaščite zaupnih podatkov. Zanesljivost zaščite je v veliki meri odvisna od namestitve in notranjega razvoja zaposlenih. Poleg tega je osebje eden glavnih kanalov uhajanja informacij. Dejavnosti kadrovske službe bi morale biti usmerjene v izobraževanje zaposlenih, ki jim je dovoljeno delo z osebnimi podatki, razvoj spretnosti pri delu z nosilci zaupnih informacij, zapiranje kanalov uhajanja podatkov iz gospodinjstev. Tu je lahko koristen pogovor ena na ena, opozorilo o odgovornosti, razlaga pravnih posledic razkritja informacij.

Splošne zahteve za obdelavo osebnih podatkov zaposlenega in jamstva za njihovo zaščito.

Zaupnost, varnost in varovanje osebnih podatkov v kadrovskem oddelku se zagotavlja z uvrstitvijo med uradne skrivnosti. Delo z osebnimi podatki mora biti organizirano v strogem skladu z zahtevami za obdelavo in shranjevanje omejenih podatkov. Režim zaupnosti osebnih podatkov se odstrani v primeru njihove razosebljenosti ali po izteku 75 let hrambe, razen če zakon določa drugače.

Osebni podatki so v evidenci kadrovske službe. To:

¾ dokumenti v zvezi z izbiro osebja;

¾ dokumenti, ki spremljajo postopek registracije delovnopravnih razmerij državljana (pri odločanju o vprašanjih zaposlitve, premestitve, odpuščanja itd.);

¾ materiali vprašalnikov, testiranja, razgovori s kandidati za delovno mesto;

¾ pogodbe o zaposlitvi, sporazumi, ki vzpostavljajo odnos med strankama;

¾ izvirniki in kopije naročil za osebje;

¾ osebne datoteke in delovne knjižice zaposlenih;

¾ referenčna in informacijska banka podatkov o osebju - računovodski in referenčni aparati (kartoteke, revije, zbirke podatkov itd.);

¾ izvirniki in kopije poročil, analitičnih in referenčnih materialov, prenesenih na vodstvo podjetja, vodje strukturnih oddelkov in služb;

¾ kopije poročil, poslanih državnim statističnim organom, davčnim inšpektoratom, višjim organom upravljanja, občinskim in drugim institucijam.

Pri delu z osebnimi podatki morajo zaposleni v kadrovskih službah upoštevati svoja temeljna načela za njihovo zaščito:

Osebna odgovornost vodstva podjetja in zaposlenih v kadrovski službi za varnost in zaupnost informacij o delu oddelka in osebnih podatkih ter o nosilcih teh informacij;

Razdelitev (razdelitev) osebnih podatkov med različnimi vodji podjetja in zaposlenimi v kadrovski službi;

· Prisotnost jasnega sistema pooblastil za dostop vodstva podjetja in zaposlenih v kadrovski službi do dokumentov, ki vsebujejo osebne podatke;

· Redno preverjanje razpoložljivosti tradicionalnih in elektronskih dokumentov, datotek in zbirk podatkov med zaposlenimi v oddelku in kadrovsko dokumentacijo v oddelkih podjetja.

Tu je glavna stvar jasna ureditev funkcij zaposlenih v kadrovskem oddelku za različne vrste dokumentov, zadev, kartic, osebnih registrov in zbirk podatkov. Nepooblaščene osebe ne smejo poznati distribucije teh funkcij, delovnih procesov, tehnologije priprave, obdelave, vzdrževanja in shranjevanja dokumentov, zadev in delovnega materiala v kadrovskem oddelku. Nepooblaščene osebe niso razumljene samo napadalcem ali njihovim sostorilcem, ampak tudi zaposlenim v podjetju, katerih funkcionalne dolžnosti niso povezane z delom kadrovske službe. Upoštevati je treba tudi, da se uslužbenec kadrovske službe ne sme zavedati delovnega reda drugih zaposlenih v oddelku.

V ta namen mora prvi vodja podjetja izdati odredbo o dodelitvi določenih nizov dokumentov osebju kadrovske službe, ki so potrebni za informacijsko podporo funkcijam, opisanim v opisih delovnih mest. Vzpostaviti bi bilo treba tudi shemo za dostop zaposlenih do kadrovske službe in vodstva podjetja, strukturnih enot do dokumentov oddelka, uvesti je treba osebno odgovornost teh uradnikov in zaposlenih za varnost in zaupnost osebnih podatkov.

Ni dovoljeno, da se zaposleni v kadrovskem oddelku seznani z vsemi dokumenti in materiali oddelka. Priporočljivo je, da se vsaka izmed njih dodeli določeni skupini osebja podjetja in opravlja celoten obseg funkcij od izbire kandidata za prosto delovno mesto do hrambe dokumentacije.

Če je treba prerazporediti odgovornosti med zaposlenimi v oddelku (na primer, če je eden od njih bolan), vodja kadrovske službe izda ustrezen ukaz, ki ureja naravo sprememb, njihov mandat in dodatke v dokumente, primere in zbirke podatkov.

Upoštevati je treba naslednje značilnosti obdelave in shranjevanja dokumentov.

Naročila za osebje se sestavijo, izvedejo in shranijo v kadrovski službi, ne pa v pisarniški službi.

Operacije za registracijo, oblikovanje, vzdrževanje in shranjevanje osebnih datotek opravlja en zaposleni v kadrovski službi, ki je osebno odgovoren za varnost dokumentov v spisih in dostop do spisov drugih zaposlenih.

Materiali v zvezi z vprašalniki, testiranjem, razgovori s kandidati za delovno mesto se ne dajo v osebno mapo zaposlenega, ampak v posebno datoteko z žigom »Strogo zaupno«. To je razloženo z dejstvom, da takšni materiali razkrivajo osebne in moralne lastnosti zaposlenega in lahko napadalcu postanejo uporabni, ko se razkrijejo informacije, ki jih vsebujejo.

Preskusni materiali za zaposlene, njihovo certificiranje so oblikovani v ločenem primeru, tudi z žigom stroge zaupnosti. V primeru, da je dokument odstranjen iz osebnega spisa, se v popis zadeve vnese vnos, v katerem so navedeni razlogi za njegovo odstranitev in nova lokacija. Iz dokumenta, ki ga je treba zaseči, se naredi kopija, ki je pritrjena na mesto zaseženega dokumenta. Oznako v popisu in kopijo overita vodja in uslužbenec kadrovske službe. Zamenjava dokumentov v osebnem spisu s strani nikogar. Novi revidirani dokumenti so vključeni v predhodno vložene dokumente.

