FZ 242 хувийн мэдээллийг хамгаалах талаар. Холбооны хууль 242 (Хувийн мэдээллийн талаарх Холбооны хууль): өөрчлөлт, тайлбар

ОХУ-д хувийн хэвшилтэй холбоотой ажил гүйлгээг янз бүрийн байгууллага, хувь хүний дагуу хийдэг бие даасан хууль байдаг. Хууль тогтоомж 152. Хууль тогтоогч нь холбогдох хуулийн актыг үе үе өөрчилж байна. Тухайлбал, 2015 оны 9-р сарын 1-нд Холбооны Хуулийн 242 дугаар хэм хэмжээг мөрдөж эхэлсэн бөгөөд үүнд Хуулийн 152-р зүйлд хэд хэдэн үндсэн шинэ хэм хэмжээ хэвлэгдсэний дараа хүчин төгөлдөр болсон. Тэд юу вэ? Хуулийн холбогдох заалтуудыг хэн биелүүлэх ёстой вэ?

Хувийн Мэдээлэл Холбооны Холбооны Хууль гэж юу вэ?

2015 оны 9-р сарын 1-нээс хүчин төгөлдөр болсон хууль № 242-FZ нь 2006 оны 7-р сард батлагдсан Холбооны хуулийг өөр нэг үндсэн эх сурвалж болгосон нэмэлт норматив үйлдэл юм. Тиймээс хуулийн 242-р зүйлд заасан үг хэллэг нь зөвхөн Холбооны Улсын 152-р зүйлд заасан хэм хэмжээний хүрээнд хамаарах болно.

Хууль ёсны үндсэн хууль - ОХУ-ын хууль тогтоомжид заасан Холбооны хуулийг 152-р зүйлд дараахь хууль зүйн ангиллууд:

- хувийн мэдээлэл;

- Холбогдох мэдээллийн оператор;

- хувийн мэдээллийн боловсруулалт.

Хууль тогтоох анхны хуулийн дагуу хууль тогтоогч хувь хүнтэй шууд болон шууд бусаар хамааралтай аливаа мэдээллийг ойлгохоор заасан байдаг. Жишээ нь, түүний бүтэн нэр, хувийн мэдээлэл, холбоо барих мэдээлэл байж болно.

Хуулийн хоёр дахь хуулийн нэр томъёо нь төрийн буюу орон нутгийн засаг захиргаа, байгууллага, хувь хүнтэй харилцах, мэдээлэл боловсруулах процесс явуулдаг, түүнчлэн тэдгээрийн бүтэц, үйл ажиллагааг тодорхойлж буй байгууллага, хувь хүн гэж ойлгогддог.

Гурав дахь хуулийн дагуу хууль тогтоогчид хувийн мэдээлэлд хамаарах аливаа үйл ажиллагаа, тэдгээрийн дарааллыг ойлгох, автоматжуулалтын хэрэгслийг ашиглахгүйгээр, тэдгээрийг ашиглахгүйгээр хэрэгжүүлдэг.

Хуулийн 152 дугаар зүйлд тодорхойлсон хувийн өгөгдөлтэй холбоотой үндсэн үйл ажиллагаа: цуглуулах, бүртгэх, хадгалах, залруулах, ашиглах, шилжүүлэх, хаах, устгах. Эдгээр хууль эрх зүйн зэрэг нь зарчмын хувьд үрчлэлтийн үед ОХУ-ын эрх зүйн тогтолцоонд нэлээд шинэ зүйл гэж тооцогдож болно. Үүнээс өмнө хувийн мэдээллийн эргэлтийг Оросын хууль тогтоомжоор зохицуулаагүй байсан.

Холбооны хуулийг шинэчилсэн № 152

ОХУ-д батлагдсан хувийн мэдээллийн тухай хууль нь дотоодын эрх зүйн системийг мэдээллийн солилцооны нууцлалыг хангахын тулд дэлхийн стандартад ойртуулж, цахим хэлбэрээр танилцуулж, онлайн холболтын хүрээнд ашигладаг болсон. Гэхдээ Холбооны Хуулийн 152-р зүйлд янз бүрийн гадуурх мэдээллийг хамгаалахын тулд эрх зүйн орчинг нэгэн адил бий болгосон.

