Sera ya Faragha ya Watu. Sababu za kisheria za kuchakata data ya kibinafsi. Sera ya usindikaji wa data ya kibinafsi kwa duka la mtandaoni

Sera ya faragha kwa tovuti - sampuli, viwango, kisheria habari muhimu na mapendekezo ya mkusanyiko - utapata kila kitu katika makala hii pamoja na majibu ya maswali yanayohusiana na maendeleo ya kipengele hiki muhimu cha rasilimali kamili ya mtandao.

Kwa nini tunahitaji sera ya faragha?

Takriban rasilimali yoyote ya mtandao hutoa chaguo la usajili. Hii ni kweli hasa kwa tovuti zilizoundwa kwa madhumuni ya kuuza bidhaa au kutoa huduma. Wakati wa kuunda akaunti, mtumiaji, pamoja na kutaja kuingia na nenosiri, lazima atoe habari ndogo Kuhusu mimi. Kawaida hii ni jina la kwanza, jina la mwisho, anwani Barua pepe na nambari ya simu ya mawasiliano.

Habari hii yote iko chini ya kitengo cha data ya kibinafsi, ambayo usiri wake unalindwa na sheria. Kwa hiyo, mmiliki wa rasilimali analazimika kueleza wateja wake madhumuni ya kukusanya taarifa hizo, utaratibu wa usindikaji wake na sheria za matumizi. Hiyo ni, kuandaa na kuchapisha sera ya faragha kwenye tovuti.

Muhimu: sera ya faragha lazima iwepo, hata kama unahitaji tu kutoa anwani ya barua pepe ili kusajili au kufanya vitendo vingine kwenye rasilimali.

Kwa mujibu wa mahitaji ya kisheria, sera ya faragha ya tovuti lazima iwape watumiaji dhamana zifuatazo:

  • kutofichua data ya kibinafsi na usalama wao;
  • matumizi ya habari iliyotolewa na mtumiaji kwa madhumuni ya kuwasiliana naye tu, ikiwa ni pamoja na kutuma arifa za kielektroniki.

Jinsi ya kuunda sera ya faragha ya tovuti: maudhui, mifano

Hali kuu ya sera ya faragha ya tovuti ni uwazi wa hali ya juu. Baada ya kuisoma, mtumiaji anapaswa kupokea mtazamo kamili kuhusu madhumuni ambayo anatakiwa kutoa data ya kibinafsi, jinsi inavyohifadhiwa, kusindika, jinsi inavyolindwa, nk.

  1. Aina na aina ya habari iliyokusanywa.
    Orodha kamili ya data, utoaji ambao utampa mtumiaji kupata huduma, kununua bidhaa, kujijulisha na habari, nk.
    Kwa kuongeza, lazima ueleze habari ambayo itarekodiwa moja kwa moja - anwani ya IP, tarehe na wakati wa mpito wa URL, nk.
    Katika sehemu hiyo hiyo, ni kawaida kuwajulisha watumiaji kuhusu madhumuni ya kukusanya data (mara nyingi hii ni mawasiliano na mmiliki wa akaunti).
  2. Usimamizi wa data ya kibinafsi.
    Maagizo kwa mtumiaji kufikia, kuhariri au kufuta data yake ya kibinafsi.
    Muhimu: ikiwa tovuti inasaidia kazi ya kuhifadhi faili kwa muda na data ya kibinafsi ya mtumiaji baada ya kufuta akaunti, kunapaswa kuwa na maelezo kuhusu hili katika maandishi ya sera ya faragha.
  3. Kubadilishana habari kati ya watumiaji.
    Sehemu hiyo inafaa ikiwa rasilimali inaruhusu watumiaji kubadilishana kwa ujumbe wa kibinafsi. Katika kesi hii, ni muhimu kuonyesha ulinzi wa maudhui ya ujumbe kutoka kwa indexing na injini za utafutaji.
  4. Ulinzi wa habari za kibinafsi.
    Hatua zinazochukuliwa na wamiliki wa rasilimali ili kuzuia ufikiaji usioidhinishwa kwa data ya mtumiaji.
  5. Utaratibu wa kuhamisha data ya kibinafsi kwa wahusika wengine. Kifungu cha 7 cha Sheria "Kwenye Data ya Kibinafsi" Nambari 152-FZ ya Julai 27, 2006 inakataza kufichua na kuhamisha data ya kibinafsi kwa wahusika wengine bila idhini ya mmiliki wake.

    Isipokuwa kwa sheria hii imeainishwa katika kanuni, kwa hivyo maneno "data inaweza kufunguliwa katika kesi zinazotolewa na sheria ya sasa" mara nyingi yanatosha.

    Walakini, sio watumiaji wote wa rasilimali za mtandao wana ujuzi wa kutosha wa kisheria, na ili kuongeza uaminifu kwenye wavuti, ni bora kutaja kesi ambazo uhamishaji wa data ya kibinafsi unawezekana:

    Kupokea ombi rasmi utekelezaji wa sheria;
    - utekelezaji wa uamuzi wa mahakama;
    - kuzuia udanganyifu;
    - ulinzi wa haki za mtumiaji, nk.

    Muhimu: dalili katika sera ya faragha ya uwezekano wa kuhamisha habari za kibinafsi kwa madhumuni ya kibinafsi, ya kibiashara na mengine ambayo hayajatolewa na sheria ni batili. Hiyo ni, vitendo vyovyote vile vinatishia mmiliki wa tovuti kwa mashtaka, ikiwa ni pamoja na dhima ya jinai, licha ya onyo la mapema kwa watumiaji.


    Kwa kuongeza, wakati wa kuuza tovuti mmiliki mpya hupata ufikiaji wa data ya kibinafsi ya watumiaji kiotomatiki. Kwa hivyo, inashauriwa kuweka habari katika sehemu ambayo inawahakikishia wamiliki wa akaunti arifa ya wakati unaofaa ya mabadiliko ya umiliki wa tovuti - ili waweze kufuta habari kuhusu wao wenyewe ikiwa wanaona ni muhimu.
  6. Mabadiliko.

Utaratibu wa kuwafahamisha watumiaji kuhusu mabadiliko yaliyofanywa kwa sera ya faragha. Kwa mfano, ubunifu muhimu zaidi unaweza kuwasiliana kupitia barua pepe.

Hakuna mahitaji ya wazi ya majina ya sehemu na idadi yao. Kulingana na mwelekeo wa tovuti, maudhui yake, sera ya faragha inaweza kujumuisha masharti ya ziada. Kwa mfano, utaratibu wa kupata habari kutoka kwa watoto, sheria za kuchapisha picha, nk.

Sera ya faragha kwa ukurasa wa kutua: mfano

Kutua, yaani ukurasa wa kutua rasilimali au tovuti huru ya ukurasa mmoja, ambayo inaweza kupatikana kwa kubofya tangazo au kiungo - matokeo ya swali la utafutaji, imeundwa mahsusi kukusanya taarifa kuhusu watumiaji.

Taarifa kawaida ni muhimu kuwasilisha maombi ya kuuza bidhaa, kupakua programu, nk.

Kulingana na muundo na madhumuni ya ukurasa wa kutua, sera ya faragha iliyochapishwa juu yake inapaswa kuwa fupi sana.

Mfano:

Sera ya Faragha

Ni habari gani inapaswa kukusanywa

Taarifa zinazowezesha usaidizi pekee ndizo zinazokusanywa. maoni na mtumiaji.

Baadhi ya vitendo vya mtumiaji huhifadhiwa kiotomatiki kwenye kumbukumbu za seva:

  • Anwani ya IP;
  • data kuhusu aina ya kivinjari, programu jalizi, muda wa ombi, n.k.

Jinsi habari iliyopokelewa inatumiwa

Taarifa iliyotolewa na mtumiaji hutumiwa kuwasiliana naye, ikiwa ni pamoja na kutuma arifa kuhusu mabadiliko katika hali ya programu.

Usimamizi wa data ya kibinafsi

Data ya kibinafsi inapatikana kwa kutazamwa, kubadilisha na kufuta katika akaunti ya kibinafsi ya mtumiaji.

Ili kuzuia kufutwa kwa bahati mbaya au taarifa za ufisadi wa data zilizohifadhiwa ndani chelezo ndani ya siku 7 na inaweza kurejeshwa kwa ombi la mtumiaji.