Po ukazu prvega vodje podjetja je treba določiti postopek za izdajo in seznanitev vodstvenega osebja z osebnimi datotekami zaposlenih. Osebni spisi se lahko izdajo le za delovna mesta prvega vodje podjetja, njegovega namestnika za osebje in vodje kadrovske službe (oddelka). Zadeve se izdajo (vključno vodji kadrovske službe ali, če obstaja pisno dovoljenje, zaposlenemu v oddelku) proti podpisu v kontrolni kartici. Ko se zadeva vrne, se skrbno preveri varnost dokumentov, odsotnost poškodb in vključitev drugih dokumentov v zadevo ali njihova zamenjava. Pregled primera se opravi v prisotnosti vodje. Prenos osebnih datotek upravnikom prek njihovih tajnikov ali pomočnikov ni dovoljen.

Drugi vodje podjetja se lahko seznanijo z osebnimi datotekami (ali, če osebnih datotek ni, oblikujejo kartice T-2 (Dodatek 1)) le zaposlenim, ki so jim neposredno podrejeni; niso dovoljeni v referenčno banko podatkov in drugo dokumentacijo kadrovske službe. Seznanitev s primeri poteka v prostorih kadrovske službe pod nadzorom zaposlenega, odgovornega za varnost in vzdrževanje osebnih spisov. Dejstvo seznanitve je zapisano na kontrolni kartici osebne datoteke. Zaposleni v podjetju ima pravico, da se seznani le s svojo osebno datoteko in delovno knjižico, registrskimi karticami, ki odražajo njegove osebne podatke. Dejstvo seznanitve z osebno datoteko je zapisano tudi v kontrolni kartici.

Nič manj strog nadzor ni potreben za delo z referenčno in informacijsko banko podatkov o osebju podjetja (kartice, revije in knjige osebnih evidenc zaposlenih).

Poročilo in referenčno delo oddelka tvorijo kanale za nepooblaščen sprejem in nezakonito uporabo osebnih podatkov. V zvezi s Timom prvi menedžer ugotovi: kdo, kdaj, kakšne informacije in za kakšen namen lahko zahteva kadrovsko službo. In kar je še posebej pomembno, je določen postopek za nadaljnje shranjevanje informacij, s katerim je bilo delo zaključeno: kje bodo ti podatki, kdo je odgovoren za njihovo varnost in zaupnost.

Dokumenti zunaj kadrovske službe so lahko označeni kot "zaupni" ali "za uradno uporabo". V kadrovskem oddelku je treba pustiti kopije vseh poročil in referenčnih dokumentov. Priporočljivo je, da se izvirniki teh dokumentov, potem ko niso več potrebni, vrnejo v kadrovsko službo za vključitev v zadevo, namesto da se tam shranijo kopije.

Strukturni oddelki podjetja lahko vsebujejo naslednje dokumente, ki vsebujejo osebne podatke:

Časovni register z navedbo delovnih mest, priimkov in začetnic zaposlenih (ki se nahajajo pri merilcu časa, merilcu časa),

Kadrovsko mizo (obrazec za osebje) enote, ki lahko dodatno navaja, kdo od zaposlenih ima določeno delovno mesto, prosta delovna mesta (z vodjo enote),

· Ravnanje z izvlečki iz naročil osebja v zvezi z osebjem enote (ki se nahaja pri merilcu časa).

Vodja oddelka ima lahko seznam zaposlenih z osnovnimi biografskimi podatki vsakega izmed njih (leto rojstva, izobrazba, kraj bivanja, domača telefonska številka itd.). Vse naštete dokumente je treba hraniti v ustreznih spisih, ki so vključeni v nomenklaturo zadev in imajo žig za omejitev dostopa. Vsaj enkrat letno zaposleni v kadrovskem oddelku preverijo prisotnost teh primerov v oddelkih, njihovo popolnost, pravilnost vodenja in uničenje.

V kadrovskem oddelku se datoteke, arhivske omare, računovodske revije in računovodske knjige med delovnim in neradnim časom hranijo v kovinskih omarah, ki jih je mogoče zakleniti. Zaposleni ne smejo puščati nobenih dokumentov na namizju ali puščati omaric odklenjenih za čas, ko zapustijo prostore. Vsak zaposleni bi moral imeti svojo omaro za shranjevanje dodeljenih datotek in omare. Delovne knjige se hranijo v sefu. Strogo je prepovedano puščati dokumente, omare, zapise o storitvah in drugo gradivo na namizju izven delovnega časa.

Poleg operacij z dokumenti zaposleni v kadrovski službi porabijo velik del svojega časa za sprejem obiskovalcev. Tudi to vrsto dela je treba strogo urediti, saj obiskovalci lahko predstavljajo določeno grožnjo informacijski varnosti kadrovske službe in fizični varnosti zaposlenih v oddelku. Urnik obiskov bi moral biti drugačen za zaposlene v podjetju in tiste, ki ne spadajo v to kategorijo. V času sprejema obiskovalcev zaposleni v oddelku ne smejo opravljati funkcij, ki niso povezane s sprejemom, po telefonu opravljati uradnih in osebnih pogajanj.

Na mizi receptorja ne sme biti nobenih dokumentov, razen tistih, ki se nanašajo na obiskovalca. Odgovori na vprašanja so dani samo osebno osebi, ki jih zadeva. Na vprašanja v zvezi s prenosom osebnih podatkov po telefonu ali faksu ni dovoljeno odgovarjati. Odgovori na zakonite pisne zahteve drugih institucij in organizacij so podani v pisni obliki in v obsegu, v katerem ni mogoče razkriti prevelike količine osebnih podatkov.

Pri izbiri osebja za delo v kadrovski službi se upoštevajo zahteve, ki so razvite za delovna mesta, povezana z posedovanjem in obdelavo zaupnih informacij in dokumentov. Tukaj: analiza osebnih in moralnih lastnosti kandidatov za delovno mesto; podpis obveznosti nerazkrivanja zaščitenih podatkov; registracija dostopa do zaupnih podatkov po ukazu prvega vodje podjetja; usposabljanje o pravilih varovanja zaupnih informacij in redno poučevanje o posebnih vprašanjih zaščite; nadzor skladnosti s sedanjimi navodili za delo z zaupnimi dokumenti.

Z drugimi besedami, postopek delovanja kadrovske službe mora biti podrejen reševanju problemov zagotavljanja varnosti osebnih podatkov, njihove zaščite pred vsemi vrstami vsiljivcev.

Prenos osebnih podatkov zaposlenih

Podatke v zvezi z osebnimi podatki zaposlenega je mogoče posredovati državnim organom na način, ki ga določa zvezni zakon.

Delodajalec nima pravice posredovati osebnih podatkov zaposlenega tretji osebi brez pisnega soglasja zaposlenega, razen v primerih, ko je to potrebno za preprečitev ogrožanja življenja in zdravja zaposlenega, pa tudi v primerih določeno z zveznim zakonom.