Энэхүү зохицуулалтын актын дагуу тодорхой хамгаалалтын алгоритмуудыг ашиглах шаардлагатай гэсэн хувийн хэд хэдэн ангилалд тодорхойлсон. Үүний зэрэгцээ, Холбооны тухай хуулийн 152 дугаар зүйлд төрөлжсөн мэдээллийн эргэлтийг мэргэжлийн мэдээллийн системд гүйцэтгэх, түүнчлэн хувийн мэдээллээр үйл ажиллагаа явуулах лицензийг олж авахад шаардагдах нормативыг тогтоосон.

Хэдийгээр 2006 онд Холбооны хуулийг 2006 онд гаргасан боловч практикт хувийн мэдээллийн операторуудад зориулсан үндсэн заалтууд 2011 оны 7 дугаар сарын 1-нээс эхлэн хүчин төгөлдөр болсон. Энэ мөчөөс хойш янз бүрийн залруулга нь дээр дурьдсанчлан хуулийн зохих эх сурвалжид үе үе олон тооны засвар хийсэн байна. Тухайлбал, 242-FZ хуулийн дагуу холбооны эрх бүхий байгууллагаас зөвшөөрсөн байсан. Түүний онцлогуудыг илүү дэлгэрэнгүй авч үзье.

Хууль зүйн актыг ашиглах онцлог шинж

Холбооны хууль 242-FZ "Хувийн мэдээллийн тухай" (ялангуяа, "Мэдээлэл боловсруулах техникийн нөхцөлийн талаар Үйл ажиллагааны тухай нэмэлт өөрчлөлт оруулах тухай") нь ОХУ-ын нутаг дэвсгэр дээр байрладаг серверүүд дээр мэдээлэл боловсруулах, хадгалах үүрэгтэй . Эсвэл энэ нь офлайн хувийн мэдээлэл юм - тэдгээр нь ОХУ-д байгаа мэдээллийн баазуудад байрлуул. Хууль 242-FZ -д энэ дүрэмд хэд хэдэн үл хамаарах зүйл оршиж байгаа бөгөөд энэ нь эргээд Холбооны тухай хуулийн 152-р заалтад тусгагдсан болохыг анхаарна уу.

Хуулийн өөр нэг хэм хэмжээ нь хууль тогтоогчоор дамжуулан хувийн мэдээлэлтэй үйл ажиллагаагаа зохицуулах үндсэн хууль тогтоомжид төдийгүй бусад эх сурвалжид өөрчлөлт оруулж байна гэсэн үг юм. Тухайлбал, "Мэдээллийн тухай" 149, 249 ("Хуулийн этгээдийн хамгаалалт, улсын болон хотын хяналтан доор байгаа IPs").

ОХУ-ын хэвлэл мэдээллийн хэрэгсэл 2016 онд ОХУ-д үйл ажиллагаа явуулдаг мэдээллийн технологийн шийдлүүдийн хамгийн том ханган нийлүүлэгчдийг шалгаж, 2016 онд хувийн мэдээллийг хамгаалах "FZ-242" өгөгдлийн операторуудын хэрэгжилтийг хангах үүрэг бүхий агентлагийн Roskomnadzor мэдээллийг идэвхтэй хуулбарласан. Тухайлбал, "Роскомнадзор" -ийн зорилго нь хуулийн дагуу тавигдах шаардлагыг Microsoft, Vkontakte, HeadHunter, LaModa зэрэг брендүүд гүйцэтгэж байгаа эсэхийг мэдэх явдал юм. Тус хэлтэс нь ойролцоогоор 1000 гаруй төрлийн шалгалт хийх боломжтой гэж үзсэн.

Federal Law No. 242-FZ-ыг хэвлэх замаар Холбооны эрх баригчдын санаачилсан үндсэн хуульд хувийн мэдээлэлд өөрчлөлт оруулах нь томоохон операторууд тоног төхөөрөмж, програм хангамжийн шинэчлэлт хийх хэрэгцээ шаардлагыг урьдаас тодорхойлж болох юм. Гэхдээ энэ ажлыг брендүүд шийдэх ёстой, эс тэгвээс хэрэв тэдгээрийн ашигласан дэд бүтэц нь хуулийн шаардлагад нийцэхгүй бол, Roskomnadzor компани дээр торгуулж болно.

Аудитад чухал үүрэг гүйцэтгэхийн тулд янз бүрийн МТ-ийн шийдлүүдийн хэрэглэгчид тоглох ёстой. Хэрэв тэд өгөгдөл нь бүрэн найдвартай биш гэж сэжиглэж эхэлбэл холбогдох мэдээллүүдтэй холбоотой ажил гүйлгээний талаарх мэдээллийг Roskomnadzor-д шууд хэрэглэгчдэд шилжүүлж болно. Энэ нь эргээд хуулийн 242-FZ-ийн заалтуудыг дагаж мөрдөх үйлчилгээний шалгалтын ажлыг эхлүүлэх ёстой.