Kutoa data kwa wahusika wengine

Data ya kibinafsi ya watumiaji inaweza kuhamishiwa kwa watu wasiohusishwa na tovuti hii, ikiwa ni lazima:

  • kufuata sheria, kanuni, utekelezaji wa uamuzi wa mahakama;
  • kugundua au kuzuia udanganyifu;
  • kwa ajili ya kuondoa makosa ya kiufundi katika uendeshaji wa tovuti;
  • kutoa taarifa kulingana na maombi kutoka kwa mashirika ya serikali yaliyoidhinishwa.

Katika tukio la uuzaji wa tovuti hii, watumiaji lazima waarifiwe kuhusu hili kabla ya siku 10 kabla ya muamala.

Usalama wa Data

Utawala wa tovuti huchukua hatua zote kulinda data ya mtumiaji dhidi ya ufikiaji usioidhinishwa, haswa:

  • uppdatering wa mara kwa mara wa huduma na mifumo ya kusimamia tovuti na maudhui yake;
  • usimbaji fiche nakala za kumbukumbu rasilimali;
  • ukaguzi wa mara kwa mara kwa uwepo wa nambari mbaya;
  • matumizi ya seva maalum iliyojitolea kuandaa tovuti.

Mabadiliko

Masasisho ya sera ya faragha yanachapishwa kwenye ukurasa huu. Kwa urahisi wa watumiaji, matoleo yote ya sera ya faragha lazima yahifadhiwe katika faili zilizohifadhiwa.

Usajili wa mtumiaji unahitajika kwenye kila tovuti inayotoa huduma zozote. Hata kuacha maoni kwenye jukwaa unahitaji kujiandikisha. Kwa kawaida, mchakato wa usajili unahusisha kuingia yako barua pepe(ambayo mara nyingi hutumiwa kama kuingia) na nenosiri la kuingia.

Lakini hii ni seti ya chini ya mahitaji. Ikiwa tunazungumza juu ya kuuza au kununua bidhaa au kuhitimisha shughuli kupitia Mtandao, basi data ya kibinafsi itahitajika, kama vile jina la mwisho, jina la kwanza, patronymic na nambari ya simu.

Ili kila mtumiaji aondoke data yake ya kibinafsi bila hofu kwamba itaanguka kwenye mikono ya tatu au kutumika kwa madhumuni mengine, kuna sera ya faragha ya tovuti.

Hii ni hati inayowafafanulia watumiaji wa tovuti madhumuni ambayo taarifa zao za kibinafsi zinakusanywa na jinsi zitakavyotumiwa. Sera ya faragha inapaswa kutayarishwa kwa usaidizi wa wataalamu wenye uzoefu na pia ni hati ya kisheria.

Ikiwa sera haijabainishwa kwenye tovuti, lakini tovuti inakuhitaji uingize data ya kibinafsi kwa ajili ya usajili, basi hakuna hakikisho kwamba taarifa hiyo haitatumiwa na rasilimali nyingine za mtandao.

Ifuatayo inachukuliwa kuwa data ya kibinafsi:

  • Jina kamili;
  • Barua pepe;
  • Nambari ya simu;
  • Nambari kadi ya benki na kadhalika.

Amri ni hati muhimu katika shirika lolote. unaweza kuangalia kiungo.

Hata kama barua pepe pekee inahitajika kwa shughuli yoyote kwenye tovuti, sera ya faragha bado inapaswa kuandikwa na kuchapishwa.


Vipengele vya sera ya faragha kwenye tovuti

Miaka michache tu iliyopita, wakati Mtandao ulikuwa huru zaidi kutumia kuliko ilivyo sasa, sera za tovuti hazikuzingatiwa kama kawaida. Hii ilifanya kazi ya wamiliki wa tovuti iwe rahisi, lakini iliunda hatari kwa wageni ambao waliacha data ya kibinafsi, kutegemea ufahamu wa wasimamizi wa rasilimali.

Sasa hali ni tofauti, na vitendo vingi kwenye mtandao vinadhibitiwa na sheria.

Sera ya faragha inatoa faida gani kwa watumiaji wa Mtandao:

  • Unaweza kuunganisha kurasa kwa katika mitandao ya kijamii kwa nambari za simu bila woga kwamba nambari hiyo itatumiwa na watapeli;
  • Lipa kwa ununuzi kwenye tovuti kwa kutumia kadi za benki;
  • Jilinde na ujumbe hatari kwa barua pepe ambayo inaweza kuwa na faili za virusi;
  • Usiogope hilo maswali ya utafutaji kwenye tovuti zitatumika kwa madhumuni ya kuweka bidhaa fulani.

Taarifa ya faragha inapaswa kuwa kwenye ukurasa wa kwanza wa tovuti, katika uwanja wa umma ili mgeni aweze kuiona na kuifahamu kabla ya kujiandikisha. Dhamana ya lazima ya hati hii ni pamoja na:

  1. Kudumisha usalama wa data ya kibinafsi;
  2. Dhamana ya kutofichuliwa kwa habari, isipokuwa uhamishaji wa habari fulani, kwa mfano, injini za utafutaji, haijatolewa kwa hati;
  3. Wamiliki wa tovuti hujitolea kutumia taarifa za mteja ili tu kuwasiliana naye.

Wakati wa kubadilisha au kuidhinisha meza mpya ya wafanyikazi, agizo lazima litolewe. Habari kuhusu tahajia sahihi Unaweza kupata hati kama hiyo na sampuli.

Ninaweza kupakua wapi sampuli ya hati?

Kabla ya kuandika sera ya faragha ya tovuti yako, ni bora kuangalia mfano. Sampuli inaweza kupakuliwa.


Kanuni na mfano wa kuandaa sera ya faragha

Sera lazima, kwanza kabisa, iwe ya kuaminika. Ikiwa baadhi ya masharti yameainishwa lakini hayajatimizwa, hii haitadhuru tu heshima na umaarufu wa tovuti, lakini inaweza pia kuleta matatizo na sheria, ambayo hutoa adhabu kwa ukiukaji wa ahadi zilizotajwa, ikiwa ni pamoja na dhima ya jinai.

Hati lazima ieleweke kwa kila mtumiaji, imeandikwa kwa usahihi na kwa urahisi. Sasa inaendelea kazi hai juu ya kuandaa bili mpya kuhusu Mtandao, lakini hadi sasa hakuna masharti wazi ya jinsi ya kuandika sera ya faragha.

Kwa hiyo, mwanasheria mwenye uwezo anaweza kusaidia katika suala hili. Tovuti zinazoheshimu majina yao hualika wataalamu kwa kazi hii.

Kufukuzwa ni mchakato rahisi, lakini unaweza kufanywa njia tofauti. kuna kiungo.


Kuna sheria ambazo hazijasemwa za kuunda hati kama hiyo:

  • Sera lazima isiwe na makosa ya kisarufi na uakifishaji. Sheria zote za tahajia lazima zizingatiwe;
  • Uwazi katika uwasilishaji wa habari. Vifungu vya maneno vinavyoweza kufasiriwa kwa utata haviwezi kuwa kwenye hati;
  • Mtindo - biashara rasmi;
  • Ili kuwajibika kikamilifu kwa kile kilichoandikwa kwenye tovuti katika sera ya faragha, msimamizi wa tovuti lazima awe mjuzi katika suala hili;
  • Taja dhamana za usalama wa data ya kibinafsi.

Ni sehemu gani lazima zijumuishwe katika sera ya faragha ya tovuti:

  • Aina ya maelezo ambayo yanahitajika kutoka kwa mtumiaji kufikia huduma za tovuti. Katika sehemu hii, mtumiaji anafanywa kuelewa kwa nini hasa anaacha data yake. Mara nyingi hii inafanywa ili kuwasiliana na mmiliki wa akaunti mpya;
  • Kuhariri na kutazama habari za kibinafsi. Katika hati, mtumiaji anapaswa kuona maagizo maalum ya jinsi ya kutumia akaunti yake, ambapo habari kuhusu manunuzi yaliyokamilika au vitendo vingine kwenye tovuti. Pia, mwanachama wa tovuti aliyesajiliwa lazima ajue jinsi ya kufuta data zao;

Jambo muhimu: ikiwa, baada ya kufuta habari, bado itahifadhiwa kwenye tovuti kwa muda fulani, mtumiaji lazima ajulishwe kuhusu hili katika sera ya faragha.

