對個人數據保護法242。 聯邦法律242（法律上的個人資料）：修訂和批註

俄羅斯有一個單獨的法律，根據其各組織和自然人應進行的操作與個人資料 - 法律號152在相關法律行為定期立法者修訂。 特別是，2015年9月1日生效的聯邦法律的有效的規例№242，在出版後的聯邦法律若干152，一些根本性的新法規。 它們是什麼？ 誰有義務執行該法的有關規定？

什麼是個人信息的法律？

它特別關注這個根本點：法律242-FZ，其中2015年9月生效1，是一個規範性的行為，修改了其他法律的基本來源 - 聯邦法律№152，於2006年7月通過。 因此，包含在法律語言№242只應在被包含在FZ№152規則的範圍內加以考慮。

最根本的法律行為 - 聯邦法律號152，成立於俄羅斯立法，法律類，如：

- 個人資料;

- 相關信息運營商;

- 個人數據的處理。

所規定的法律立法者的第一類別規定明白，直接或間接地涉及個體的任何信息。 這可能是，例如，他的名字，個人信息和聯繫方式。

根據法律的第二個法律類是指一個國家或市政府，組織或個人誰單獨或與其他演員合作進行數據處理過程，並確定其組成和操作它們。

根據法律第三類規定立法者了解他們的任何操作或序列，這些都與個人信息，並通過自動化手段或沒有他們的應用程序被執行。

採集，記錄，存儲，更新，使用，轉讓，攔截，刪除：與由法律號152定義的個人數據的基本操作。 這些法律門類，在原則上，在通過時可以被認為相當新的俄羅斯聯邦的法律制度。 俄羅斯立法膚淺的調節個人資料的革命之前。

新奇FZ№152

法律上的個人資料，在俄羅斯被採納，並因此被稱為帶來的國內法律體系國際標準，以確保信息交換的保密性 - 主要通過電子表示，並作為網上交流的一部分。 但FZ№152同樣的法制環境，並保護各種離線數據。

根據監管法律行為若干個人數據類別已確定使用某些必要的保護算法。 此外，聯邦法律№按照各種數據革命可以在專門的信息系統進行152既定標準 - 那些需要特別熟練的管理員和許可範圍內的個人數據進行操作。

儘管聯邦法律號152在2006年頒布的，在實踐中，事實上，它的個人數據運營商的主要條款成為必要只從2011年7月1日適用。 由於法律的有關人士介紹，正如我們上面提到的，不時做出各種調整。 尤其是那些已經通過法律242-FZ批准聯邦政府。 考慮它的細節特徵。

法律行為的應用程序的功能

聯邦法律242-FZ“個人資料”（或者更確切地說，“關於修訂的行為數據的細化條款”）成立的位置，根據該運營商已經成為不得不處理，並且只能在位於俄羅斯境內的服務器存儲數據。 或者如果它是離線的個人數據 - 將它們放置在位於俄羅斯聯邦的數據庫。 注意相對於例外的是，在FZ-242法規定數量的所述規則 - 這，依次地，在位置FZ反射№152。

另一個細節 法律 之處在於，通過其立法機構也做了改變，不僅在調節個人數據的操作的基本法律，也給其他來源。 也就是說，在法律149“上的信息”，以及249（“ON狀態時的法人實體和個人創業者的保護和市控”）。

俄羅斯媒體已被複製信息Roskomnadzor - 機構負責確保這些規定FZ-242“上的個人數據保護”，2016年運營商的活動將開展IT解決方案的最大供應商，它搭載了在俄羅斯聯邦的活動進行檢查。 特別是，有人說，Roskomnadzor的目的 - 找出是否在品牌，如微軟的法律規定，«的Vkontakte»，獵頭，LaModa。 據推測，該機構執行約1萬。各種檢查。

通過聯邦法律的出版由聯邦政府發起的№242-FZ基本法個人數據的變化可能預先確定的硬件和軟件的升級顯著的最大的運營商的必要性。 不過，這個問題必須解決品牌，除了通過上述法律中使用的基礎設施的要求不符合，Roskomnadzor可能對公司處以罰款。

在檢查一個顯著的作用應該發揮各種IT解決方案的用戶。 如果他們開始懷疑自己的數據不充分的保障，有關的服務，這是在從事業務有關的數據信息可以直接傳送到用戶Roskomnadzor。 這反過來，將不得不啟動驗證服務是否符合法律242-FZ。

這是考慮什麼被認為是法律的來源範圍非常有用。

法數242：法源的範圍

在這種情況下，主要的討論點 - 即，無論是聯邦法律＃242對外國公司的管轄權“在個人數據保護”的，在一方面，俄羅斯的用戶，而另一方面，位於俄羅斯聯邦外面的法律角度提供服務，在所涉及的基礎設施方面。

在該法的某些規定，將明確確定其行動的地理，立法機關沒有批准。 因此，為了找到這個問題的答案，你必須參考其他立法。

因此，按照現有的俄羅斯聯邦信息法，利用俄羅斯的各種類型的通信基礎設施的地區，應考慮到的RF立法批准的標準。 因此，如果我們按照這個標準，可以斷定的是，聯邦法律№242-FZ延伸然而，只有明確涉及可用在俄羅斯的基礎設施的服務。