Če oseba, ki je vložila zahtevo, po zveznem zakonu ni pooblaščena za prejem osebnih podatkov zaposlenega ali ni pisnega soglasja zaposlenega za posredovanje njegovih osebnih podatkov, je delodajalec dolžan zavrniti posredovanje osebnih podatkov. Osebi, ki je vložila zahtevo, se pisno sporoči zavrnitev posredovanja osebnih podatkov.

Osebni podatki zaposlenega se lahko posredujejo predstavnikom zaposlenih na način, določen z delovnim zakonikom, v obsegu, ki je potreben za opravljanje teh predstavnikov njihovih funkcij.

Delodajalec vodi dnevnik za izdane osebne podatke zaposlenih, v katerem so vpisane zahteve, zabeleženi so podatki o osebi, ki je poslala zahtevo, datum prenosa osebnih podatkov ali datum obvestila o zavrnitvi posredovanja osebnih podatkov, zapisuje pa se tudi, kateri podatki so bili preneseni.

Če oseba, ki je vložila zahtevo, po zveznem zakonu ali tej uredbi ni pooblaščena za prejemanje podatkov v zvezi z osebnimi podatki zaposlenega, je delodajalec dolžan osebi zavrniti izdajo podatkov. Osebi, ki je vložila zahtevo, se izda obvestilo o zavrnitvi izdaje podatkov, kopija obvestila se vloži v osebni spis zaposlenega.

Varstvo informacij pri delu z računalniki

Do uhajanja zaupnih podatkov iz osebnih računalnikov lahko pride po naslednjih kanalih:

Organizacijski kanal prek osebja, napadalca, njegovega sostorilca, na silo na kriminalni način,

Stransko elektromagnetno sevanje iz računalnikov in komunikacijskih vodov,

Vsiljivec sprejme nevarni signal na komunikacijski liniji, ozemljitvi in ​​napajalnih tokokrogih,

Zvočni signali,

· Z vgrajenimi radijskimi zaznamki, pridobivanjem informacij s slabo izbrisanih disket, trakom tiskalnika.

Glavni vir visokofrekvenčnega elektromagnetnega sevanja je zaslon. Slika na zaslonu se lahko posname in reproducira na zaslonu drugega zaslona na razdalji 200 - 300 m. Tiskalne naprave vseh vrst oddajajo informacije prek povezovalnih žic. Vendar je glavni krivec izgube elektronskih informacij vedno oseba.

Varstvo podatkov je treba zagotoviti na vseh tehnoloških stopnjah obdelave informacij in v vseh načinih delovanja, tudi med popravili in vzdrževalnimi deli. Sredstva za zaščito programske in strojne opreme ne smejo bistveno poslabšati glavnih funkcionalnih značilnosti računalnika (zanesljivost, hitrost).

Organizacija sistema informacijske varnosti vključuje:

Varovanje meja zavarovanega območja,

Zaščita komunikacijskih linij med računalniki v eni sobi,

· Varovanje komunikacijskih vodov v različnih prostorih, varovanje komunikacijskih vodov, ki presegajo zavarovano območje (ozemlje).

Varstvo informacij vključuje številne posebne skupine ukrepov:

Ukrepi organizacijske in pravne narave: režim in varnost prostorov, učinkovito pisarniško delo na elektronskih dokumentih-varovanje informacij izven stroja, izbira osebja,

Inženirski in tehnični ukrepi: lokacija računalnika, zaščita prostorov, komunikacijske linije, motnje itd.,

Ukrepi, rešeni s programiranjem: ureditev pravice do dostopa, zaščita pred virusi, izbris informacij v primeru nepooblaščenega dostopa, kodiranje podatkov, vnesenih v računalnik,

· Ukrepi zaščite strojne opreme: zaustavitev računalnika v primeru napačnih dejanj uporabnika ali poskusa nepooblaščenega dostopa.

Prostori, v katerih se informacije obdelujejo v računalniku, morajo imeti opremo za preprečevanje tehničnih sredstev industrijske vohunjenja. Imeti sefe za shranjevanje nosilcev informacij, imeti neprekinjeno napajanje in klimatske naprave, opremljene s tehnično zaščito.

Kompleks programskih in strojnih orodij ter organizacijskih (postopkovnih) rešitev za zaščito informacij pred nepooblaščenim dostopom je sestavljen iz štirih elementov:

· Nadzor dostopa;

· Registracija in računovodstvo;

· Kriptografsko;

· Zagotavljanje integritete.

Pravilna organizacija dostopa - Nadzor dostopa do zaupnih informacij je bistven del sistema za zaščito elektronskih informacij. Izvajanje sistema dostopa do tradicionalnih in elektronskih dokumentov temelji na analizi njihove vsebine, ki je glavno merilo za nedvoumno določitev: kdo od vodilnih, kateri od izvajalcev (zaposlenih), kako, kdaj in z katere vrste dokumentov je dovoljeno spoznati ali delati. Vsako sklicevanje na zaupni dokument, seznanitev z njim v kakršni koli obliki (vključno z naključnim, nepooblaščenim) je treba zabeležiti v evidenčno kartico dokumenta in na sam dokument v obliki ustrezne oznake in podpisa oseb, ki so dostopale do dokumenta . To dejstvo je navedeno tudi v izkaznici tajne ozaveščenosti zaposlenega.

Pri organizaciji dostopa zaposlenih do zaupnih nizov elektronskih dokumentov in baz podatkov se je treba spomniti njene večstopenjske narave. Razlikujemo lahko naslednje glavne komponente te vrste dostopa:

· Dostop do osebni računalnik, strežnik ali delovna postaja;

· Dostop do nosilcev podatkov stroja, shranjenih zunaj računalnika;

· Neposreden dostop do zbirk podatkov in datotek.

Dostop do osebnega računalnika, strežnika ali delovne postaje, ki se uporablja za obdelavo zaupnih informacij, vključuje:

· Določitev in ureditev sestave zaposlenih, ki imajo pravico do dostopa (vstopa) v prostore, v katerih se nahajajo ustrezni računalniki in komunikacijski objekti;

· Ureditev prvega vodje začasnega režima bivanja teh oseb v navedenih prostorih; osebno in začasno beleženje (snemanje) vodje enote ali vodenje dejavnosti podjetja dovoljenja in obdobja dela teh oseb v drugih časih (na primer zvečer, med vikendi itd.);

· Organizacija varovanja teh prostorov med delovnim in neradnim časom, določitev pravil za odpiranje prostorov in onemogočanje varnostnih tehničnih sredstev obveščanja in signalizacije; določitev pravil za oborožitev prostorov; urejanje dela določenih tehničnih sredstev v delovnem času;

· Organiziranje nadzorovanega (v nujnih primerih dostopa) načina vstopa in izstopa iz teh prostorov;

· Organizacija ukrepov stražarjev in osebja v ekstremnih razmerah ali v primeru okvare opreme in opreme prostorov;

· Organizacija odvoza materialnih vrednosti, strojnih in papirnatih nosilcev informacij iz navedenih prostorov; nadzor osebnih predmetov, ki jih osebje prinese v sobo in jih odnese.