  • Hatua za kulinda data ya kibinafsi. Sehemu hii inapaswa kuonyesha hatua ambazo wamiliki wa tovuti watachukua ili kuhakikisha kuwa taarifa za kibinafsi hazianguki katika mikono isiyo sahihi;
  • Kuhifadhi mawasiliano ya kibinafsi. Ikiwa tovuti ina kazi ya kusambaza habari, basi mtumiaji lazima awe na dhamana kwamba mawasiliano yake yatabaki tu kwenye tovuti hii;
  • Mabadiliko yoyote ambayo yanaweza kuathiri mtumiaji aliyesajiliwa, ikiwa ni pamoja na mabadiliko ya mmiliki wa tovuti, au mabadiliko katika sera ya faragha yenyewe. Wamiliki wa akaunti wanapaswa kuarifiwa kwa barua pepe;
  • Mawasiliano ya kuwasiliana katika kesi ya matatizo;
  • Kifungu kinachokataza uhamishaji wa data kwa wahusika wengine. Kifungu cha 7 cha Sheria "Katika Data ya Kibinafsi" Nambari 152-FZ ya Julai 27, 2006 inakataza uhamisho wa habari kwa watu wa tatu, isipokuwa mtumiaji mwenyewe anaruhusu.

Ikiwa unaamua kufungua biashara yako mwenyewe katika sekta ya ujenzi, unaweza kuangalia kiungo.

Kuna baadhi ya nuances kwa hatua hii ambayo ni muhimu kwa watumiaji wote kuelewa na kukumbuka.

Kuna hali ambapo uhamisho wa data binafsi kwa wahusika wa tatu inawezekana. Vighairi hivi vinapaswa kubainishwa wazi katika sera ya tovuti ili kuwafanya watumiaji kufahamu zaidi usalama wao wa kibinafsi.

Data hupitishwa ikiwa:

  • mahakama inahitaji hivi;
  • ombi rasmi lilipokelewa kutoka kwa vyombo vya kutekeleza sheria;
  • ili kuzuia vitendo vya udanganyifu.

Usalama wa data ya kibinafsi ni muhimu kwa kila mtumiaji.

Ni dalili kwamba kurasa zilizo na sera ya faragha ndizo zisizopendwa zaidi katika suala la trafiki.

Hii ni kutokana na ukweli kwamba mtandao hivi karibuni umeanza kupata mfumo wake wa kisheria, ambao unadhibiti usalama wa kila mtumiaji. Ni muhimu sana kujijulisha na hati hii kwenye tovuti ambazo shughuli zozote za kifedha zinafanywa.

Ili kujifunza kuhusu kuunda sera ya faragha na kuisakinisha kwenye tovuti, tazama video hii:

Imeidhinishwa na Agizo Na. ___ la tarehe ___

Wakurugenzi wa LLC "________"

SERA YA ULINZI NA UCHUMBAJI WA DATA BINAFSI
OOO "______"

1. Masharti ya jumla

1.1. Sera hii kuhusu usindikaji wa data ya kibinafsi (hapa inajulikana kama Sera) imeundwa kwa mujibu wa aya ya 2 ya Kifungu cha 18.1 cha Sheria ya Shirikisho "Kwenye Data ya Kibinafsi" Na. 152-FZ ya Julai 27, 2006, na vile vile vitendo vingine vya kisheria vya udhibiti Shirikisho la Urusi katika uwanja wa ulinzi na usindikaji wa data ya kibinafsi na inatumika kwa watu wote data ya kibinafsi (hapa inajulikana kama data) ambayo Shirika (hapa linajulikana kama Opereta, Kampuni) inaweza kupokea kutoka kwa mada ya data ya kibinafsi, ambaye ni mshiriki wa mkataba wa kiraia, kutoka kwa mtumiaji wa mtandao (hapa anajulikana kama Mtumiaji) wakati wa kutumia tovuti yoyote, huduma, huduma, programu, bidhaa au huduma za LLC "___", na pia kutoka kwa mada ya data ya kibinafsi ambaye yuko kwenye uhusiano na Opereta inayodhibitiwa na sheria ya kazi (hapa inarejelewa kama Mfanyakazi).

-kuwasiliana na mtumiaji kuhusiana na kujaza fomu ya maoni kwenye tovuti, ikiwa ni pamoja na kutuma arifa, maombi na taarifa kuhusu matumizi ya tovuti ya duka, usindikaji, uratibu wa maagizo na utoaji wao, utekelezaji wa makubaliano na mikataba. ;

Watu ambao ni Watumiaji wa Tovuti ya Hifadhi.

Data iliyopokelewa kutoka kwa Watumiaji wa Tovuti ya Hifadhi.

5. Haki za msingi za somo

5.2. Majukumu ya Opereta.

Opereta analazimika:

Pakua kiolezo

Mifano ya hati za maoni kwenye tovuti

Sera ya usindikaji wa data ya kibinafsi kwa duka la mtandaoni

Pakua mifano ya hati za kuagiza mtandaoni

Maelezo

1. Masharti ya Jumla

1.1. Sera hii kuhusu usindikaji wa data ya kibinafsi (hapa inajulikana kama Sera) imeundwa kwa mujibu wa aya ya 2 ya Kifungu cha 18.1 cha Sheria ya Shirikisho "Kwenye Data ya Kibinafsi" Na. 152-FZ ya Julai 27, 2006, pamoja na vitendo vingine vya kisheria vya Shirikisho la Urusi katika uwanja wa ulinzi na usindikaji wa data ya kibinafsi na inatumika kwa data yote ya kibinafsi (hapa inajulikana kama data) ambayo Shirika (hapa linajulikana kama Opereta, Kampuni) inaweza kupokea kutoka kwa mhusika data ya kibinafsi, ambaye ni mshiriki wa mkataba wa kiraia, kutoka kwa mtumiaji wa Mtandao (hapa anajulikana kama Mtumiaji) wakati wa matumizi yake ya tovuti yoyote, huduma, huduma, programu, bidhaa au huduma za LLC "___", na pia kutoka kwa mada ya data ya kibinafsi, inayojumuisha Opereta katika uhusiano unaodhibitiwa na sheria ya kazi (hapa inajulikana kama Mfanyakazi).

1.2. Opereta huhakikisha ulinzi wa data ya kibinafsi iliyochakatwa kutoka kwa ufikiaji na ufichuzi usioidhinishwa, matumizi mabaya au hasara kwa mujibu wa mahitaji ya Sheria ya Shirikisho ya Julai 27, 2006 No. 152-FZ "Kwenye Data ya Kibinafsi".

1.3. Opereta ana haki ya kufanya mabadiliko kwa Sera hii. Mabadiliko yanapofanywa, tarehe inaonyeshwa katika kichwa cha Sera sasisho la mwisho wahariri. Toleo jipya la Sera linaanza kutumika kuanzia linapochapishwa kwenye tovuti, isipokuwa kama limetolewa vinginevyo na toleo jipya la Sera.

2. Masharti na vifupisho vinavyokubalika

Data ya kibinafsi - habari yoyote inayohusiana na kuamuliwa au kuamuliwa moja kwa moja au kwa njia isiyo ya moja kwa moja kwa mtu binafsi(kwa mada ya data ya kibinafsi).

Usindikaji wa data ya kibinafsi - hatua yoyote (operesheni) au seti ya vitendo (shughuli) zinazofanywa kwa kutumia zana za otomatiki au bila matumizi ya njia kama hizo na data ya kibinafsi, pamoja na ukusanyaji, kurekodi, utaratibu, mkusanyiko, uhifadhi, ufafanuzi (kusasisha, kubadilisha), uchimbaji, matumizi, uhamisho (usambazaji, utoaji, ufikiaji), ubinafsishaji, kuzuia, kufuta, uharibifu wa data ya kibinafsi.

Usindikaji wa kiotomatiki wa data ya kibinafsi - usindikaji wa data ya kibinafsi kwa kutumia zana teknolojia ya kompyuta.

Mfumo wa habari wa data ya kibinafsi (PDIS) - seti ya data ya kibinafsi iliyomo kwenye hifadhidata na kuhakikisha usindikaji wao teknolojia ya habari na njia za kiufundi.

Data ya kibinafsi inayotolewa kwa umma na mada ya data ya kibinafsi ni data ya kibinafsi ambayo idadi isiyo na kikomo ya watu wanaweza kufikia iliyotolewa na mada ya data ya kibinafsi au kwa ombi lake.

