Защита цифровых персональных данных по российскому законодательству

ВВЕДЕНИЕ 3
1 ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ЦИФРОВЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 6
1.1 Понятие «цифровые персональные данные» 6
1.2 Нормативно-правовые аспекты регулирования цифровых персональных данных 10
2 ВИДЫ ОТВЕТСТВЕННОСТИ ЗА НАРУШЕНИЕ ПРАВИЛ РАБОТЫ С ЦИФРОВЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ 17
2.1 Уголовная ответственность за нарушение правил работы с цифровыми персональными данными 17
2.2 Административная ответственность за нарушение правил работы с цифровыми персональными данными 19
2.3 Дисциплинарная ответственность за нарушение правил работы с цифровыми персональными данными 23
ЗАКЛЮЧЕНИЕ 26
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 28

Весь текст будет доступен после покупки

Для защиты интересов граждан государство принимает законодательные меры по локализации данных граждан в российском сегменте сети Интернет. Также применяются дополнительные меры, такие как право на удаление личной информации и анонимность данных.
Причиной проблемы защиты цифровых персональных данных является отсутствие адекватных мер и правил, обеспечивающих сбор, хранение и безопасное использование личной информации отдельных лиц организациями и правительствами, имеющими к ней доступ.
Цифровые технологии сейчас необходимы в жизни людей. Больше людей могут получить доступ к Интернету благодаря смартфонам. Люди делятся своей информацией на разных сайтах, что позволяет собирать и распространять личную информацию. Для защиты персональных данных крайне важно иметь надежную правовую и регулирующую систему.
Для защиты персональных данных, хранящихся и обрабатываемых в информационных системах, они должны быть засекречены. Некоторые информационные системы являются специализированными, например, содержащие медицинскую или юридическую информацию для принятия решений, и для их работы требуются лицензии. Специализированные системы определяются на основании Модели угроз безопасности персональных данных и документов контролирующих органов, когда анализ и обработка данных могут повлиять на жизнь или здоровье субъекта.
Требования безопасности к личной информации распространяются практически на всех. Сюда входят биллинговые системы, колл-центры, банкоматы, кадровые ресурсы и бухгалтерские системы. Даже простая информация, такая как номер телефона сотрудника должна быть защищена.
Однако было замечено, в том числе в правовой системе, что существующие методы защиты личной информации неадекватны перед лицом новых технологий. Существуют также различные проблемы в применении законов о персональных данных, особенно когда государственные органы связывают конкретные сведения о людях с персональными данными. В действующей редакции Федерального закона персональные данные определяются как любая информация, относящаяся к определенному или определяемому физическому лицу. Однако в законе не уточняется, какие сведения о человеке могут считаться персональными данными. Такая широкая интерпретация персональных данных привела к неопределенности в отношении того, какая информация классифицируется как таковая. Таким образом, необходимо установить стандарты отнесения конкретных сведений о человеке к персональным данным.
Тема исследования является актуальной, поскольку затрагивает растущую озабоченность по поводу безопасности и конфиденциальности персональных данных в цифровую эпоху. Эта тема особенно актуальна в России, где был принят Федеральный закон «О персональных данных» [6], регулирующий сбор и обработку персональных данных в Интернете. Это исследование может помочь понять правовую базу защиты цифровых персональных данных в России и дать представление о возможных улучшениях в этой области.

Весь текст будет доступен после покупки

ТЕОРЕТИЧЕСКИЕ АСПЕКТЫ ЦИФРОВЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ


1.1 Понятие «цифровые персональные данные»