Тухайн хуулийн эх үүсвэрийн хамрах хүрээ нь юуг анхаарч үзсэнийг авч үзье.

Хуулийн 242: хуулийн эх сурвалж

Энэ тохиолдолд хэлэлцүүлгийн гол сэдэв нь FZ-242 "Хувийн мэдээллийн хамгаалалтад" эсэх нь гадны пүүсүүдэд нэг талаас оросын хэрэглэгчидэд үйлчилгээ үзүүлэх, нөгөөдөх нь ОХУ-аас гадагшаа хууль зүйн үүднээс оршдог гэж үздэг. Дэд бүтэцтэй холбоотой.

Хууль тогтоомжийг тусад нь тодорхойлдог бөгөөд түүний үйл ажиллагааны газар зүйн байршлыг тодорхойлдог хууль тогтоогчид үүнийг зөвшөөрөөгүй болно. Тиймээс анхааралдаа авах асуултын хариултыг олохын тулд бусад хууль тогтоомжийг хэрэгжүүлэх шаардлагатай.

Тиймээс Оросын Холбооны Улсад мөрдөгдөж буй мэдээллийн тухай хуулийн дагуу ОХУ-ын нутаг дэвсгэр дээр харилцан төрөл бүрийн холбооны дэд бүтцийг ашиглах нь ОХУ-ын хууль тогтоомжоор батлагдсан хэм хэмжээг харгалзан үзэх ёстой. Тиймээс хэрэв та энэхүү дүрмийг мөрдөж байгаа бол Холбооны хуулиар 242-FZ нь Орос улсад байрладаг дэд бүтцийг ашигладаг зөвхөн эдгээр үйлчилгээнд хамаатай гэж дүгнэж болно.

Орос дахь хувийн мэдээллийн операторын тодорхойлолт

Тухайн хуулийн эх сурвалжийг харгалзан үзэх хамгийн чухал шалгуур бол тухайн үйлчилгээг эзэмшдэг брэндийн үйл ажиллагааны гол цөм юм. Хэрвээ сайт нь гол төлөв Оросын хэрэглэгчдэд үйлчилдэг бол 242-р хуулийн заалтыг хэрэгжүүлэхэд зохицуулалтын объект гэж тооцогдох ёстой. Оросын иргэдийн хувийн мэдээллийг олж авах үйлчилгээ нь дараахь үндсэн дээр бий болно:

- сайтын хаягийн бүтцэд домэйн .ru, .su, .фф эсвэл., Жишээлбэл, Москваг ашигладаг;

- сайтын агуулга нь орос хэл дээр байна;

- Портал хуудсууд нь ОХУ-ын Иргэний хуульд заасны дагуу байгуулсан гэрээний хэлбэрийг ашиглан үйлчилгээний эрх зүйн харилцаанд орох боломж юм.

Бодит байдал дээр Холбооны хуулийн 242-р зүйлд харъяалагдах өгөгдлийн операторууд нь янз бүрийн бүтэц байж болох юм. Тухайлбал, аж ахуйн нэгж, байгууллагын ажилтнууд, банкууд, дуудлагын төвүүд. Тэд бүгдээрээ хуулийнхаа шаардлагын дагуу үйл ажиллагаагаа явуулах үүрэгтэй.

Хуулийн 242-р зүйлд зааснаар буцаан хэрэглэх тухай

Federal Law No. 152 дугаартай Хуулийн 242-FZ нэмэлт өөрчлөлтийг Холбооны хуулийг № 152 өөрөө, мөн түүний өмнөх нэмэлт өөрчлөлтүүдээс хожим олгосон боловч үндсэн хуулийн заалтыг цаашид тайлбарлах шаардлагатай болсон. Тухайлбал, хуулийн 242-р зүйлд өмнөх үйл явдлын үр дагаварт тооцогдож байгаа эсэх талаар хэлэлцүүлэг өрнүүлсэн байна.

Хамгийн их алдартай нь тухайн хуулийн эрх зүйн актуудын хууль зүйн үр нөлөөг үнэлэхийн тулд тодорхой этгээдийн нөхцөл байдлыг улам хүндрүүлж эсвэл тэдэнд нэмэлт үүргийг бий болгох хуулийн хуулиудыг шинэчлэн найруулсан хуулийн ерөнхий зарчмуудыг хэрэгжүүлэх шаардлагатай байна гэж үздэг .