Kuzuia data ya kibinafsi ni kukomesha kwa muda kwa usindikaji wa data ya kibinafsi (isipokuwa kwa kesi ambapo usindikaji ni muhimu kufafanua data ya kibinafsi).

Uharibifu wa data ya kibinafsi - vitendo kama matokeo ambayo haiwezekani kurejesha yaliyomo kwenye data ya kibinafsi mfumo wa habari data ya kibinafsi na (au) kama matokeo ambayo vyombo vya habari vya data ya kibinafsi vinaharibiwa.

Opereta ni shirika ambalo, kwa kujitegemea au kwa pamoja na watu wengine, hupanga usindikaji wa data ya kibinafsi, na pia huamua madhumuni ya usindikaji wa data ya kibinafsi ili kusindika, vitendo (operesheni) zinazofanywa na data ya kibinafsi. Opereta ni ___________________________________, iliyoko: ______________________________.

3. Usindikaji wa data ya kibinafsi

3.1. Kupata data ya kibinafsi.

3.1.1. Data zote za kibinafsi zinapaswa kupatikana kutoka kwa somo mwenyewe. Ikiwa data ya kibinafsi ya somo inaweza kupatikana tu kutoka kwa mtu wa tatu, somo lazima lijulishwe juu ya hili au idhini inapaswa kupatikana kutoka kwake.

3.1.2. Opereta lazima afahamishe somo juu ya madhumuni, vyanzo vinavyokusudiwa na njia za kupata data ya kibinafsi, asili ya data ya kibinafsi inayopokelewa, orodha ya vitendo na data ya kibinafsi, kipindi ambacho idhini ni halali na utaratibu wa kuipokea. uondoaji, pamoja na matokeo ya kukataa kwa somo kutoa idhini iliyoandikwa ya kupokea.

3.1.3. Nyaraka zilizo na data ya kibinafsi zinaundwa na:

Kunakili hati asili (pasipoti, hati ya elimu, cheti cha TIN, cheti cha pensheni, nk);

Kuingiza habari katika fomu za uhasibu;

Inapokea asili nyaraka muhimu(kitabu cha kazi, ripoti ya matibabu, sifa, nk).

3.2. Usindikaji wa data ya kibinafsi.

3.2.1. Usindikaji wa data ya kibinafsi unafanywa:

Kwa idhini ya somo la data ya kibinafsi kwa usindikaji wa data yake ya kibinafsi;

Katika hali ambapo usindikaji wa data ya kibinafsi ni muhimu kwa utekelezaji na utimilifu wa kazi, mamlaka na majukumu yaliyotolewa na sheria ya Shirikisho la Urusi;

Katika hali ambapo usindikaji wa data ya kibinafsi unafanywa, ufikiaji wa idadi isiyo na kikomo ya watu hutolewa na mada ya data ya kibinafsi au kwa ombi lake (hapa inajulikana kama data ya kibinafsi iliyotolewa kwa umma na mada ya data ya kibinafsi).

3.2.2. Madhumuni ya usindikaji wa data ya kibinafsi:

Utekelezaji wa mahusiano ya kazi;

Utekelezaji wa mahusiano ya sheria za kiraia;

Kutambua watumiaji (wageni) wa tovuti ya duka la mtandaoni, kuwasiliana na mtumiaji, ikiwa ni pamoja na kutuma arifa, maombi na taarifa kuhusu matumizi ya tovuti ya duka, utekelezaji wa makubaliano na mikataba, pamoja na usindikaji maombi na maombi kutoka kwa mtumiaji.

Kuficha utambulisho wa data ya kibinafsi ili kupata data ya takwimu isiyojulikana ambayo huhamishiwa kwa mtu wa tatu kufanya utafiti, kufanya kazi au kutoa huduma kwa niaba ya duka.

3.2.3. Kategoria za masomo ya data ya kibinafsi.

Data ya kibinafsi ya masomo yafuatayo ya data ya kibinafsi inachakatwa:

Watu ambao wako katika mahusiano ya kazi na Kampuni;

Watu ambao wamejiuzulu kutoka kwa Kampuni;

Watu ambao ni wagombea wa kazi;

Watu ambao wako katika mahusiano ya kisheria ya kiraia na Kampuni;

Watu ambao ni watumiaji wa tovuti ya duka.

3.2.4. Data ya kibinafsi iliyochakatwa na Opereta:

Takwimu zilizopatikana wakati wa utekelezaji wa mahusiano ya kazi;

Takwimu zilizopatikana kwa uteuzi wa wagombea wa kazi;

Takwimu zilizopatikana wakati wa utekelezaji wa mahusiano ya kisheria ya kiraia;

Data iliyopokelewa kutoka kwa watumiaji wa tovuti ya duka.

3.2.5. Data ya kibinafsi inachakatwa:

Kutumia zana za otomatiki;

Bila kutumia zana za otomatiki.

3.3. Uhifadhi wa data ya kibinafsi.

3.3.1. Data ya kibinafsi ya masomo inaweza kupokelewa, kufanyiwa usindikaji zaidi na kuhamishwa kwa kuhifadhi kwenye karatasi na kwa fomu ya kielektroniki.

3.3.2. Data ya kibinafsi iliyorekodiwa kwenye karatasi huhifadhiwa kwenye makabati yaliyofungwa au katika vyumba vilivyofungwa na haki ndogo za kufikia.

3.3.3. Data ya kibinafsi ya masomo yanayochakatwa kwa kutumia zana za otomatiki kwa madhumuni tofauti huhifadhiwa kwenye folda tofauti.

3.3.4. Hairuhusiwi kuhifadhi na kuchapisha hati zilizo na data ya kibinafsi wazi katalogi za elektroniki(huduma za kushiriki faili) katika ISPD.

3.3.5. Data ya kibinafsi huhifadhiwa katika fomu ambayo inafanya uwezekano wa kutambua mada ya data ya kibinafsi kwa muda usiozidi inavyotakiwa na madhumuni ya usindikaji wao, na inaweza kuharibiwa wakati wa kufikia madhumuni ya usindikaji au katika tukio la upotezaji. ya haja ya kuyafikia.

3.4. Uharibifu wa data ya kibinafsi.

3.4.1. Uharibifu wa nyaraka (vyombo vya habari) vyenye data ya kibinafsi hufanyika kwa kuchomwa moto, kusagwa (kuponda), uharibifu wa kemikali, kugeuka kuwa molekuli isiyo na shapeless au poda. Shredder inaweza kutumika kuharibu hati za karatasi.

3.4.2. Data ya kibinafsi imewashwa vyombo vya habari vya kielektroniki kuharibiwa kwa kufuta au kuumbiza midia.

3.4.3. Ukweli wa uharibifu wa data ya kibinafsi umeandikwa na kitendo cha uharibifu wa vyombo vya habari.

3.5. Uhamisho wa data ya kibinafsi.

3.5.1. Opereta huhamisha data ya kibinafsi kwa wahusika wengine katika hali zifuatazo:

Mhusika ameeleza kuridhia kwa vitendo hivyo;

Uhamisho huo hutolewa na sheria ya Kirusi au nyingine inayotumika ndani ya mfumo wa utaratibu ulioanzishwa na sheria.

3.5.2. Orodha ya watu ambao data ya kibinafsi huhamishiwa.

Mfuko wa Pensheni wa Shirikisho la Urusi kwa uhasibu (kisheria);

Mamlaka ya ushuru ya Shirikisho la Urusi (kisheria);

Mfuko wa Bima ya Jamii ya Shirikisho la Urusi (kisheria);

Mfuko wa Bima ya Matibabu ya Lazima ya Wilaya (kisheria);

Mashirika ya bima ya matibabu kwa bima ya matibabu ya lazima na ya hiari (kisheria);

Benki kwa malipo (kulingana na makubaliano);

Miili ya Wizara ya Mambo ya Ndani ya Urusi katika kesi zilizoanzishwa na sheria;

Data ya kibinafsi isiyojulikana ya Watumiaji wa tovuti ya duka la mtandaoni huhamishiwa kwa washirika wa Duka.

4. Ulinzi wa data binafsi

4.1. Kulingana na mahitaji hati za udhibiti Opereta ameunda mfumo wa ulinzi wa data ya kibinafsi (PDS), unaojumuisha kisheria, shirika na ulinzi wa kiufundi.

4.2. Mfumo mdogo ulinzi wa kisheria ni seti ya hati za kisheria, shirika, utawala na udhibiti zinazohakikisha uundaji, uendeshaji na uboreshaji wa SZPD.