Zaščita informacij v računalniku in lokalnem omrežju zahteva učinkovit odnos med strojno in zunanjo strojno zaščito zaupnih informacij. V zvezi s tem je zaščita tehničnih medijev zaupnih informacij (strojno berljivi dokumenti) na stopnjah njihovega računovodstva, obdelave in shranjevanja zelo pomembna. Prav na teh stopnjah je verjetnost izgube strojno berljivega dokumenta še posebej velika. Ta težava je nepomembna za medije, ki vsebujejo odprte informacije. Trenutno se preverjena načela in metode zagotavljanja varnosti dokumentov v tradicionalnem tehnološkem sistemu učinkovito uporabljajo kot osnova za zagotavljanje varnosti nosilcev elektronskih zaupnih dokumentov, ki se nahajajo zunaj stroja.

Preden se računalnik loti obdelave informacij, se mora zaposleni prepričati, da v prostoru ni nepooblaščenih oseb. Ko se takšna oseba približa zaposlenemu, je treba zaslon takoj ugasniti.

Izvajalci morajo ob koncu delovnega dne prenesti vse zaupne podatke iz računalnika na prilagodljiv medij za shranjevanje, izbrisati podatke s trdih diskov, preveriti razpoložljivost vseh zaupnih dokumentov (na papirju, magnetnih in drugih medijih), poskrbeti, da so so popolni in jih predložijo storitvi CD. Puščanje zaupnih dokumentov na delovnem mestu ni dovoljeno. Prav tako ni dovoljeno shranjevanje kopij zaupnih dokumentov na delovnem mestu izvršitelja.

Osebam, ki imajo dostop do dela na računalniku, je prepovedano:

Razkriti informacije o naravi avtomatizirane obdelave zaupnih informacij in vsebini uporabljene dokumentacije za to,

Seznanite se s prikaznimi slikami številnih zaposlenih delavcev ali uporabite njihove magnetne medije brez dovoljenja vodje oddelka,

Razkriti podatke o osebnih geslih, ki se uporabljajo za identifikacijo in zaščito podatkovnih nizov,

Magnetne nosilce zaupnih podatkov pustite nenadzorovane, jih prejemajte ali posredujte brez prijave v obračunski obrazec, računalnik z naloženim pomnilnikom pustite nenadzorovan,

· Uporabljajte magnetne medije brez računov, ustvarite nezahtevane kopije dokumentov.

Po izdelavi papirnate različice dokumenta se njegova elektronska kopija izbriše, če ni priložena dokumentu ali ni shranjena za referenčne namene. Opombe o uničenju elektronske kopije se vnesejo v evidenčne kartice dokumenta in nosilca in so overjene z dvema podpisoma.

Shranjevanje magnetnih medijev in elektronskih dokumentov je treba izvajati v pogojih, ki izključujejo možnost njihove kraje, onemogočanja ali uničenja podatkov, ki jih vsebujejo, ter v skladu s specifikacijami proizvajalca. Mediji so pokonci shranjeni v posebnih predelkih v kovinski omari ali sefu. Številke celic se morajo ujemati s številkami medijskega računa. Izpostavljenost nosilcem toplotnega, ultravijoličnega in magnetnega sevanja je nesprejemljiva.

Magnetni mediji, ki vsebujejo zaupne podatke, ki so izgubili svojo praktično vrednost, se v skladu z zakonom uničijo z naknadnim označevanjem v obračunskih obrazcih.

Za nadzor in vzdrževanje načina pri obdelavi podatkov v računalniku je potrebno:

Redno preverjajte razpoložljivost elektronskih dokumentov in sestavo zbirk podatkov,

Preverite postopek za računovodstvo, shranjevanje in ravnanje z magnetnimi mediji in elektronskimi dokumenti,

Sistematično izvajati izobraževalno delo z osebjem, ki v računalniku obdeluje zaupne podatke,

Realno podpira osebno odgovornost menedžerjev in zaposlenih za izpolnjevanje zahtev za delo z zaupnimi podatki v računalniku,

· Izvajanje ukrepov za omejitev dovoljenega obsega zaposlenih na zaupne podatke, obdelane v računalniku, in pravico do vstopa v prostore, v katerih se nahajajo računalniki, za obdelavo teh podatkov.

Nadzor informacijske varnosti

Medsebojno razumevanje med vodstvom podjetja in zaposlenimi ne pomeni popolne svobode pri organizaciji delovnih procesov in želje po izpolnitvi ali neizpolnjevanju zahtev za varstvo zaupnih podatkov. V ta namen bi morali vodje vseh rangov in varnostna služba organizirati redno spremljanje dela osebja glede na njihovo skladnost z zahtevami glede varstva informacij.

Glavne oblike nadzora so lahko:

· Certificiranje zaposlenih;

· Poročila vodij oddelkov o delu oddelkov in stanju sistema varstva informacij;

· Redno preverjanje vodstva podjetja in varnostnih služb glede skladnosti zaposlenih z zahtevami glede varstva podatkov;

· Samokontrola.

Zdi se, da je certificiranje zaposlenih ena najučinkovitejših oblik nadzora nad njihovimi dejavnostmi tako na strokovnem področju (skrbnost, odgovornost, kakovost in učinkovitost opravljenega dela, strokovni pogled, organizacijske sposobnosti, predanost organizaciji itd.), in na področju skladnosti z informacijsko varnostjo podjetja. ...

Kar zadeva skladnost z zahtevami glede varstva informacij, se preverja zaposleno znanje o ustreznih regulativnih in poučnih dokumentih, sposobnost uporabe zahtev teh dokumentov v praksi, odsotnost kršitev pri delu z zaupnimi dokumenti, sposobnost komuniciranja z neznanci brez razkritja skrivnosti podjetja itd.

Na podlagi rezultatov certificiranja se izda odredba (odredba), ki odraža odločitve certifikacijske komisije o spodbujanju, ponovnem certificiranju, napredovanju ali odpuščanju zaposlenih. Atestacijska komisija lahko izda tudi sklep o odvzemu delavca dela s podatki in dokumenti, ki predstavljajo skrivnost podjetja.

Druga oblika nadzora je zaslišanje vodij strukturnih oddelkov in vodje varnostne službe na sestanku s prvim vodjo podjetja o stanju sistema za zaščito informacij in izpolnjevanju njegovih zahtev s strani zaposlenih v oddelkih. Hkrati se na sestanku odloča o dejstvih, da so zaposleni kršili ustaljena pravila za varovanje tajnosti podjetja.

Oblika nadzora so tudi redna preverjanja, ali zaposleni (vključno z uspešnimi zaposlenimi) upoštevajo pravila dela z zaupnimi informacijami, dokumenti in bazami podatkov.

