個人データの所有者による法的権利の行使のメカニズム

前の記事で、法律第152号が個人データの所有者に提供する機会について話しました。 記事のこの部分では、権利の行使のリクエストのメカニズムと形式を示します。 この記事は、オペレーターが個人データを処理する権利をまったく持っていない場合の問題を扱っていません。 タスクは、個人データオペレーターの違法なデータ処理に、深刻な経済的および時間的コストをかけることです。



個人データの所有者は、権利を行使するために、以下の情報についてオペレーターに連絡できます。

*第14条7項。個人データの対象には、以下を含む個人データの処理に関する情報を受け取る権利があります。

1)オペレーターによる個人データの処理の事実の確認。

2)個人データを処理する法的根拠と目的。

3)個人データを処理するためにオペレーターが使用する目的と方法。

4)オペレーターの名前と場所、個人データにアクセスできる人(オペレーターの従業員を除く)に関する情報、またはオペレーターとの合意に基づいて、または連邦法に基づいて個人データが開示される個人に関する情報。

5)連邦法で別段の定めがない限り、個人データの関連する主題に関連して処理された個人データ、それらの受領元。

6)保存期間を含む個人データの処理時間。

7)この連邦法で規定されている権利の個人データを対象とした権利行使の手順。

8)実施または国境を越えたデータ転送の疑いに関する情報。

9)オペレーターに代わって個人データを処理する人の名前または姓、名前、後援者および住所(処理がそのような人に委託されている、または委託される場合)。

10)この連邦法または他の連邦法によって提供されるその他の情報。



オペレーターに連絡する前に、組織がオペレーターであるかどうかを検討することは理にかなっています。オペレーターはRoskomnadzorのレジストリに登録する必要があります。 サイトにアクセスして、組織の名前またはTINで結果を確認します。



どのような場合、組織は個人データオペレーターとして登録されていません。

*オペレーターは、個人データの対象者の権利を保護するために、認定機関に通知することなく、個人データの処理を実行する権利を有します。

1)労働法に従って処理された。

2)個人データの対象者が当事者である契約の締結に関連してオペレーターが受け取ったものであり、個人データが流布されておらず、個人データの対象者の同意なしに第三者に提供されておらず、この契約の実行および個人データの対象者との契約の締結にのみオペレーターによって使用されている場合;

3)個人データが配布されないことを条件として、公共団体または宗教団体のメンバー(参加者)に関連し、ロシア連邦の法律に従って運営される関連する公共団体または宗教団体によって処理され、構成文書によって提供される正当な目標を達成する個人データの主題の書面による同意なしに第三者に開示された。

4)個人データの主題により公開されている。

5)個人データのサブジェクトの姓、名、および愛称のみを含める;

6)オペレーターが居住する地域への個人データの対象の単一パスの目的、または他の同様の目的のために必要。

7)連邦法に基づく州の自動化情報システムのステータスを有する個人データ情報システム、および州と公の秩序のセキュリティを保護するために作成された州の個人データ情報システムに含まれるもの。

8)連邦法またはロシア連邦のその他の規制法に基づいて自動化を使用せずに処理し、処理中の個人データのセキュリティを確保し、個人データの対象の権利を遵守するための要件を確立する

9)輸送複合体の安定的かつ安全な機能を確保し、輸送複合体の分野における個人、社会、国家の利益を違法な干渉行為から保護するために、輸送安全に関するロシア連邦の法律で定められたケースで処理



オペレーターとの関係が上記の例外に該当しない場合、個人データを処理する前にオペレーターのレジストリに登録する必要があります。 彼がそこにいなければ個人データの運営者に対する結果



次に、リクエストを作成し、請求書を提出する法人に書留郵便で送信します。



リクエストテキスト



個人情報オペレーターLLC LLC Horns and Hooves



パプキンから

パスポート:地区xxxxxxxの事務所が発行した一連のxxxx。 モスクワxx、1xxx



通信アドレス:

モスクワ、xxxx。



Z A P R O S



2006年7月27日の連邦法第14条第152条「個人データについて」の条項4に基づいて、期限内に、連邦法で定められたものを要求します。 No. 152「個人データについて」、個人データの所有者として、LLC Horns and Hoovesが一時的に保持する個人データへのアクセス、および以下の情報を提供します。



1)個人データの処理の事実の確認、およびそのような処理の目的。

2)個人データの運営者に関する情報。

3)オペレーターが使用する個人データの処理方法。

4)個人データのセキュリティを確保する義務の運営者による実施。

5)個人データを保護する際のTZKIに基づくライセンスの有無。

6)個人データにアクセスできる人、またはそのようなアクセスを許可されている人に関する情報。

7)処理された個人データのリストとそれらの領収書。

8)保管期間を含む個人データの処理時間。

9)個人データの主題に対する法的結果が彼の個人データの処理を伴う可能性があることに関する情報。



「_____」_______________ 2011



_______________________ / xxxxx /



30日以内に回答する必要があります。



回答を受け取った後、または30日後に回答が満足できない場合は、RoskomnadzorWebサイトにアクセスして声明を作成してください。 Roskomnadzorの領土当局への書留郵便により、あなたの居住地を参照して複製します。



Roskomnadzorへの適用:



xx xx 2011、個人データの所有者、LLC Horns and Hoovesの運営者宛て、一時的に個人データを所有し、PDへのアクセスを提供し、提供された情報を提供するための書面によるリクエストが送信されました2006年7月27日の連邦法第14条の第4項第152号「個人データについて」。 リクエストのコピーが添付されます。

xx。2011年2月。 LLC Horns and Hooves No. xxのオペレーターからxx.02.2011からの返信を受け取りました。 回答のコピーが添付されています。



現在の答えは、次の理由で私を満足させませんでした。

1.個人データにアクセスできません。

2.書面による要求で要求された情報はいずれも私に提供されませんでした。

3.私は、上訴で提起された明確化の質問を受け取っていません。



(まだ回答されていないことを説明してください)



LLC「Horns and Hooves」のオペレーターのPDを処理する目的は、とりわけ、「個人の個人データの処理-JSCのクライアント」Horns and Hoovesの____(処理の目的を指定)にあります。

Horns and Hooves OJSCのオペレーターがその応答で参照する契約の条件から、契約xx.xxx.2011(xxx.xxx。2004の契約番号xxxx)に従って処理することになります。 完全に実行されました。

LLC Horns and Hoovesとの契約関係はなく、その結論は予想されていません。 PDを処理するオペレーターの「目的-個人の個人データの処理-契約の履行条件の実装におけるHorns and Hooves LLCのクライアントの処理」が達成されるか、宣言されたものと一致しない。



私は、個人データの処理におけるLLC Horns and Hoovesの運営者の行動が、この連邦法の「個人データに関する」法律の要件と矛盾しており、私の権利と自由を侵害していると考えます。

オペレーターの要求に対するオペレーターの応答を調査した後、私はHorns and Hooves LLCのオペレーターとのさらなるやり取りは不適切であると考えています。

上記に基づいて



お願い:

1.個人データの分野で適用される法律を順守するための個人データの処理におけるPD LLC Horns and Hoovesのオペレーターの活動の検証を支援するため。

2.オペレーターによって一時的に所有されている個人データのブロックと破壊を支援するために-Horns and Hooves LLCは、処理の目的の達成、および検証中に特定されたその他の違反に基づいて。

3.個人データが破壊された場合、Horns and Hooves LLCの運営者に、個人データの件名である私に結果を書面で通知する義務を負います。



回答をアドレスxxxxxに送信するようお願いします



追加の回答が必要な項目、またはオペレーターの行為が法律およびあなたの権利に違反していると思われる項目を含めることができます。



Roskomnadzorへのリクエストの結果に応じて、監査とその結果に関する回答を受け取る必要があります。



さて、結果に基づいて、さらに先に進むか、オペレーターがミスを修正したかを考えます。



All Articles