4.3. Mfumo mdogo ulinzi wa shirika inajumuisha shirika la muundo wa usimamizi wa CPPD, mfumo wa kuruhusu, na ulinzi wa habari wakati wa kufanya kazi na wafanyakazi, washirika na wahusika wengine.

4.4. Mfumo mdogo wa ulinzi wa kiufundi unajumuisha seti ya zana za kiufundi, programu, programu na maunzi zinazohakikisha ulinzi wa data ya kibinafsi.

4.4. Hatua kuu za kulinda data ya kibinafsi inayotumiwa na Opereta ni:

4.5.1. Uteuzi wa mtu anayehusika na usindikaji wa data ya kibinafsi, ambaye hupanga usindikaji wa data ya kibinafsi, mafunzo na maagizo, udhibiti wa ndani juu ya kufuata na taasisi na wafanyakazi wake na mahitaji ya ulinzi wa data binafsi.

4.5.2. Ufafanuzi vitisho vya sasa usalama wa data ya kibinafsi wakati wa usindikaji wao katika ISPD na maendeleo ya hatua na hatua za kulinda data ya kibinafsi.

4.5.3. Maendeleo ya sera kuhusu usindikaji wa data ya kibinafsi.

4.5.4. Kuanzisha sheria za upatikanaji wa data ya kibinafsi iliyochakatwa katika ISPD, pamoja na kuhakikisha usajili na uhasibu wa vitendo vyote vinavyofanywa na data ya kibinafsi katika ISPD.

4.5.5. Uanzishwaji wa nenosiri la ufikiaji wa mfanyakazi binafsi kwa mfumo wa habari kwa mujibu wa majukumu yao ya uzalishaji.

4.5.6. Utumiaji wa zamani katika kwa utaratibu uliowekwa utaratibu wa kutathmini kufuata kwa njia za usalama wa habari.

4.5.7. Programu iliyoidhinishwa ya kuzuia virusi na hifadhidata iliyosasishwa mara kwa mara.

4.5.8. Kuzingatia masharti ambayo yanahakikisha usalama wa data ya kibinafsi na kuwatenga ufikiaji usioidhinishwa kwake.

4.5.9. Ugunduzi wa ukweli wa ufikiaji usioidhinishwa wa data ya kibinafsi na kuchukua hatua.

4.5.10. Marejesho ya data ya kibinafsi iliyorekebishwa au kuharibiwa kwa sababu ya ufikiaji usioidhinishwa kwake.

4.5.11. Mafunzo ya wafanyikazi wa Opereta wanaohusika moja kwa moja katika usindikaji wa data ya kibinafsi katika vifungu vya sheria ya Shirikisho la Urusi juu ya data ya kibinafsi, pamoja na mahitaji ya ulinzi wa data ya kibinafsi, hati zinazofafanua sera ya Opereta kuhusu usindikaji wa data ya kibinafsi, kanuni za mitaa. juu ya usindikaji wa data ya kibinafsi.

4.5.12. Utekelezaji wa udhibiti wa ndani na ukaguzi.

5. Haki za msingi za somo data ya kibinafsi na majukumu ya Opereta

5.1. Haki za kimsingi za mada ya data ya kibinafsi.

Mhusika ana haki ya kupata data yake ya kibinafsi na habari ifuatayo:

Uthibitisho wa ukweli wa usindikaji wa data ya kibinafsi na Opereta;

Sababu za kisheria na madhumuni ya usindikaji data ya kibinafsi;

Madhumuni na njia za usindikaji wa data ya kibinafsi inayotumiwa na Opereta;

Jina na eneo la Opereta, habari kuhusu watu (isipokuwa wafanyikazi wa Opereta) ambao wanaweza kupata data ya kibinafsi au ambao data ya kibinafsi inaweza kufichuliwa kwa msingi wa makubaliano na Opereta au kwa msingi wa sheria ya shirikisho;

Masharti ya usindikaji wa data ya kibinafsi, pamoja na vipindi vya uhifadhi;

Utaratibu wa zoezi na mada ya data ya kibinafsi ya haki zinazotolewa na Sheria ya Shirikisho;

Jina au jina, jina la kwanza, patronymic na anwani ya mtu anayesindika data ya kibinafsi kwa niaba ya Opereta, ikiwa usindikaji umepewa au utapewa mtu kama huyo;

Kuwasiliana na Opereta na kumtumia maombi;

Kukata rufaa kwa vitendo au kutotenda kwa Opereta.

5.2. Majukumu ya Opereta.

Opereta analazimika:

Wakati wa kukusanya data ya kibinafsi, toa habari kuhusu usindikaji wa data ya kibinafsi;

Katika hali ambapo data ya kibinafsi haikupokelewa kutoka kwa somo la data ya kibinafsi, mjulishe somo;

Ikiwa somo limekataliwa kutoa data ya kibinafsi, matokeo ya kukataa vile yanaelezwa;

Kuchapisha au vinginevyo kutoa ufikiaji usio na kikomo kwa hati inayofafanua sera yake kuhusu usindikaji wa data ya kibinafsi, kwa taarifa kuhusu mahitaji yaliyotekelezwa kwa ajili ya ulinzi wa data ya kibinafsi;

Kuchukua muhimu kisheria, shirika na hatua za kiufundi au kuhakikisha kupitishwa kwao ili kulinda data ya kibinafsi kutoka kwa ufikiaji usioidhinishwa au kwa bahati mbaya, uharibifu, urekebishaji, kuzuia, kunakili, utoaji, usambazaji wa data ya kibinafsi, na pia kutoka kwa vitendo vingine visivyo halali kuhusiana na data ya kibinafsi;

Toa majibu kwa maombi na rufaa kutoka kwa mada za data ya kibinafsi, wawakilishi wao na shirika lililoidhinishwa kwa ulinzi wa haki za masomo ya data ya kibinafsi.

Tovuti zote zilizoundwa kwa madhumuni ya kuuza bidhaa au huduma za utangazaji zina usajili wa watumiaji. Ingia kwenye akaunti yako unafanywa kwa kutumia nenosiri na kuingia.

Kwa kuongeza, mmiliki wa tovuti anahitajika kutoa kiwango cha chini cha habari kuhusu yeye mwenyewe: jina kamili, barua pepe na maelezo ya mawasiliano (simu). Taarifa zote za kibinafsi kuhusu watumiaji ziko chini ya kitengo cha data ya kibinafsi na zinalindwa na sheria.

Ni nini?

Sera ya faragha ni hati ya kisheria ambayo imechunguzwa na wataalamu wenye uzoefu na kudhibiti haki ya mmiliki wa tovuti kukusanya, kuchakata, kutumia na kuhifadhi data ya kibinafsi ya wageni. Wamiliki wasio waaminifu wa rasilimali ya Mtandao wanaweza kutumia data ya kibinafsi ya watumiaji kwa maslahi yao ya kibinafsi.

Hivi majuzi sera hii kwa tovuti ilikuwa kitu cha pili. Wamiliki wengi, na hata zaidi wateja, hawakuelewa hata maana yake. Sasa mfumo wa sheria hudhibiti shughuli za rasilimali nyingi zinazoomba taarifa za kibinafsi.

Hati za udhibiti huanzisha jukumu la kuhamisha data yoyote ya mtumiaji kwa wahusika wengine. Mmiliki lazima aonyeshe jinsi watumiaji watalindwa dhidi ya uvujaji wa habari.

Hati inayoitwa "Sera ya Faragha ya Data" inapaswa kupatikana kwenye ukurasa wa kwanza wa tovuti, mahali panapoonekana ili mtumiaji aweze kujijulisha na yaliyomo kabla ya kujiandikisha.

Hati hii inatumika kwa data yote ya mtumiaji ambayo anaacha kwenye tovuti: kwa niaba ya au anuani ya posta kwa kadi yako ya benki na nambari ya simu. Ufumbuzi wa data ya watu wengine unaweza kumdhuru mtu kifedha na kimaadili. Baada ya yote, anashiriki habari za kibinafsi kupata bidhaa au huduma.

Ikiwa habari kuhusu watumiaji itajulikana kwa walaghai au makampuni ya matangazo, basi watapoteza imani katika tovuti yako. Kwa kuongeza, kwa kufichua habari za siri Uamuzi wa mahakama hutoa adhabu za kiutawala.

Ni ya nini?