Эргүүлэх үйл ажиллагааны зарчмыг шууд тогтоож өгсөн эрх зүйн акттай холбогдуулан үл хамаарах зүйлийг гаргаж болно. 242-FZ-ийн хууль ийм заалт агуулаагүй байна. Тиймээс хууль, эрх зүйн акт хүчин төгөлдөр болсон хууль эрх зүйн акт хүчин төгөлдөр болсны дараа хувийн мэдээллээ боловсруулж эхэлдэг эрх зүйн харилцаанд оролцогчид зөвхөн үүнийг дагаж мөрдөх шаардлагатай. Энэ бол 2015 оны 9-р сарын 1-нээс.

Өгөгдөл цуглуулахын мөн чанар

Хариуцсан хуулийн актыг тодорхойлдог өөр нэг маргаантай мөч бол "өгөгдөл цуглуулах" гэсэн ойлголтыг түүний дотор үг хэллэг дээр үндэслэсэн тодорхойлолт юм. Энэ тохиолдолд тайлбарыг нарийн төвөгтэй зүйл гэж юу вэ? Факсын тухай хуулийн 242-FZ дугаарт хэвлэн нийтлэх замаар нэмэлт өөрчлөлт оруулсан Холбооны хуулийн 152-р зүйлд зааснаар хувийн мэдээлэлд өөрчлөлт оруулахдаа операторууд холбогдох мэдээллийг цуглуулах үйл явцын файлыг нутагшуулахыг шаарддаг. Энэ журмын мөн чанарыг хуулинд тодорхой заагаагүй бөгөөд энэ нь хэд хэдэн нөхцөлд түүний заалтыг үр дүнтэй хэрэгжүүлэхэд хувь нэмрээ оруулахгүй байна.

Шинжээчдийн орчинд, "цуглуулга" -ын хүрээнд өгөгдөл хариуцсан ажилтан тэдгээрийг зарим аж ахуйн нэгж эсвэл эрх бүхий гуравдагч этгээдээс шууд хүлээн авдаг үйл явцыг ойлгох нь зүйтэй юм. Холбооны хуулийн 242-р зүйлд заасны дагуу нутагшуулсан нь тухайн операторын олж авсан хувийн өгөгдлүүд нь холбогдох өгөгдлийг цуглуулах зорилготой ажлыг хийж гүйцэтгэсэн байх ёстой. Жишээлбэл, оператор нь санамсаргүйгээр хүлээн авч, имэйлд захидал хэлбэрээр хүлээн авсан бол хуулийн дагуу 242-FZ-д заасанчлан орон нутгийн нутаг дэвсгэрт оруулах шаардлагагүй болно. Үүний нэгэн адил, компаниас төлөөлөгчийн утасны холбоо болон бусад холбоо барих хаягийг төлөөлж байгаа бол компанийг нэг компанид хүлээж авсан мэдээлэл цуглуулах үйл явц гэж үзэх нь буруу юм.

242-р хуулийн дагуу гадаадад байгаа мэдээллийг байршуулах

242 тоот хуулийн заалтыг хэрэгжүүлэхэд хууль сахиулах практикт онцгой ач холбогдол өгдөг дараалал нь шаардлагатай бол гадаадад операторчуудын өгөгдлийг байрлуулах боломжийг бүрдүүлэх, тухайлбал, гадаадын ханган нийлүүлэгчдээс түрээслэсэн серверийн талаарх холбогдох мэдээллүүдийг нөөцлөх асуудал юм. Нэг талаар 242-FZ хуулийн дагуу Оросын нутаг дэвсгэр дээр байрладаг серверүүд дээр хувийн мэдээллийг байршуулна. Негее талаас, тэдний неецийг гадаадын неецийг ашиглахад бодитой хэрэгцээтэй байж болно.

Хуульчуудын хувьд хууль тогтоомжийг зөрчихгүйгээр хил дамнасан өгөгдөл шилжүүлэх нь зарчмын хувьд боломжтой. Хууль тогтоомжид аль заалтыг үндэслэн энэ байр суурийг хууль ёсны гэж үзэж болох вэ?

Хил дамнасан шилжүүлэг хууль ёсны бол

Хувийн мэдээлэл 242-FZ-ийн тухай хууль нь ОХУ-ын иргэд болон бусад хуулийн этгээдийн хувийн мэдээллийг агуулж буй файлууд хил дамнан шилжих үйл ажиллагааг зохицуулах хууль тогтоомжид зохицуулалт хийх заалт ороогүй болно. Үүнд 152-FZ хуулийн хамгаалалтад байдаг. Тиймээс энэ журам нь хууль эрх зүйн, түүнчлэн хэлэлцэж буй хуульд нэмэлт, өөрчлөлт оруулах хүртэлх хугацаанд мөрдөгдөж байна.