Preglede izvajajo vodje strukturnih oddelkov in smeri, namestniki načelnikov in zaposleni v varnostni službi.

Pregledi so lahko načrtovani in nenačrtovani (nenadni). Nenaden pregled se izvede, ko se pojavi najmanjši sum razkritja ali uhajanja informacij.

Samokontrola je sestavljena v tem, da vodje in izvajalci sami preverijo popolnost in pravilnost izpolnjevanja sedanjih poučnih določb ter takoj obvestijo varnostno službo in njihovega neposrednega nadzornika o dejstvih izgube dokumentov, izgube dragocenosti informacije iz kakršnega koli razloga, razkritje podatkov, ki predstavljajo skrivnost osebno ali v drugih podjetjih zaposlenih, kršitev postopka varovanja podatkov s strani zaposlenih.

Pri delu z osebjem podjetja je treba pozornost nameniti ne le zaposlenim, ki delajo z zaupnimi informacijami. Osebe, ki nimajo dostopa do skrivnosti podjetja, bi morale biti tudi pod nadzorom. Upoštevati je treba, da so ti delavci lahko posredniki pri dejanjih napadalca: pri izvajanju elektronskega vohunjenja, ustvarjanju pogojev za krajo dokumentov, izdelavo njihovih kopij itd.

Poleg tega je treba spomniti, da so zaposleni, ki imajo v lasti zaupne podatke, prisiljeni ravnati v skladu z zahtevami, ki jih urejajo navodila za zagotavljanje zaupnosti. Omejevanje človekove svobode pri uporabi informacij lahko povzroči stres, živčni zlom. Ohranjanje skrivnosti je v nasprotju s potrebo osebe po komunikaciji z izmenjavo informacij. V zvezi s tem je še posebej pomembno, da je psihološki odnos ekipe in posameznih zaposlenih vedno v središču pozornosti vodstva podjetja in varnostne službe.

Če se ugotovi, da kateri od menedžerjev ali zaposlenih ni spoštoval zahtev o varstvu podatkov, morajo biti kaznovani in kaznovani v skladu z notranjimi delovnimi predpisi. Pomembno je, da je kazen neizogibna in pravočasna, ne glede na uradno raven zaposlenega in njegov odnos z vodstvom podjetja.

Hkrati s krivcem odgovornost za razkritje podatkov, ki predstavljajo skrivnost podjetja, nosijo vodje družbe in njenih strukturnih oddelkov, področij dejavnosti, podružnic, saj so v celoti odgovorni za razvoj in izvajanje ukrepov za zagotovitev informacijske varnosti vseh dejavnosti podjetja.

Informacijska podlaga za spremljanje dela osebja, ki ima v lasti zaupne podatke, se oblikuje na podlagi analize stopnje ozaveščenosti zaposlenih o skrivnostih podjetja. To delo je del obsežne analitične študije za iskanje in odkrivanje poti izgube zaupnih podatkov za osebje.

Predmeti obsežne analitične študije so: identifikacija, razvrščanje in neprekinjeno proučevanje virov in objektivnih poti razširjanja zaupnih informacij ter odkrivanje in analiza stopnje nevarnosti virov grožnje informacij. Pomemben je preventivni nadzor nad varnostjo dragocenih informacij.

Hkrati se za vse opažene nedovoljene ali zmotne ukrepe osebja z dokumenti in informacijami, kršitve sistema dostopa do informacij in pravil za delo z zaupnimi dokumenti in elektronskimi bazami podatkov vodi posebno (skrajno) računovodstvo. Taka dejstva so predmet hitre, temeljite primerjalne analize, rezultate analize pa je treba sporočiti neposredno izvršnemu direktorju podjetja.

· Analiza resnične sestave zaupnih informacij, znanih osebju, in dinamike njihove distribucije med strukturnimi oddelki družbe;

· Analiza stopnje lastništva zaupnih informacij s strani vodstva podjetja, vodje strukturnih oddelkov, področij dejavnosti in vsakega zaposlenega, tj. ob upoštevanju stopnje in dinamike njihove resnične zavesti o skrivnostih podjetja;

· Analiza ugotovljenih potencialnih in resničnih virov groženj za osebje na splošno in za vsakega posameznega zaposlenega, da bi od podjetja pridobili dragocene podatke (konkurenti, tekmeci, kriminalne strukture in posamezni elementi kriminala);

· Analiza učinkovitosti zaščitnih ukrepov v zvezi z osebjem, njihove učinkovitosti v normalnih pogojih in med aktivnimi dejanji napadalca.

Pravočasno obračunavanje sestave zaupnih informacij, ki jih pozna vsak zaposleni v podjetju, je najbolj informativen del celotnega analitičnega dela. Upoštevajo se vsi stiki katerega koli zaposlenega v podjetju z zaupnimi podatki, pooblaščenimi in naključnimi (napačnimi). Upoštevati je treba tudi ugotovljeno nepooblaščeno seznanitev z informacijami, do katerih zaposleni ni imel dovoljenja za dostop, vključno z nepooblaščenim seznanjanjem s podatki zaposlenega, ki nima dovoljenja za delo z zaupnimi podatki.

Za računovodstvo in kasnejšo analizo stopnje ozaveščenosti zaposlenih o skrivnostih podjetja se vodi poseben obračunski obrazec.

Tradicionalni (kartonski) ali elektronski obrazec za registracijo bi moral vsebovati številna predmetna področja, ki omogočajo primerjavo funkcionalnih odgovornosti zaposlenega in sestavo zaupnih podatkov, ki jih je prejel, in bi morala ustrezati vrstam opravljenega dela. v obračunsko obliko vključiti naslednja področja:

· Območje rednih funkcionalnih nalog zaposlenega, pri izvajanju katerega se uporabljajo zaupni podatki (v skladu z odobrenim opisom delovnega mesta);

· Območje sprememb in dopolnitev funkcionalnih nalog zaposlenega z navedbo dokumentacijske podlage, njenim datumom in imenom vodje, ki je podpisal dokument;

· Območje standardne sestave zaupnih podatkov ali njihovih indeksov, v skladu s seznamom zaupnih podatkov podjetja, kamor je zaposleni sprejet v skladu z opisom delovnega mesta (z navedbo imena dokumenta za sprejem, njegovega datuma, številke in priimka). vodje, ki je podpisal dokument);

· Območje sprememb in dopolnitev v sestavi zaupnih podatkov, do katerega je zaposlenemu dovoljeno v zvezi s revizijo njegovih delovnih nalog (z navedbo imen in datumov sprejemnih dokumentov, imena vodstvenih delavcev, ki so podpisali dokumente);

Območje dokumentiranih informacij (dokumentov), ​​s katerimi se zaposleni seznani ali z njimi dela, pri čemer navede imena dokumentov, njihove datume in številke, povzetek, predvideno uporabo zaupnih podatkov v dokumentih ali njihovih indeksov v skladu s seznamom , imena upraviteljev, ki so dovolili delo z dokumenti;

· Območje nedokumentiranih zaupnih podatkov, ki je zaposlenemu postalo znano, z navedbo datuma in namena seznanitve, imena vodje, ki je dovolil seznanitev, sestave zaupnih podatkov ali njihovih indeksov po seznamu;

· Območje nedovoljenega seznanjanja zaposlenega z zaupnimi podatki z navedbo datuma seznanitve, pogojev ali razlogov za seznanitev, imena krivca, kraja poznanstva, sestave zaupnih podatkov ali njihovih indeksov glede na seznam.