Kuna tovuti nyingi za kuvutia kwenye mtandao, na ni vigumu kuweka mtu kwenye rasilimali yako kwa muda mrefu. Kawaida, baada ya kupatikana taarifa muhimu, mtu hufunga kichupo na kurudi mara chache. Wakati ujao anaomba ombi lingine na kupata anachotaka kwenye tovuti nyingine kama hiyo.

Ili wasipoteze wageni, wamiliki wa tovuti hukusanya taarifa kuhusu kila mtu anayeangalia kurasa zao, ili waweze mara kwa mara na bila unobtrusively kuwakumbusha wenyewe na habari na matoleo ya kuvutia. Masasisho yote yanatumwa kwa anwani ya barua pepe ya mtumiaji aliyesajiliwa.

Mmiliki wa rasilimali ya mtandao lazima, katika aya inayofaa, aelezee wateja madhumuni ya kutoa data ya kibinafsi: kwa nini inakusanywa na jinsi itatumika. Hata hitaji la kutoa barua pepe pekee hukuondolea wajibu wa kujumuisha sera ya faragha.

Ili kuhifadhi wageni na kukidhi mahitaji yao, tovuti hukusanya majina na anwani za barua pepe.

Ukweli kwamba yako Sanduku la barua kila siku hujazwa na ofa na utangazaji zisizo za lazima, ambayo ina maana kwamba sera hii ya mojawapo ya tovuti ambazo ulionyesha barua pepe yako haifai au haipo.

Rasilimali zingine zinaweza kuhamisha maelezo ya mawasiliano na jina la mtumiaji kwa tovuti zinazohusiana zinazofanya kazi kwa pamoja. Hawana haki ya kuzidisha mteja habari zisizo za lazima, lakini inaweza kutoa kitu kwa ombi. Hivi ndivyo sera ya faragha ya Google inavyofanya kazi.

Katika maduka ya mtandaoni, kuingia na barua pepe haitoshi kujiandikisha. Hapa kila kitu ni ngumu zaidi - baada ya yote, mtu anapaswa kufanya shughuli za kifedha. Kwa hiyo, hati inayohusika lazima iwe kali zaidi. Makampuni ya kutua yanahitaji sera ili kupitisha usimamizi kwa ufanisi katika mitandao ya utangazaji.

Uandishi wenye uwezo

Kuanza, unapaswa kuelewa kuwa kuchora hati kunahusisha jukumu kubwa. Hakuna viwango vilivyo wazi vya nini cha kuwasilisha na jinsi ya kuwasilisha. Hii ina maana kwamba kila aya lazima iwe na taarifa za kuaminika kuhusu tovuti yenyewe, pamoja na majukumu ya kampuni kwa wageni wake (wateja).

Mahitaji maalum ya kuunda:

  • mtindo rasmi wa biashara wa uwasilishaji;
  • lugha wazi na sahihi, kufuata kanuni na sheria za uandishi;
  • kutokuwepo kwa uundaji wa utata au usio wazi kabisa;
  • ufupi na ufupi;
  • Sio lazima kuonyesha maelezo ya wapi na jinsi habari itahifadhiwa. Ni muhimu zaidi kuashiria kuu pointi muhimu na dhamana ya kutofichua data ya kibinafsi. Ili usipoteze imani kwamba taarifa zote katika sehemu zinaeleweka na zina mantiki kwa kila mtumiaji, msimamizi wa rasilimali anapaswa kujifunza mfumo wa kisheria. Kusudi: kujua tovuti ina haki gani, ni hatua gani ni bora kukataa na nini cha kukataa.

Kama sheria, wafanyakazi wa kujiheshimu makampuni makubwa ina mwanasheria ambaye anahusika katika utayarishaji wa nyaraka zote muhimu kama hizo.


Utaratibu:

  1. Andika mambo yote ambayo unafikiri ni ya lazima kwenye rasimu, bila usaidizi kutoka nje.
  2. Andika maelezo, na kisha ueleze kwa uwazi jinsi utakavyotumia data iliyotolewa na jinsi mtu anayeondoka kwenye tovuti anaweza kuomba taarifa zote za kibinafsi kuhusu yeye ziharibiwe.
  3. Onyesha matukio yote wakati taarifa inaweza kuvuja kwa wahusika wengine na ni jukumu gani kati yao litakua juu yako, kama msimamizi na mmiliki wa rasilimali.
  4. Jumuisha taarifa kuhusu kitakachotokea kwa data ya siri tovuti inapohamishwa kwenda kwa kampuni nyingine.
  5. Hati iliyokamilishwa inapaswa kusomwa tena, kuangaliwa dhidi ya mfano katika muundo, marekebisho yaliyofanywa, na kisha kuwekwa mahali maalum.

Ahadi iliyohakikishwa kwamba habari haitahamishwa kwa njia yoyote kwa wahusika wengine na haitatumika kwa madhumuni mengine, inaweza kuongeza kujiamini kwa mtumiaji mara kadhaa. Ni bora kuwa na wakili mwenye uzoefu aandae hati hii.

Unaweza kuona utaratibu wa kuitayarisha na kuiweka kwenye rasilimali kwenye video ifuatayo:

Ni vitu gani vinapaswa kujumuishwa?

  • Aina ya habari iliyokusanywa na madhumuni ambayo inafanywa.
  • Kusimamia Taarifa za Kibinafsi: Maagizo ya kudhibiti, kuhariri au kufuta maelezo ya kibinafsi. Ikiwa data itasalia kwenye tovuti kwa muda baada ya kufuta akaunti, mtumiaji anapaswa kufahamu hili.
  • Ubadilishanaji wa taarifa kwenye tovuti: ikiwa watumiaji wanaweza kubadilishana ujumbe wa kibinafsi, unahitaji kuwajulisha kuhusu ulinzi wa maudhui yao kutokana na kuorodheshwa na injini za utafutaji.
  • Ni hatua gani zimechukuliwa kulinda data ya kibinafsi ya kila mtumiaji.
  • Masharti ya kuhamisha data kwa wahusika wengine:
    • ombi rasmi kutoka kwa mashirika ya kutekeleza sheria ili kuhamisha habari;
    • kuzuia shughuli za udanganyifu;
    • ulinzi wa haki za mtumiaji;
    • utekelezaji wa uamuzi wa mahakama, nk.
  • Anwani: ni nani na jinsi gani unaweza kuwasiliana ikiwa shida itatokea.
  • Taarifa kuhusu mabadiliko katika sehemu.

Kwa kweli, zinageuka kuwa sera ya faragha ndiyo sehemu iliyofunguliwa kidogo ya tovuti yoyote. Watumiaji hawana wakati wa kusoma vidokezo kama hivyo; ni wachache tu walioisoma hadi mwisho. Hata hivyo, ikiwa matatizo yoyote yanatokea, sehemu hii inaweza kuwa muhimu zaidi, kwani inahakikisha mmiliki dhidi ya madai.

  • Sheria katika IT,
  • Hati miliki,
  • usimamizi wa biashara ya mtandaoni
    • Mafunzo

    Kwa maombi mengi kutoka kwa wasimamizi wa tovuti wanaofanya kazi na wamiliki wa tovuti, tulichapisha sampuli ya sera ya faragha ya bure kwa tovuti zilizo na fomu ya maoni, usajili au agizo la kupiga simu.

    Tuliamua kuchukua hatua hii kwa sababu fomu hii Sera haitoi usindikaji wa data ya kibinafsi, na kwa sababu hiyo haimaanishi tofauti nyingi katika uamuzi. Ni muhimu kukumbuka kuwa haifai kwa tovuti zinazochakata data ya kibinafsi. Kwa mfano, maduka ya mtandaoni na huduma nyingine ambapo, pamoja na nambari ya simu au barua pepe, mtumiaji pia hutoa taarifa nyingine kuhusu yeye mwenyewe, zinahitaji kuzingatia zaidi masuala ya usindikaji data ya kibinafsi.

    Kwa hivyo, tulifikiria juu ya chaguzi za kuunda "watu" Sera za faragha na usindikaji wa PD. Kiolezo rahisi huwezi kufika hapa. Tulichukua kama msingi Mapendekezo ya Roskomnadzor (ambayo baadaye yanajulikana kama "Mapendekezo") yaliyotolewa mwaka wa 2017 juu ya utayarishaji wa hati inayofafanua sera ya opereta kuhusu usindikaji wa data ya kibinafsi (ambayo itajulikana kama "Sera"). Tuliiongezea kwa mifano hai.

    Hebu tuone kilichotokea.