Гэхдээ бид анхаарлаа хандуулж байна. Хил дамнасан өгөгдөл дамжуулахдаа зөвхөн холбогдох файлуудыг хадгалах зорилготойгоор хийж болно. Тиймээс тэдний эх орон нь ОХУ-ын серверүүд дээр заавал байх ёстой. Үүний зэрэгцээ, өгөгдлийн оператор өөрөө гадаад серверүүд дээр файлуудаа зөвшөөрөлгүйгээр ашиглах эсвэл тэдгээр хүмүүсээр эсвэл бусад хүмүүст хариуцлага хүлээх үүрэгтэй. Үүнээс гадна тэрээр өөрийн мэдээллийн системийг серверүүд байрлаж байгаа нутаг дэвсгэрт нь улсын хуулийн дүрмээр тогтоосон шаардлагыг хангаж магадгүй юм.

Хууль тогтоомж зөрчигчид хүлээлгэх хариуцлага 242 дугаар зүйл

Тиймээс, Холбооны хуулийн 152 дугаар нэмэлт өөрчлөлтийг хуулийн 242-FZ хуулиар олгосон хууль тогтоогчдод танилцуулсныг бид судалж үзлээ. Үүнтэй холбогдуулан шийтгэлийн мэдээллийн операторууд хуулийн холбогдох эх сурвалжийг зөрчсөн тохиолдол гарч болох талаар авч үзэх нь зүйтэй юм.

Нэгдүгээрт, хуулийн 242-р зүйлд заасан шаардлагад нийцсэн компани дээр захиргааны шийтгэл ногдуулж болно. Түүний үнэ цэнэ нь албан тушаалтнуудад 500-1000 рубль, түүнчлэн хуулийн этгээдэд 10 дахин том дүн юм. Энэ торгууль нь урлагт тохирсон байдаг. ОХУ-ын Захиргааны хуулийн 13.11.

Хоёрдугаарт, ийм зерчилийг зерчигчдийн буртгэлд байгаа мэдээллийн операторын оруулсны адил хэрэглэж болно. Энэ нь автоматжуулсан өгөгдлийн сан бөгөөд хувийн дата нь зөрчилтэйгээр боловсруулсан сайтуудын домэйн нэр болон хаягуудыг агуулдаг. Холбогдох бүртгэлд операторыг оруулахдаа шүүхийн шийдвэрийг үндэслэнэ. Аливаа үл хамаарах зүйл нь хүчингүй болсоны дараа эсвэл тухайн компанийг хуульд заасныг зөрчсөний дараа хүчингүй болгодог.

Гуравдугаарт, хувийн мэдээллийг буруу боловсруулсан сайт руу нэвтрэх боломжийг хязгаарлаж болно. Энэ журмыг Roskomnadzor-д илгээсэн хувийн мэдээллээс сэдэвчилсэн нөөцийг хаах арга хэмжээ авах хүсэлтийг ирүүлсэний дараа явуулдаг.

Үүнээс гадна, энэ баримт бичгийг мөн хүчин төгөлдөр болсон шүүхийн актаар баяжуулж байх ёстой. Үүний дараагаар Roskomnadzor нь 242-р хуулийн этгээдийн өмчлөгчийн эрхийг зөрчсөн тухай мэдээлэл илгээж, хэрэв нөөцийг эзэмшигч нь зөрчил гаргаагүй бол сайтыг блоклодог.

Хууль тогтоомжийн заалтыг зөрчсөн этгээдэд ногдуулах торгууль ногдуулах журам нь хууль сахиулах практикаас ихээхэн хамаарна. Хувь хүний мэдээллийн операторуудад үүнийг тогтмол судалж үзэх, мөн түүнчлэн хуулийн 242-FZ-ийн хуулийн аналитик судалгаа, түүний өмгөөлөгчдийн сэтгэгдлийг тайлбарлах нь чухал юм. Холбогдох хуульд оруулсан нэмэлт өөрчлөлтийг харгалзан ХНН-ын 152-р зүйлд заасан хэм хэмжээ нь холбогдох мэдээллийн үйлчилгээний зөв үйл ажиллагааг хангах хамгийн чухал нөхцөл юм.