Analiza se izvede s primerjavo vsebine evidenc v conah in indeksov zaupnih informacij, ki so zaposlenemu znane, tj. iskanje neskladja je v teku.

O dejstvih razkritja ali uhajanja zaupnih podatkov, izgubi dokumentov in izdelkov, drugih hudih kršitvah pravil o varstvu podatkov se organizira uradna preiskava.

Storitveno preiskavo izvaja posebna komisija, ustanovljena po ukazu prvega vodje podjetja. Namen preiskave je ugotoviti razloge, vse okoliščine in njihove posledice, povezane s konkretnim dejstvom, ugotoviti krog storilcev, višino škode, povzročene podjetju. Na podlagi rezultatov preiskave so podana priporočila za odpravo vzrokov incidenta.

Načrt notranje preiskave:

· Določitev možnih različic tega, kar se je zgodilo (izguba, tatvina, uničenje iz malomarnosti, namerni prenos informacij, neprevidno razkritje itd.);

· Določanje (načrtovanje) posebnih dejavnosti za preverjanje različic (pregled prostorov, pregled dokumentacije po listih, razgovor z zaposlenimi, pisno pojasnilo osumljenca itd.);

· Imenovanje oseb, odgovornih za izvedbo vsakega dogodka;

· Navedbo časa vsakega dogodka;

· Določanje vrstnega reda dokumentacije;

· Posploševanje in analiza izvedenih dejanj za vse dejavnosti;

· Ugotavljanje razlogov za izgubo podatkov, storilcev, vrste in višine škode;

· Posredovanje materialov notranje preiskave s končnimi zaključki prvemu vodji podjetja za odločanje.

Pri izvajanju uradne preiskave so vse dejavnosti nujno dokumentirane za namene naknadne celovite analize razkritega dejstva. Običajno se analizirajo naslednje vrste dokumentov:

· Pisna pojasnila intervjuvanih oseb, sestavljena v kakršni koli obliki;

· Akti preverjanja dokumentov in prostorov, v katerih so navedena imena tistih, ki so opravili preverjanje, njihova stališča, obseg in vrste opravljenega pregleda, navedeni so rezultati, podpisi teh oseb in datum;

· Drugi dokumenti v zvezi s preiskavo (potrdila, izjave, načrti, anonimna pisma itd.).

Storitvena preiskava se izvede čim prej. Na podlagi rezultatov analize je narejen zaključek o rezultatih uradne preiskave, ki podrobno opisuje opravljeno delo, navaja razloge in pogoje incidenta ter popolno analizo dogodka.

Odsek II

Odgovornost za kršitev pravil o delu z osebnimi podatki.

Člen 90 delovnega zakonika Ruske federacije določa odgovornost za kršitev pravil, ki urejajo sprejem, obdelavo in zaščito osebnih podatkov zaposlenih. Kršitelj je lahko disciplinsko, upravno, civilno in kazensko odgovoren.

Kazenska odgovornost

Najstrožji je seveda kriminal. Člen 137 Kazenskega zakonika Ruske federacije določa kazen za nezakonito zbiranje ali razširjanje informacij o zasebnem življenju osebe, ki predstavljajo njene osebne in družinske skrivnosti. Kazenska odgovornost je ogrožena, če so bila ta dejanja storjena namerno, iz sebičnih ali drugih osebnih interesov in so povzročila kršitev zakonskih pravic in svoboščin državljanov. Poleg tega je kazen strožja, če je storilec uporabil svoj uradni položaj.

Osebne ali družinske skrivnosti so podatki, ki po mnenju osebe, ki jih zadevajo, niso predmet razkritja. Osebnih in družinskih skrivnosti ni mogoče sestaviti iz podatkov, ki so bili predhodno objavljeni ali razkriti na drug način.

Kršitev zasebnosti (137. člen Kazenskega zakonika) se lahko izrazi v:

a) nezakonito zbiranje podatkov o zasebnem življenju;

b) njihova nezakonita distribucija;

c) njihova nezakonita distribucija v javnem govoru, javno prikazanem delu ali v medijih.

Zakon ne povezuje odgovornosti za nezakonito razširjanje informacij o zasebnem življenju osebe z določenim načinom razširjanja. Distribucija pomeni vsak nezakonit prenos navedenih podatkov tretjim osebam. Nezakonita distribucija je razkritje osebnih ali družinskih skrivnosti s strani osebe, ki jo mora hraniti po svojem poklicu. V nekaterih primerih razkritje podatkov o zasebnem življenju po Kazenskem zakoniku hkrati tvori tudi kaznivo dejanje drugega kaznivega dejanja, na primer razkritje skrivnosti posvojitve (155. člen). 137 kazenskega zakonika.

Obvezni element objektivne strani kaznivega dejanja po čl. 137 kazenskega zakonika, škoduje pravicam in legitimnim interesom državljanov. Zakon ne omejuje narave škode. Lahko je:

a) material (premoženje), na primer izguba dobro plačanega dela, neuspeh donosnega posla, druge izgube v podjetniški dejavnosti;

b) telesna (telesna), na primer bolezen iz izkušenj;

c) moralno, na primer razpad družine, ki spodkopava ugled.

Ugotovitev obstoja škode pravicam in legitimnim interesom žrtve se izvede v vsakem posameznem primeru ob upoštevanju posameznih značilnosti osebe in položaja.

Kršitev nedotakljivosti zasebnega življenja se šteje za zaključeno kaznivo dejanje šele od trenutka, ko je povzročena ustrezna škoda (materialna sestava).

Za subjektivno plat tega kaznivega dejanja je značilen neposreden naklep. Obvezni element subjektivne strani je motiv: sebičen ali drug osebni interes. Sebični interes se izraža v želji po pridobitvi materialnih (premoženjskih) koristi na račun žrtve ali v obliki plačila od tretje osebe. Drugi osebni interes je lahko želja po diskreditaciji tekmeca, karieri, maščevanju, dokazovanju njegove superiornosti ali opozarjanju nase.