    Katika Sehemu ya 1, Roskomnadzor inasema kwamba Mapendekezo yalitengenezwa ili kuendeleza mbinu za umoja za muundo na fomu ya Sera. Tunaamini kwa hiari na kufuata matakwa ya idara ili kuwezesha kazi zaidi pamoja na wakaguzi.

    Sehemu ya 2 inanukuu dhana za msingi kutoka kwa Sheria ya Shirikisho "Kwenye Takwimu za Kibinafsi". Tunaruka kama sio lazima. Ikiwa inataka, ni bora kutambulisha masharti yako mwenyewe kwenye Sera, ukifafanua yale ya kisheria.

    Sehemu ya 3 hatimaye ilitoa ushauri uliokuwa ukisubiriwa kwa muda mrefu kuhusu muundo na maudhui ya Sera. Hebu tuwaangalie kwa undani.

    1. Masharti ya jumla ya Sera

    Katika sehemu hii, inashauriwa kuelezea madhumuni ya Sera, na pia kujumuisha dhana za kimsingi zinazotumiwa ndani yake (usindikaji wa data ya kibinafsi, mwendeshaji, mada ya data ya kibinafsi, usiri wa data ya kibinafsi, nk), orodhesha msingi. haki na wajibu wa opereta na mada ya data ya kibinafsi.

    Basi hebu tuanze na ufafanuzi. Ili kutorudia Sheria ya Shirikisho ya 152, tunapendekeza kufanya marejeleo kwa vifungu maalum na sehemu za Sera ambazo zinabainisha dhana zinazotumiwa. Ufuatao ni mfano wa masharti na ufafanuzi wa Sera ya Faragha kwa duka la mtandaoni.

    1.1. Katika hati hii na mahusiano ya Wanachama yanayotokana au yanayohusiana nayo, masharti na ufafanuzi ufuatao unatumika:

    Taarifa za Kibinafsi- data iliyotolewa na somo la data ya kibinafsi au mwakilishi wake, upeo na muundo ambao umeonyeshwa katika aya ya X.X. Wanasiasa.

    Utawala– Romashka LLC, INN XXX, OGRN XXX, Anwani: XXXXX, inayomilikiwa kisheria na/au usimamizi ambao Tovuti hii inapatikana. Katika zinazotolewa Sera hii Katika hali nyingine, Utawala hufanya kama opereta wa data ya kibinafsi.

    Mtumiaji- mtu anayetumia Tovuti kwa madhumuni ya kuhitimisha na/au kutekeleza Makubaliano.

    Makubaliano- makubaliano ya mtumiaji kwa matumizi ya Tovuti, makubaliano ya ununuzi na uuzaji, makubaliano ya usambazaji, makubaliano ya usafirishaji na / au makubaliano mengine yaliyopendekezwa kuhitimishwa na / au kuhitimishwa na Mtumiaji kwa msingi wa toleo lolote lililowekwa kwenye Tovuti.

    Usindikaji wa data ya kibinafsi- kitendo (operesheni) au seti ya vitendo (operesheni) na data ya kibinafsi iliyoorodheshwa katika aya ya X.X. Wanasiasa.

    Tovuti- mfumo wa habari wa kiotomatiki unaopatikana kwenye Mtandao kupitia anwani ya mtandao: /URL/.

    1.2. Sera hii hutumia masharti na ufafanuzi uliotolewa katika Makubaliano, pamoja na Makubaliano mengine yaliyohitimishwa na Mtumiaji, isipokuwa kama imetolewa vinginevyo katika Sera hii au inafuata kutoka kwa kiini chake. Katika hali nyingine, tafsiri ya neno lililotumiwa katika Sera inafanywa kwa mujibu wa sheria ya sasa ya Shirikisho la Urusi, au desturi za biashara.

    2. Madhumuni ya kukusanya data ya kibinafsi

    Kwa mujibu wa Mapendekezo, usindikaji wa data ya kibinafsi unapaswa kupunguzwa kwa ufanisi wa madhumuni maalum, yaliyofafanuliwa awali na halali. Uchakataji wa data ya kibinafsi ambayo haioani na madhumuni ya kukusanya data ya kibinafsi hairuhusiwi.

    Ikiwa hutaki kujiandikisha na Roskomnadzor na kupitia baadae hundi za lazima, tunapendekeza kuunganisha madhumuni yote ya usindikaji wa data ya kibinafsi na hitimisho na utekelezaji wa mikataba.

    Jukumu la makubaliano kama haya linaweza kuchezwa na Masharti ya matumizi, iliyokubaliwa na kila mtumiaji mwanzoni mwa kutumia Tovuti, au makubaliano mengine yaliyopendekezwa na mmiliki wa Tovuti.

    Matokeo yake, tunapata kutosha seti ya kawaida malengo:

    1. Kuhitimisha makubaliano na mtumiaji kwa matumizi au matumizi ya Tovuti.
    2. Utambulisho wa mtumiaji kama sehemu ya utimilifu wa majukumu chini ya makubaliano yaliyohitimishwa naye.
    3. Utimilifu wa majukumu chini ya makubaliano yaliyohitimishwa, pamoja na kumpa mtumiaji ufikiaji wa Tovuti na msaada wa kiufundi, matumizi ya mtumiaji utendakazi Tovuti.
    4. Urejeshaji ankara na salio Pesa katika kesi ya kukomesha mikataba ya kulipwa iliyohitimishwa na mtumiaji.
    5. Arifa ndani huduma za habari, utumaji barua na kuboresha ubora wa huduma chini ya Makubaliano yaliyohitimishwa, ikijumuisha ushirikishwaji wa wahusika wengine.

    3. Sababu za kisheria za kuchakata data ya kibinafsi

    Kulingana na maelezo ya Roskomnadzor, msingi wa kisheria wa usindikaji wa data ya kibinafsi ni seti ya vitendo vya kisheria kwa kufuata ambayo na kwa mujibu wa ambayo operator husindika data ya kibinafsi.

    Ikiwa kiungo hapo juu kipo, msingi wa kisheria wa usindikaji wa data ya kibinafsi inaweza kuwa makubaliano yaliyohitimishwa kati ya operator na somo la data ya kibinafsi.

    Ikiwa data ya kibinafsi inachakatwa kwa madhumuni mengine, kibali tofauti cha usindikaji wa data ya kibinafsi lazima ionyeshe kama msingi.

    4. Kiasi na kategoria za data ya kibinafsi iliyochakatwa, kategoria za masomo ya data ya kibinafsi

    Roskomnadzor anaonya kwamba yaliyomo na kiasi cha data ya kibinafsi iliyochakatwa lazima ilingane na madhumuni yaliyotajwa ya usindikaji. Data ya kibinafsi iliyochakatwa haipaswi kuwa ya ziada kuhusiana na madhumuni yaliyotajwa ya usindikaji wao.

    Kwanza kabisa, tunatoa data kutoka kwa nyanja za maoni ya mtandaoni, utaratibu, usajili na fomu za usajili. Kisha tunazingatia kwa uangalifu muundo wa habari iliyoingizwa na mtumiaji wakati wa kujaza wasifu kwenye akaunti yake ya kibinafsi.

    Zaidi ya hayo, tunaonyesha data ambayo inaombwa na usaidizi au idara ya mauzo wakati wa kujaza au kuchakata programu kupitia simu au katika vituo vya huduma.

    5. Utaratibu na masharti ya usindikaji data ya kibinafsi

    KATIKA sehemu hii Roskomnadzor inapendekeza kuonyesha orodha ya vitendo vinavyofanywa na operator na data ya kibinafsi ya masomo, pamoja na mbinu zinazotumiwa na operator kwa usindikaji data ya kibinafsi na muda wa usindikaji data binafsi.

    Hebu tuchague. Sheria ya Shirikisho 152 hutoa orodha ifuatayo ya shughuli na data ya kibinafsi: ukusanyaji, kurekodi, utaratibu, mkusanyiko, uhifadhi, ufafanuzi (kusasisha, kubadilisha), uchimbaji, matumizi, uhamisho (usambazaji, utoaji, ufikiaji), ubinafsishaji, kuzuia, kufuta, uharibifu. ya data ya kibinafsi.

    Mbinu za usindikaji zinaweza kujumuisha:

    A) usindikaji otomatiki wa data ya kibinafsi

    B) usindikaji wa data ya kibinafsi bila matumizi ya zana za otomatiki.

