Субъекты и объекты информационных правоотношений
В качестве субъектов информационных правоотношений института персональных данных выступают:
- субъект персональных данных (субъект)
- человек, к которому относятся соответствующие персональные данные;
- держатель (обладатель) массива персональных данных (держатель (обладатель)
- федеральные органы государственной власти, органы государственной власти субъектов Федерации, органы местного самоуправления, а также юридические лица, определяемые Правительством РФ, осуществляющие работу с массивами персональных данных на законных основаниях;
- получатель персональных данных (получатель)
- юридическое лицо, орган государственной власти или местного самоуправления, которому раскрываются (передаются массивы) персональные данные.
К объектам информационных правоотношений относятся:
- информация персонального характера (персональные данные)
- зафиксированная на материальном носителе информация о конкретном человеке, в частности посредством ссылки на идентификационный номер или на один или несколько факторов, специфичных для его физической, психологической, ментальной, экономической, культурной или социальной идентичности;
- перечень персональных данных
- список категорий данных об одном субъекте, собираемых держателем (обладателем) массива персональных данных;
- массив персональных данных
- упорядоченная и организованная совокупность персональных данных неопределенного числа субъектов персональных данных.
Вводятся следующие понятия:
- режим конфиденциальности персональных данных
- нормативно установленные правила, определяющие ограничения доступа, передачи и условия хранения персональных данных;
- сбор персональных данных
- документально оформленная процедура получения на законных основаниях персональных данных держателем (обладателем) массива персональных данных от субъектов этих данных либо из других источников в соответствии с действующим законодательством;
- согласие субъекта персональных данных
- свободно данное конкретное и сознательное указание о своей воле, в том числе письменно подтвержденное, которым субъект данных оповещает о своем согласии на проведение работы с его персональными данными;
- передача персональных данных
- предоставление персональных данных их держателем (обладателем) третьим лицам в соответствии с федеральным законодательством и международными договорами;
- трансграничная передача персональных данных
- передача персональных данных их держателем (обладателем) другим держателям, находящимся под юрисдикцией других государств;
- актуализация персональных данных
- внесение изменений в персональные данные в порядке, установленном действующим законодательством;
- блокирование персональных данных
- временное прекращение передачи, уточнения, использования и уничтожения персональных данных;
- уничтожение (стирание или разрушение) персональных данных
- действия держателя (обладателя) персональных данных по приведению этих данных в состояние, не позволяющее восстановить их содержание;
- обезличивание персональных данных
- изъятие из персональных данных той их части, которая позволяет отождествить их с конкретным человеком.