مقتطف موجز من مشروع القانون المتعلق بتعديلات القانون الاتحادي الصادر في 27.07.2006 يوليو 152 رقم 152-FZ "بشأن البيانات الشخصية" (152-FZ). ومن خلال هذه التعديلات، سوف "يسمح القانون XNUMX-FZ بتداول" البيانات الضخمة وسيعزز حقوق مشغل البيانات الشخصية. ربما سيكون القراء مهتمين بالاهتمام بالنقاط الرئيسية. للحصول على تحليل مفصل، بالطبع، يوصى بالقراءة .
كما جاء في المذكرة التوضيحية:
تم تطوير مشروع القانون وفقًا للفقرة 01.01.003.002.001 من خطة العمل في اتجاه "التنظيم التنظيمي" لبرنامج الاقتصاد الرقمي، التي وافقت عليها اللجنة الحكومية المعنية باستخدام تكنولوجيات المعلومات لتحسين نوعية الحياة وظروفها. لممارسة الأعمال التجارية بتاريخ 18 ديسمبر 2017 بروتوكول رقم 2
ما الذي تجده أكثر إثارة للاهتمام؟
(في النص أدناه، تشير المراجع في كل مكان إلى 152-FZ)
- تعرف على "البيانات مجهولة المصدر".
"البيانات مجهولة المصدر" ليست مثل "البيانات الشخصية مجهولة المصدر". "البيانات مجهولة المصدر" مطابقة للبيانات الشخصية مجهولة المصدر، الموضحة على سبيل المثال في سياق اللائحة العامة لحماية البيانات.
- ولدت موافقة أخرى: لمعالجة البيانات الشخصية التي تتعارض مع أغراض جمع البيانات الشخصية (تم استكمال الجزء 2 من المادة 5).
- سيتم الآن السماح بمعالجة البيانات الشخصية لمنع تلف الممتلكات ومنع ومنع الأعمال غير القانونية (تغيير في البند 7، الجزء 1، المادة 6) وتحقيق أهداف ذات أهمية اجتماعية (يتم استكمال البند 7.1، الجزء 1، المادة 6) .
- في البند 9، الجزء 1، الفن. 6. يتم تغيير عبارة "أو أبحاث أخرى" إلى "بحث و (أو) تحليلي" (نقطة مهمة سنعود إليها أدناه).
- أساس جديد للمعالجة في الجزء 1 من الفن. 6 "12) تتم معالجة البيانات الشخصية التي حصل عليها المشغل بشكل قانوني من أجل الحصول على بيانات مجهولة المصدر." هنا، يتم تقنين معالجة إخفاء هوية البيانات دون مشاركة موضوع البيانات الشخصية.
- الفن يضاف. 8.1.، والذي يسمح بالتداول القانوني المدني للبيانات الشخصية مجهولة المصدر. أولئك. يمكن استخدام البيانات لأغراض تجارية وبيعها لأطراف ثالثة. للأغراض الإحصائية والبحثية و(أو) التحليلية، لا يشترط موافقة الشخص المعني.
- إذا فقدت "عدم الكشف عن الهوية" أثناء معالجة البيانات الشخصية مجهولة المصدر، فقد لا يتم طلب الموافقة في المستقبل (ولكن يجب العثور على أساس قانوني). تتم الإشارة إلى ذلك من خلال "(أو)" المضافة في عبارة "... يتم ذلك بموافقة موضوع البيانات الشخصية و (أو) في ظل وجود الأسباب المحددة في الفقرات 2-11 من الجزء 1 من المادة 6...".
- يمكن استخدام البيانات مجهولة المصدر بحرية دون موافقة الشخص المعني (تعديلات على الجزء 4 من المادة 8.1).
- يتم تعيين متطلبات وأساليب تبديد الشخصية على مستوى حكومة الاتحاد الروسي.
- نماذج الحصول على البيانات الشخصية بموجب الجزء 1 من الفن. 9، يتم تقنين النماذج الإلكترونية للحصول على الموافقة رسميًا: الرسائل النصية القصيرة، النموذج الموجود على الموقع الإلكتروني، وطرق أخرى.
- ستتاح لصاحب البيانات الشخصية الفرصة لتغيير أغراض معالجة البيانات الشخصية المنصوص عليها في الموافقة (المفردة). مبدأ "هدف واحد - اتفاق واحد" ملغى هنا. يتم إجراء التغييرات المقابلة للجمع بين الأهداف على الجزء 4 من الفن. 9. إذا رفض مشغل البيانات الشخصية تعديل الموافقة، فيمكن استئناف الرفض المسبب أمام Roskomnadzor.
- وفقا للجزء 4 من الفن. 9 يبسط توقيع الموافقة في شكل إلكتروني، الآن بدلاً من "في شكل مستند إلكتروني موقع وفقًا للقانون الفيدرالي بتوقيع إلكتروني" تم التخطيط له على النحو التالي: "موقع وفقًا للقانون الفيدرالي بتوقيع إلكتروني أو تم تأكيده بأي طريقة تسمح لك بتحديد موضوع البيانات الشخصية بشكل موثوق وإثبات إرادته."
- في الواقع، تم إضفاء الشرعية على الممارسة القائمة بشكل غير رسمي المتمثلة في نشر قائمة بأطراف ثالثة تقوم بمعالجة البيانات الشخصية على الموقع الإلكتروني.
بحسب ما نقلته قناة خبراء الخصوصية على التلغرام ():
ويتضمن مشروع القانون مفاهيم مفسرة على نطاق واسع. على سبيل المثال، "منع ومنع الأعمال غير القانونية" أو "الأهداف ذات الأهمية الاجتماعية".
وفي الوقت نفسه، لا يحتوي مشروع القانون على حلول إذا أصبح من الممكن، نتيجة لمعالجة مجموعة من البيانات، إسناد البيانات الشخصية الفردية إلى موضوع معين.
من الواضح أن وضع موضوع البيانات الشخصية يزداد سوءًا، وفي الوقت نفسه، لا يمكن استبعاد المخاطر التي يتعرض لها مشغل البيانات الشخصية المرتبطة بتوثيق عمليات معالجة البيانات الشخصية لأنواع جديدة من المعالجة.
ليس من الواضح ما هو ترتيب البيانات التي يجب حذفها عند تغيير أغراض المعالجة في "الموافقة الواحدة".
تنتهي المذكرة التوضيحية بالإشارة إلى أن مشروع القانون يتوافق مع أحكام معاهدة الاتحاد الاقتصادي الأوراسي المؤرخة 29 مايو 2014، وكذلك أحكام المعاهدات الدولية الأخرى للاتحاد الروسي، ولن يؤثر على مؤشرات الدولة برامج الاتحاد الروسي ونتائجها.
المصدر: www.habr.com