    Kulingana na ufafanuzi uliotolewa katika Sheria ya Shirikisho 152, usindikaji wa kiotomatiki wa data ya kibinafsi ni usindikaji wa data ya kibinafsi kwa kutumia teknolojia ya kompyuta.

    Inaweza kuonekana kuwa hii inajumuisha vitendo vyovyote na data ya kibinafsi inayofanywa kwa kutumia teknolojia ya kompyuta. Lakini si rahisi hivyo. Tunaangalia Kanuni juu ya upekee wa usindikaji wa data ya kibinafsi uliofanywa bila kutumia zana za otomatiki, iliyoidhinishwa na Amri ya Serikali ya Shirikisho la Urusi la Septemba 15, 2008 N 687.

    Kifungu cha 1 kinasema kwamba usindikaji wa data ya kibinafsi iliyomo katika mfumo wa taarifa ya data ya kibinafsi au iliyotolewa kutoka kwa mfumo huo (hapa inajulikana kama data ya kibinafsi) inachukuliwa kuwa inafanywa bila matumizi ya zana za automatisering (zisizo za otomatiki), ikiwa ni hivyo. vitendo na data ya kibinafsi kama matumizi, ufafanuzi, usambazaji, uharibifu wa data ya kibinafsi kuhusiana na kila moja ya mada ya data ya kibinafsi hufanywa na ushiriki wa moja kwa moja wa mtu.

    Usindikaji wa data ya kibinafsi hauwezi kutambuliwa kama unafanywa kwa kutumia zana za otomatiki kwa msingi tu kwamba data ya kibinafsi iko kwenye mfumo wa habari wa data ya kibinafsi au ilitolewa kutoka kwake (kifungu cha 2).

    Kwa maneno mengine, ikiwa PD haitumiki, haijabainishwa, kusambazwa au kuharibiwa katika IPDN ya tovuti yako katika mode otomatiki bila uingiliaji wa kibinadamu, unaweza kuchagua salama njia ya pili ya usindikaji - usindikaji data ya kibinafsi bila kutumia zana za automatisering.

    Matokeo ya hili hatua rahisi kutakuwa na kukataa kwa kisheria kutumia mahitaji ya uchakataji kikali ya Sheria ya Shirikisho 152 usindikaji otomatiki Pnn katika mfumo wa habari.

    Kuhusu muda wa usindikaji wa PD Tunapendekeza kuonyesha angalau muda wa uhalali wa makubaliano kwa madhumuni ambayo PD iliombwa. Unaweza kuongeza kwa muda wa uhalali wa mkataba miaka 3 ya kizuizi kwa ulinzi wa haki kuhusiana na utekelezaji wake.

    Roskomnadzor inakumbusha kwamba wakati wa kuhifadhi data ya kibinafsi, operator wa data binafsi analazimika kutumia hifadhidata ziko kwenye eneo la Shirikisho la Urusi, kwa mujibu wa Sehemu ya 5 ya Sanaa. 18 ya Sheria ya Shirikisho "Kwenye Takwimu za Kibinafsi". Sio lazima kutafakari hoja hii katika Sera, kwa kuwa inahusiana na hali halisi. Ingawa, kama suala la fomu, unaweza kujumuisha katika Sera nakala ya kutangaza juu ya usindikaji wa data ya kibinafsi nchini Urusi.

    • Mtumiaji ameonyesha idhini yake kwa vitendo kama hivyo;
    • Uhamisho unahitajika kwa hitimisho na utendaji wa mikataba kwenye au kutumia Tovuti;
    • Kwa ombi la mahakama au mtu mwingine aliyeidhinishwa wakala wa serikali ndani ya mfumo wa utaratibu uliowekwa na sheria
    • Ili kulinda haki na maslahi halali kuhusiana na ukiukaji wa makubaliano yaliyohitimishwa na mtumiaji.
    Ndani ya mipaka fulani orodha hii inaweza kupanuliwa ili kufidia kesi za uuzaji wa Tovuti au uhamisho wa PD katika fomu isiyojulikana.

    Kwa kuongeza, Roskomnadzor inapendekeza kuonyesha katika sehemu hii ya Taarifa ya Sera kuhusu kufuata mahitaji ya usiri wa data ya kibinafsi iliyoanzishwa na Sanaa. 7 ya Sheria ya Shirikisho "Kwenye Data ya Kibinafsi", pamoja na habari kuhusu mendeshaji kuchukua hatua zilizotolewa katika Sehemu ya 2 ya Sanaa. 18.1, sehemu ya 1 ya Sanaa. 19 ya Sheria ya Shirikisho "Kwenye Takwimu za Kibinafsi".

    Kwa mazoezi, habari hii inatoka kwa taarifa kwamba utawala wa Tovuti huhifadhi Data ya Kibinafsi na inahakikisha ulinzi wake kutoka kwa upatikanaji na usambazaji usioidhinishwa kwa mujibu wa sheria na kanuni za ndani.

    6. Kusasisha, kusahihisha, kufuta na kuharibu data ya kibinafsi, majibu ya maombi kutoka kwa masomo ya ufikiaji wa data ya kibinafsi.

    Roskomnadzor inapendekeza kujumuisha katika kanuni/kanuni za Sera za kujibu maombi/rufaa kutoka kwa watu wanaohusika na data ya kibinafsi na wawakilishi wao, mashirika yaliyoidhinishwa kuhusu usahihi wa data ya kibinafsi, uharamu wa usindikaji wao, uondoaji wa idhini na ufikiaji wa data ya kibinafsi kulingana na data zao. data, pamoja na aina husika za maombi/maombi.

    Katika hali kama hizi, kawaida huonyeshwa kuwa mtumiaji ana haki wakati wowote wa kuhariri kwa uhuru habari iliyotolewa na yeye katika akaunti yake ya kibinafsi. Katika kesi ya kukomesha makubaliano yaliyohitimishwa, mtumiaji ana haki ya kufuta yake mwenyewe Eneo la Kibinafsi mwenyewe au kwa kuwasiliana na huduma ya usaidizi kwa barua pepe ХХХ@ХХХ.ХХ.

    Ukipenda, unaweza kukaza masharti ya kanuni za usindikaji wa maombi ya kubadilisha/kufuta PD, na kuhitaji mtumiaji kutuma. barua za thamani kwa anwani yako huko Bobruisk.

    7. Uchakataji wa data isiyojulikana

    Ni muhimu kukumbuka kuwa Roskomnadzor, kama kawaida, iliepuka suala la usindikaji wa data muhimu kwa watumiaji ambayo haizingatiwi kuwa ya kibinafsi. Ni kuhusu kuhusu taarifa zilizokusanywa kiotomatiki kwenye tovuti: vidakuzi, IP, taarifa kuhusu kifaa na eneo lake, nk.

    Inavyoonekana, Roskomnadzor kwa ukaidi hataki kufichua muundo wa data ya kibinafsi, hata kwa kutengwa kupitia habari ambayo sio ya kibinafsi. Walakini, katika mazoezi, ni kawaida kujumuisha arifa na utaratibu wa kuchakata data kama hiyo katika Sera ya Faragha ili kumjulisha mtumiaji kikamilifu kuhusu matokeo ya kutumia tovuti.

    Chini ni mfano wa arifa kama hiyo.

    Unaelewa na kukubali uwezekano wa matumizi kwenye Tovuti programu wahusika wengine, kama matokeo ambayo watu kama hao wanaweza kupokea na kusambaza data kwa fomu isiyojulikana.
    Programu iliyobainishwa ya wahusika wengine inajumuisha mifumo ya ukusanyaji wa takwimu Ziara za Google Uchanganuzi.

    Muundo na masharti ya kukusanya data isiyojulikana kwa kutumia programu ya watu wengine hubainishwa moja kwa moja na wenye hakimiliki na inaweza kujumuisha:

    • data ya kivinjari (aina, toleo, kuki);
    • data ya kifaa na eneo lake;
    • data mfumo wa uendeshaji(aina, toleo, azimio la skrini);
    • ombi data (wakati, chanzo cha rufaa, anwani ya IP).
    Maelezo kamili ya masharti ya kuchakata data isiyojulikana yanaweza kupatikana katika sampuli ya Sera ya Faragha ambayo tulianza nayo makala yetu.

    Tunakutakia mafanikio katika kuunda Sera yako ya Faragha kwa mujibu wa mapendekezo ya Roskomnadzor na mbinu zilizotengenezwa kwa vitendo.