確定個人數據運營商的活動在俄羅斯

確定管轄權的最重要的標準考慮法律的淵源 - 品牌定位活動，擁有一個或其他服務。 如果一個特定的網站主要迎合俄羅斯用戶，它應該被視為受調控但從法律號242該服務的目的是獲得可以建立基於一個事實，即俄羅斯聯邦公民的個人數據的事實的應用點：

- 在使用該域.RU，。蘇，.rf或，例如網站地址的結構，.moskva;

- 該網站在俄羅斯由內容;

- 在門戶網站的網頁存在的可能性存在進入使用按照民法典起草的合同形式的服務關係。

在實踐中，這些運營商，這屬於聯邦法數242的管轄，可以是非常不同的結構 - 例如，人員服務公司，銀行，呼叫中心。 所有他們需要確保法律的有關規定的活動的合規性。

法在其應用追溯方面№242

法律№242-FZ關於修改聯邦法律152號晚發出比他居然出現了FZ號152，以及它以前的修訂，然而，導致了需要的基本法律的規定進行進一步的解釋出現。 特別是，有一個關於是否要考慮法律號242為具有法律環境追溯效力的討論。

以上的觀點只是一個通俗點，根據其在法律行為的法律範圍的評估應根據適用obscheyuridicheskie原則的法律，這加重某些人的狀況，或者對它們進行執行不得額外的職責給予追溯效力。

例外可就在追溯原則上直接記錄的法律法規。 這些規定的法律242-FZ不包含。 因此，遵守其義務，法律關係的唯一參與者，它正開始處理相應法律行為的生效後的個人數據。 也就是說，2015年以後9月1日。

數據收集匯總

另一個討論的焦點，表徵正在審議的法律行為 - “數據採集”的存在是語言的概念的基礎上定義。 什麼是在這種情況下，解釋的複雜性？ 即，按照聯邦法律號152的規定，已經通過聯邦法律的公佈作出的事實№242-FZ個人數據的變化，運營商必須提供在短短的相關信息的同一集合本地化文件。 反過來，這個過程的本質是沒有明確的法律規定，這當然不利於在許多環境中的有效執行其規定的定義。

在專家根據其持有的觀點，一個“集”正確地理解了數據控制器直接接收它們從一些實體授權或第三方的過程。 事實證明，在符合聯邦法律242本地化應該只是已經對他們的工作重點是有關數據的收集的事實獲得由操作者的個人資料。 如果，例如，操作員接受了他們意外 - 作為一個選項，以書信的通過e-mail，找到的形式，通過法律242-FZ的規定，個人數據是可選的。 同樣錯誤地看作是數據採集的過程中通過一個公司從另一個接收他們，如果他們的電話號碼和公司代表的其他聯繫方式。

依法號242在國外數據放置

表徵中的法律數量242條款的執行情況的執法實踐中的下一個重要的事情 - 例如，當涉及到備份從外國供應商租用服務器的相關信息 - 將這些運營商在國外在必要的可能性。 在一方面，法律№個人數據的242-FZ必須位於在位於俄羅斯境內的服務器。 另一方面，當然，也有可能是他們的住宿，也對國外資源的客觀需要。

作為律師，數據跨境傳輸不違反適用法律的規定，原則上可能的。 最重要的是位置的任何法律規定的基礎上，可以認為是合法的？

當跨境轉移是合法的

在個人資料的本地化242-FZ法不包括調整管理含有對俄羅斯聯邦和其他實體在法律的保護下，下跌的公民個人信息的文件的跨國界轉移的法律行為規定的事實№152-FZ。 因此，該程序是合法的，因為當法律修正案審議通過了它的時間之前。

但是，再一次把我們的注意力 - 跨境數據傳輸只能順序進行備份相關文件。 原稿，所以必須在俄羅斯被放置在服務器上。 在這種情況下，數據控制器負責通過對國外服務器上的其他人或文件的未經授權的使用。 此外，他可能不得不調整其信息系統與上的服務器所在的領土的法律，法規的規定的要求。

處罰違法數量242

所以，我們了解到什麼立法者通過發放法律242-FZ更改聯邦法律號152使其將是有益的考慮是什麼，有什麼制裁能夠面對這些運營商誰違反了法律的有關來源的規定。

首先，公司，有義務遵守法律號242的要求，行政處罰可以並處。 它的值是500-1000盧布官員，以及10倍量 - 對法律實體。 這種細集藝術。 該行政法規的13.11。

其次，它可以適用於這種批准引進數據運算罪犯註冊表的。 這是一個電腦數據庫，包括其中的個人數據與殘疾處理網站的域名和URL。 應當指出的是，運營商的相應寄存器包含由法院判決執行。 例外 - 它後取消或消除時在公司違反法律的。

第三，它可能是到現場，這是實現個人數據的不正確的操作機會有限。 在Roskomnadzor資料當事人發送的需要採取措施以阻止各自的資源語句後執行此過程。

此外，該文件還必須通過司法行為，其中生效的補充。 之後Roskomnadzor發送有關違法行為號242的託管服務提供商的網站的所有者，並將該信息，如果該資源的所有者將不能消除違規行為，阻止該網站。

程序對正在審議的法律行為的規定違反制裁措施的應用在很大程度上取決於執法。 這是有道理的，定期研究它的個人數據，以及，例如，和各種法律的分析研究經營者№242-FZ，法律評論。 根據聯邦法律152號的規定，並考慮到相應的修改它 - 對信息服務的正確運作的最重要條件。