Odgovornost za 1. del čl. 137 kazenskega zakonika nosi vsaka zdrava pamet, ki je dopolnila 16 let (skupni predmet), po 2. delu čl. 137 kazenskega zakonika - uradnik ali uslužbenec državne ali občinske institucije, ki uporablja svoj uradni položaj za kaznivo dejanje (poseben predmet).

Kaj pa, če bi uslužbenec ali vodja kadrov naredil situacijo, ko so podatki o zaposlenem nenamerno postali znani drugim? Ali celo doslej obstaja le grožnja "uhajanja" takih informacij? Takrat lahko začnejo veljati ukrepi upravne in disciplinske odgovornosti, ki se uporabljajo za uradnike podjetja. Oglejmo se jim podrobneje.

Upravna odgovornost

Upravne kazni. Kršitev pravil o delu z osebnimi podatki lahko povzroči upravno odgovornost delodajalca ali njegovih zastopnikov. Kodeks RF o upravnih prekrških v zvezi s tem vsebuje dva člena.

13.11 člen določa odgovornost v obliki opozorila ali globe delodajalca v višini od 5 do 10 minimalnih plač za kršitev ustaljenega postopka zbiranja, shranjevanja, uporabe ali razširjanja podatkov o državljanih (osebnih podatkov). Ta postopek je določen v poglavju 14 delovnega zakonika Ruske federacije in lokalnih predpisih podjetja.

Objektivna stran tega kaznivega dejanja je dejanje ali neukrepanje, ki krši postopek zbiranja, shranjevanja, uporabe ali razširjanja informacij o državljanih (osebnih podatkov), določenih z zakonom. Krivda pri storitvi tega kaznivega dejanja je lahko namerna in neprevidna.

Ker so osebni podatki ena od vrst tajnosti, zaščitenih z zakonom, je varstvo njihove zaupnosti določeno tudi s členom 13.14 Upravnega zakonika Ruske federacije. Če je oseba, ki je pridobila dostop do teh informacij v zvezi z opravljanjem uradnih ali poklicnih nalog, razkrila podatke, ki predstavljajo osebne podatke, bo zanj upravna globa od 40 do 50 minimalnih plač.

Predmet kaznivega dejanja iz tega člena je postopek pridobivanja informacij omejen dostop.

Objektivna stran tega kaznivega dejanja je dejanje, ki pomeni razkritje informacij, dostop do katerih je omejen z zvezno zakonodajo (razen v primerih, ko razkritje takšnih podatkov pomeni kazensko odgovornost), ki ga opravi oseba, ki je do teh informacij pridobila povezava z opravljanjem uradnih ali poklicnih dolžnosti.

Razvrstitev informacij kot zaupnih se izvaja v skladu s postopkom, ki ga določa področna zakonodaja Ruske federacije (civilna, upravna itd.).

Krivda pri storitvi tega kaznivega dejanja je lahko namerna in neprevidna.

Upravno odgovornost delodajalca ali njegovih zastopnikov lahko prevzame Zvezni inšpektorat za delo ali sodišče.

Disciplinska odgovornost

Disciplinska odgovornost kadrovskega častnika. V zvezi s kadrovskim uradnikom ima delodajalec pravico uporabiti eno od disciplinskih sankcij iz člena 192 delovnega zakonika Ruske federacije: opomin, opomin, odpuščanje. Poleg tega kodeks določa posebno podlago za odpoved pogodbe o zaposlitvi na pobudo delodajalca v primeru razkritja skrivnosti, zaščitene z zakonom, ki je bila zaposlenemu znana v zvezi z opravljanjem njegovih delovnih dolžnosti ( klavzule "c", klavzula 6, člen 81).

Disciplinska odgovornost zaposlenih je samostojna pravna odgovornost. Zaposleni, ki so storili disciplinski prekršek, so lahko disciplinsko odgovorni.

Kot vsako drugo kaznivo dejanje ima disciplinski prekršek vrsto značilnosti: subjekt, subjektivna stran, predmet, objektivna stran.

Subjekt disciplinskega prekrška je lahko državljan, ki je v delovnopravnih razmerjih s posebno organizacijo in krši delovno disciplino.

Subjektivna stran disciplinskega prekrška je krivda delavca. Lahko je v obliki naklepa ali malomarnosti.

Predmet disciplinskega prekrška so interni delovni predpisi določene organizacije. Tu je objektivna stran škodljive posledice in neposredna povezava med njimi in dejanjem (nedelovanjem) storilca.

V skladu s sklenjeno pogodbo o zaposlitvi ima delodajalec pravico zahtevati, da delavec opravlja svoje delovne dolžnosti. V skladu s čl. 192 zakonika ima delodajalec pravico, ni pa dolžan privesti do disciplinske odgovornosti delavca, ki je storil disciplinski prekršek. Vendar se morate zavedati, da lahko ta kodeks, drugi zvezni zakoni, zakoni in predpisi o disciplini določijo druga pravila pri storitvi disciplinskega prekrška.

Razkritje se lahko izvede med kolegi, znanci, sorodniki in drugimi, ki do njih nimajo zakonitega dostopa. Poleg razkritja sta glavni vrsti kršitev pravil za delo z osebnimi podatki nezakonit prejem ali uporaba informacij, ki sestavljajo osebne podatke, in izguba materialnih medijev, ki vsebujejo te informacije... Poudariti je treba, da je odpuščanje zaposlenega mogoče le zaradi razkritja osebnih podatkov. V drugih primerih ima delodajalec pravico naložiti drugo disciplinsko sankcijo za krivca.

K disciplinski odgovornosti se lahko pripeljejo le tisti zaposleni v kadrovski službi, ki so se zavezali, da bodo upoštevali pravila dela z osebnimi podatki. To pomeni, da je bil pogoj o nerazkritju podatkov, ki sestavljajo osebne podatke, vključen v njihovo pogodbo o zaposlitvi, seznanjeni so bili z lokalnimi predpisi o varstvu teh zaupnih podatkov, delodajalec pa je vse ustvaril za delo. potrebne pogoje... Če takšno pripravljalno delo ni bilo izvedeno, strokovnjak, ki mu je zaupano delo z osebnimi podatki, ne odgovarja.

Dejstvo kršitve pravil za delo z osebnimi podatki lahko ugotovijo predstavnik delodajalca (na primer vodja kadrovske službe), zaposleni sam ali specialist zveznega inšpektorata za delo.

Zaposleni in njihovi zastopniki imajo pravico izvajati nadzor nad izpolnjevanjem zahtev za varovanje zaupnosti te kategorije podatkov, prepovedati ali prekiniti obdelavo osebnih podatkov v primeru njihove napake. Vsako nezakonito ravnanje (neukrepanje) delodajalca pri obdelavi in ​​varstvu osebnih podatkov ima delavec pravico do pritožbe na sodišču.

Zaključek

Tako je po analizi situacije glede varstva osebnih podatkov zaposlenega mogoče narediti naslednje zaključke.