Благодаря экономическому и технологическому прогрессу новая нематериальная информация в цифровой форме теперь распространяется как продукты с неопределенными юридическими правами, что создает проблемы для правовых систем, предназначенных для регулирования материального мира.
Упомянутые данные включают в себя различные элементы, такие как доменные имена, 3D-модели, цифровые учетные записи, объекты виртуальной реальности, такие как аватары и их оборудование, виртуальную валюту, электронные записи, объединенные в информационные блоки, токены в цепочках криптовалютных блоков, фотографии с камер безопасности, личные и крупные пользовательские данные, промышленные данные в цифровой форме и многое другое [17].
Эти элементы происходят из информации и обладают уникальными свойствами, но они связаны с закодированной информацией, представленной в формате числового кода.
Быстрое развитие техники и широкое использование новых объектов ставит вопрос о необходимости правовой охраны и регулирования гражданского оборота. Возникает необходимость изучения проблемы определения места информации среди других объектов гражданских прав. Безопасность этих данных и их самостоятельное участие в гражданском обороте требует дальнейших исследований. Важно учитывать особенности технологических процессов, влияющих на формирование информации как экономического блага и объекта оборота. Это обосновывает использование термина «цифровые данные» при изучении таких объектов [20].
Персональные данные относятся к информации, которая может быть использована для прямой или косвенной идентификации человека, а также может содержать дополнительную информацию о нем. Таким образом, к персональным данным относится любая информация, которая может быть использована для идентификации и связи с физическим лицом, такая как имя, адрес, дата рождения, адрес электронной почты, номер телефона, номер социального страхования и т. д.
Цифровые персональные данные – это любая информация, относящаяся к идентифицируемому физическому лицу, которая хранится или обрабатывается в электронном виде. Он может включать такие аспекты, как имена, адреса, номера телефонов, адреса электронной почты, сообщения в социальных сетях, фотографии и финансовую информацию [14].
Цифровые персональные данные могут использоваться для различных функций, включая, помимо прочего:
? Идентификация и аутентификация.
? Коммуникация.
? Персонализация услуг и продуктов.
? Соблюдение правовых и нормативных требований.
? Безопасность и предотвращение мошенничества.
Юридическое значение акцентирования внимания на этой категории заключается в том, что различная информация может быть объединена для выявления общих моделей и требований, что облегчает создание единых правовых норм [12].
Классификация персональных данных, изложенная в ФЗ «О персональных данных» [6] и Постановлении Правительства № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» [8], имеет приоритет при определении мер безопасности по нейтрализации угроз безопасности. В этих законах указаны четыре категории персональных данных, обрабатываемых в информационных системах:
? Информация, которая становится общедоступной с согласия владельца (если человек желает удалить данные, он может связаться с оператором или обратиться за юридической помощью). Сюда входят такие данные, как дата и место рождения, зарегистрированный и текущий адрес, профессия и место работы, адрес электронной почты, номер телефона и образовательная квалификация.
? Конфиденциальная информация, касающаяся сексуальной жизни человека, политических, философских и религиозных убеждений, пола и расы, рассматривается как специальные данные. Для доступа к этой информации требуется постановление суда, соблюдение международных соглашений или получение письменного согласия владельца.

Весь текст будет доступен после покупки

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020) [Электронный ресурс]. – Доступ из справочно-правовой системы «КонсультантПлюс». – Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_28399/
2. Уголовный кодекс Российской Федерации [Электронный ресурс]: Федеральный закон от 13.06.1996 № 63-ФЗ (ред. от 18.03.2023) – Доступ из справочно-правовой системы «КонсультантПлюс». – Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_10699/
3. Кодекс Российской Федерации об административных правонарушениях [Электронный ресурс]: Федеральный закон от 30.12.2001 № 195-ФЗ (ред. от 18.03.2023) – Доступ из справочно-правовой системы «КонсультантПлюс». – Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_34661/
4. Трудовой кодекс Российской Федерации [Электронный ресурс]: Федеральный закон от 30.12.2001 № 197-ФЗ (ред. от 19.12.2022) – Доступ из справочно-правовой системы «КонсультантПлюс». – Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_34683/
5. Об информации, информационных технологиях и о защите информации [Электронный ресурс]: Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 29.12.2022) – Доступ из справочно-правовой системы «КонсультантПлюс». – Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_61798/
6. О персональных данных [Электронный ресурс]: Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 01.03.2023) – Доступ из справочно-правовой системы «КонсультантПлюс». – Режим доступа https://www.consultant.ru/document/cons_doc_LAW_61801/
7. О внесении изменений в Федеральный закон «О персональных данных» [Электронный ресурс]: Федеральный закон от 25.07.2011 № 261-ФЗ – Доступ из справочно-правовой системы «КонсультантПлюс». – Режим доступа https://www.consultant.ru/document/cons_doc_LAW_117437/

Весь текст будет доступен после покупки