1 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В ШВЕДСКОЙ СИСТЕМЕ РЕЕСТРА НЕДВИЖИМОСТИ ПРИНЦИП ОТКРЫТОСТИ И ЗАКОН О ПЕРСОНАЛЬНЫХ ДАННЫХ Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

2 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Строение и нормативная база защиты персональных данных Надгосударственный уровень – Европейская конвенция о защите прав человека и основных свобод – Директива ЕС «О защите данных» Шведский уровень – КонституцияАкт о форме правления Акт о свободе печати Акт о свободе слова – Законы Закон о гостайне Закон о персональных данных Закон о реестре недвижимости Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

3 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Каждый шведский гражданин имеет право знакомиться с открытыми документами. 2:1 TF – Принцип открытости информации - Касается в принципе и иностранных граждан согласно 14:5 TF Принцип открытости информации означает, что каждый имеет право: - Прочесть дело в учреждении - Получить копию дела в учреждении - Получить копию дела по почте Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

4 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ 2 гл. Акта о свободе печати (TF) Способствует правозащите и свободному обмену мнениями - право знакомиться с открытыми документами - Принцип открытости информации. 15 гл. Закона о гостайне (SekrL) Требование возможности идентификации документов в госучреждениях - т.е. должен быть способ установить, что документ находится в этом учреждении Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

5 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Исключения из принципа открытости информации - Четко прописаны в законе. Есть в SekrL или в законах, к которым отсылает SekrL. - запрет на выдачу документов - или подписка о неразглашении TF указывает, в каких целях вводится секретность. TF регулирует выдачу всего документа SekrL регулирует выдачу данных из документа То есть комбинация TF и SekrL Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

6 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Документ - представление чего-либо письменно или в изображении - нечто, что можно прочесть, прослушать или понять только с помощью технических средств. Представление письменно или в изображении - традиционные бумажные документы - и другие материалы, напр. дерево, ткань или металл. Существенным является содержание этого представления. Документом может быть даже одно изображение без текста, напр. рентгеновский снимок или карта. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

7 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Нечто, что можно прочесть только с помощью технических средств Напр., цифровые карты, микрофильмы, базы данных, компакт-диски, аудиопленка и др. Магнитная лента или дискета сами по себе – это не документ. Документ – это хранящиеся данные вкупе с возможностью их прочесть. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

8 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Общий документ Документ считается общим, если он хранится в учреждении, в котором он был получен или создан. Открытый документ Общий документ считается открытым, если право знакомиться с его содержанием не ограничено SekrL или отсылкой в тексте SekrL к другому закону. 2:2 TF указывает все без исключения причины для введения секретности. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

9 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ В принципе все общие документы являются открытыми. Это означает, что общественность имеет право с ними знакомиться, а учреждение обязано давать данные из них, но при условии, что Закон о гостайне не запрещает этого. Решение об отказе в выдаче данных может быть обжаловано в суде. Тот, кто рассматривает вопрос, обязан уведомить заявителя, что он может получить решение в письменной форме. 15:6 SekrL Журнал учета, показывающий, что такой документ имеется, должен быть открыт для общественности. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

10 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Закон о персональных данных (1998:204) PUL Положение о персональных данных (1998:1191) Вступили в силу 24 октября 1998 Заменили Закон о базах данных (1973:289) Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

11 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Цель Инспекции по базам данных: Цель - найти правильный баланс между правом индивида на защиту персональных данных и требованием рациональной обработки данных со стороны общества. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

12 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Какова цель Закона о персональных данных? 1 § PUL – Цель – защитить людей от нарушения тайны их личной жизни при обработке их персональных данных. Что такое персональные данные? 3 § PUL – Под персональными данными понимается вся информация, которая может быть прямо или косвенно связана с ныне живущим физическим лицом. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

13 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Что такое обработка персональных данных? 3 § PUL – Под обработкой персональных данных понимается действие, или серия действий в отношении этих данных, как в автоматическом режиме, так и нет, напр. сборрегистрация организацияхранение обработка или изменение утилизация извлечениеиспользование блокированиеуничтожение выдача путем пересылки распространение или иная передача данных сведение или совместный поиск Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

14 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Область применения Закона о персональных данных. Существуют исключения из области применения закона: Обработка персональных данных, осуществляемая физическим лицом в частных целях. PUL не может применяться при противоречии с положениями о свободе слова и печати. PUL не может применяться при противоречии с принципом открытости информации. Некоторые правила PUL не применяются при обработке персональных данных исключительно в журналистских целях или в целях художественного и литературного творчества. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

15 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Разрешенная обработка персональных данных, 10 § PUL. Основное правило:Персональные данные могут обрабатываться только с согласия лица, чьи данные зарегистрированы. Согласие не обязательно должно быть письменным, его можно дать и устно. Но лучше задокументировать согласие. Согласие может быть в любой момент отозвано давшим его лицом. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

16 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Разрешенная обработка персональных данных, 10 § PUL. Правила обработки персональных данных без согласия лица: Выполнение договора с зарегистрированным лицом Ответственный за обработку данных должен выполнить свою юридическую обязанность. Необходимо защитить жизненно важные интересы зарегистрированного лица. Необходимо выполнить задачу, представляющую общественный интерес. Задачи, связанные с работой госоргана. После взвешенного анализа требования защиты данных и мотивов использования данных. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

17 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Запрет на обработку «чувствительных» персональных данных, 13 § PUL. Есть прямой запрет на использование «чувствительных» персональных данных, которые раскрывают: Расовую или этническую принадлежность. Политические взгляды. Религиозные или философские убеждения. Членство в профсоюзах. Состояние здоровья или сексуальную жизнь. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

18 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Особые правила обработки персональных данных, 22 § PUL. Данные о персональном или координационном номере могут использоваться без согласия лица, только когда это мотивировано и с учетом: Цели обработки. Важности надежной идентификации. Других серьезных причин. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

19 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Разрешение - Лицензия - Заявление - согласно PUL. PUL не требует разрешения или лицензии для работы с персональными данными. Тот, кто ведет обработку персональных данных, сам отвечает за это. Ответственный за обработку данных должен письменно заявить о каждом запросе в надзорный орган. Если был назначен и заявлен в надзорный орган уполномоченный агент, то заявку о запросе подавать не надо. Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

20 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn Есть особые правила безопасности в ИТ

21 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Шведский Закон о реестре недвижимости Реестр недвижимости в части персональных данных имеет целью предоставлять данные для: деятельности государства или муниципалитета регистрируемого оборота имущества выдачи кредита оформления страховки строительства и управления объектами недвижимости актуализации связанных с недвижимостью данных в клиентских или членских базах данных выдачи выборочных данных для прямого маркетинга Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

22 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Прямой доступ к реестру Только для определенных ограниченных целей Нельзя вести поиск по имени Нельзя вести поиск по персональному номеру Нельзя вести поиск по части персонального номера Поиск только по одному объекту или зданию за один поиск Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn

23 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Выборка и обработка данных в реестре недвижимости Данные о залогах не обрабатываются Только для определенных целей, если затронут персональный номер Для целей «прямого маркетинга» не обрабатываются данные о – личном номере – дате рождения – гражданском состоянии – аресте имущества за долги – банкротстве – стандартных очках Seminarium Moskva den 31mars 2006 Lantmäteriverket Division Fastighetsbildning Tomas Öhrn