Osebna skrivnost zaposlenega je zaščitena z zakonom na najvišji ravni. Zakonodajalec je zagotovil skoraj vse potrebne norme za zaščito te kategorije pravnih razmerij. Vendar je treba opozoriti, da je glavni vir kaznivih dejanj na področju varstva osebnih podatkov osebja nepismenost zaposlenih v kadrovskih službah pri teh vprašanjih, ki je po mojem mnenju posledica dejstva, da je postopek organiziranja dejavnosti za varnost osebnih podatkov v organizacijah in podjetjih ni urejena.

Za shranjevanje osebnih podatkov ni obveznih pravil. Seveda ne moremo reči, da Zvezni inšpektorat za delo pri opravljanju inšpekcijskih pregledov zahteva zelo močne dokaze o varnosti navedenih podatkov.

Zdi se, da bi morala vlada Ruske federacije razviti in odobriti pravila, ki urejajo postopek shranjevanja in uporabe osebnih podatkov v podjetjih in organizacijah.

Treba je opozoriti, da so sankcije za kršitev zakonodaje o varstvu osebnih podatkov zaposlenega povsem ustrezne in ustrezajo obsegu prekrška. Toda sankcije bodo bolj verjetno povrnile pravičnost kot zmanjšale število prestopkov.

Velik pomen kako delodajalec gleda na ustavne pravice svojih zaposlenih. Navsezadnje lahko le uprava podjetja ali organizacije stalno spremlja skladnost z ustaljenim postopkom za zaščito osebnih podatkov zaposlenih.

Seznam rabljene literature:

Knjige in komentarji:

1. Yu.M. Demin. Pisarniško delo, priprava pisarniških dokumentov, S-P, 2003.

2. Pripombe uradnih organov na delovni zakonik Ruske federacije, M., 2003.

3. Komentar delovnega zakonika Ruske federacije (uredil K. N. Gusov) - LLC "TK Welby", LLC "Založba Prospekt", 2003.

4. Komentar delovnega zakonika Ruske federacije (Korshunov Yu.N., Korshunova T.Yu., Kuchma M.I., Shelomov B.A.) - Spark, 2002

5. Komentar Kodeksa o upravnih prekrških Ruske federacije (uredil Yu.M. Kozlov) - Yurist, 2002.

6. Komentar Kazenskega zakonika Ruske federacije (uredil VM Lebedev).

7. Komentar Kazenskega zakonika Ruske federacije iz leta 1996 (uredil A. Naumov).

Publikacije:

8. I. Kuzmin. Pozor! Podatki so zaupni. // rusko pravosodje. 4, 2002.

9. E. Stepanov. Vpisna kartica je osebna zadeva. // Kadrovsko poslovanje. Št. 3, 2003.

10.E. Stepanov. Osebni podatki in njihova zaščita. // Kadrovsko poslovanje. 9, 2003.

11. E. Stepanov. Varstvo informacij pri delu z računalniki. // Kadrovsko poslovanje. Št. 2, 2001

12.P. Kurakin. Nadzor informacijske varnosti. // Kadrovsko poslovanje. 9, 2003.

13. E. Sitnikova. Disciplinska odgovornost zaposlenega. // Kadrovsko poslovanje. Št. 1, 2003.

14. L. Frantsuzova. Osebni podatki zaposlenih. // Kadrovsko poslovanje. 4, 2003.

Normativni akti:

15. Splošna deklaracija o človekovih pravicah (sprejeta na tretjem zasedanju Generalne skupščine ZN z resolucijo 217 A (III) z dne 10. decembra 1948).

16. Konvencija o varstvu človekovih pravic in temeljnih svoboščin (Rim, 4. november 1950) (s spremembami 21. septembra 1970, 20. decembra 1971, 1. januarja, 6. novembra 1990, 11. maja 1994) ...

18. Konvencija o človekovih pravicah in temeljnih svoboščinah, 1995.

21. Kodeks Ruske federacije o upravnih prekrških z dne 30. decembra 2001 N 195-FZ

22. Delovni zakonik Ruske federacije z dne 30. decembra 2001 N 197-FZ (kakor je bil spremenjen 24., 25. julija 2002, 30. junija 2003).

23. Zvezni zakon št. 24-FZ "O informacijah, informatizaciji in varstvu informacij" z dne 20.02.1995 (SZ RF. 1995. št. 8.).

24. Seznam zaupnih podatkov (odobren z Ukazom predsednika Ruske federacije z dne 6. marca 1997 N 188).


ime podjetja

Osebna izkaznica

zaposlenega

jaz ... SPLOŠNE INFORMACIJE

Datum registracije na navedenem kraju bivanja "" _________________ leto

Telefonska številka ________________________

II . Podatki o vojaški registraciji

znak za odjavo

“” _________________20

3 -ta stran obrazca št. T-2

III ... ZAPOSLITEV

IN PRENOSI NA DRUGO DELO

jaz V. POTRDITEV

V ... USPOSABLJANJE

Vi. STROKOVNO VZDRŽEVANJE

4. stran obrazca številka T-2

VI jaz ... PROMOCIJE IN NAGRADE

IX. Socialne dajatve,

do katere je delavec v skladu z zakonodajo upravičen

X. DODATNE INFORMACIJE


Enotni obrazec št. T-1

Odobreno z odlokom Državnega odbora za statistiko Rusije

Osnove:


Koda
Obrazec po OKUD 0301004
avtor OKPO
ime podjetja
številka dokumenta datum
NAROČI

(naročilo)

o premestitvi zaposlenega na drugo delovno mesto

Baza:

sprememba pogodbe o zaposlitvi (pogodbe) z dne "" _____________ 20 št. _____



(______________ rubljev ____ policaj.)

Baza: izvedba


Splošna deklaracija o človekovih pravicah (sprejeta na tretjem zasedanju Generalne skupščine ZN z resolucijo 217 A (III) z dne 10. decembra 1948)

Konvencija o varstvu človekovih pravic in temeljnih svoboščin (Rim, 4. november 1950) (s spremembami 21. septembra 1970, 20. decembra 1971, 1. januarja, 6. novembra 1990, 11. maja 1994) 8. člen ...

Mednarodni pakt o državljanskih in političnih pravicah (New York, 19. december 1966) 17. člen.

Konvencija o človekovih pravicah in temeljnih svoboščinah, 1995.

Zvezni zakon št. 24-FZ "O informacijah, informatizaciji in varstvu informacij" z dne 20.02.1995 (SZ RF. 1995. št. 8. člen 609).

Seznam zaupnih podatkov (odobren z odlokom predsednika Ruske federacije z dne 6. marca 1997 N 188).

Delovni zakonik Ruske federacije z dne 30. decembra 2001 N 197-FZ (kakor je bil spremenjen 24., 25. julija 2002, 30. junija 2003).



Povezani članki: