Son illərdə hamımız «şəxsi məlumatlar» ifadəsini eşitmişik. Bizim iş proseslərimiz, bu sahədə qanunvericiliyin tələblərinə uyğunlaşdırılıb ya da uyğunlaşdırılmayıb.
Bu il Roskomnadzor tərəfindən aşkar edilən pozuntuların sayı 100%-ə çatmağa çalışır. 2019-cu ilin I yarısı üçün Mərkəzi Federal Okrug Roskomnadzor İdarəsinin statistikası - 17 yoxlamada 131 pozuntu.
Gündəlik reallığımız - bəlkə də heç zaman işimiz olmayan təşkilatlardan gələn «soyuq» zənglərdir. Mobil telefonlardan iri bizneslərin (banklar, sığorta şirkətləri və s.) adından. İstənilən vaxtdan imtina edə bilməyəcəyimiz SMS-lər. Onların sayı, görünür, yalnız artır.
Biznesin maraqları ilə tənzimləyici orqanların tələblərini gözləmək arasında tarazlıq saxlamaq - hər ölçüdə biznes üçün həqiqətən çətindir. Qanun tətbiq olunan tədbirlərin siyahısını və kifayətliliyini müstəqil olaraq qiymətləndirməyi təklif edir. Müsbət tərəflərdən biri budur ki, ən yaygın pozuntulardan qaçaraq riskləri azaltmaq mümkündür. Həm də bunun üçün əlavə xərclər və mürəkkəb texniki tədbirlər tələb olunmur.
Beləliklə, siyahıda birinci yer - şəxsi məlumatların işlənməsi şərtlərinin pozulmasıdır. Nümunələr: işlənmə məqsədlərinin, subyektlərin kateqoriyalarının və məlumatlara giriş icazəsini alan üçüncü tərəflərin yetersiz mücərrəd siyahısı.
Qəbul etməli olduğumuz bir həqiqət: bütün hallarda eyni şərti razılıq əldə etmək mümkün deyil - nə işçilər, nə müştərilər, nə də proqram məhsulunun istifadəçiləri üçün. Amma buna çox istərdik.
Hər dəfə yeni bir marketinq kampaniyası başlatdığınızda və ya satış sistemini dəyişdirdiyinizdə, 5 dəqiqə vaxt ayırıb razılığın aşağıdakıları əhatə etdiyini yoxlayın:
1) şirkətin adı və ünvanı - operator,
2) işlənmə məqsədləri,
3) məlumatların siyahısı,
4) məlumatlarla aparılan fəaliyyətlərin və onların işlənmə üsullarının siyahısı,
5) transsərhəd ötürmə və / ya üçüncü tərəflərə ötürmə (müəyyən ölkələr və üçüncü tərəfləri göstərməklə),
6) razılığın qüvvədə olma müddəti və
7) onun qaytarılması üsulu.
İnternetdən əldə edilən nadir şablon bütün meyarlara cavab verə bilir, buna görə də ödünç götürmək mümkündür, amma ehtiyatla və əlavələrlə.
Auditorlar şəxsi məlumatları ehtiva edən sənədlərə çıxış əldə etdilərmi? - Razılıq tələb olunur ki, burada məqsəd (auditin keçirilməsi), auditor şirkətinin adı və ünvanı göstərilsin. İnternet mağazasının məhsullarını çatdıran şirkət dəyişdimi? - Saytda müştəri üçün qeydiyyatdan alınan razılıq artıq kifayət deyil. Partnyorların siyahısına istinad variantı 100% təhlükəsizlik təmin etməyəcək, amma bu, heç bir şey olmaması ilə müqayisədə daha yaxşıdır.
İstifadəçi məlumatlarının işlənməsi xüsusi bir qeyd tələb edir. İstifadəçini daha yaxından tanımaq və ona aktual təkliflər göndərmək istədikdə. Məlumat toplandıqda və saxlandıqda, proqram məhsulunu qeydiyyata almaq üçün kifayət qədər lisenziya açarıdır. Bu məlumatları subyektin razılığı ilə istifadə edə bilərik, lakin əsas xidmətin göstərilməsi / məhsulun satılması imkanını mütləq marketinq göndərişinə bağlamaq olmaz. Bu, artıq yalnız şəxsi məlumatlar barədə deyil, həm də reklam qanunvericiliyi ilə bağlıdır.
Başqa şərtləri yerinə yetirmək də az çətin deyil. Məqsəd siyahısı həddən artıq olmamalıdır. Prinsip bir məqsəd – bir razılıq. Yəni işçi namizədin məlumatlarının işlənməsi və onun kadro ehtiyatına daxil edilməsi üçün eyni imza ilə razılıq almaq mümkün olmayacaq. Kompromis olaraq, bir sənədin içində hər məqsədin ayrı abzasla təqdim edildiyi və subyektin hər halda "razıyam" / "razı deyiləm" formasını doldurmaq imkanı verildiyi nümunələri nəzərə alınır.
Nəhayət, şəxsi məlumatlar nədir? Qanunda verilmiş qeyri-müəyyən tərifdən («birbaşa və ya dolayı şəkildə müəyyən edilmiş və ya müəyyən edilə bilən fiziki şəxslə bağlı hər hansı məlumat») konkret bir məsələnin onun təsirinə düşüb-düşmədiyini necə başa düşməliyik? Roskomnadzor 2018-ci ilin sonuna qədər şəxsi məlumatlar matrisasını təsdiqləməyə söz vermişdi. Müddət 2019-cu ilin sonuna qədər uzadıldı. Gözləyirik.
Nələri daha gözləyirik:
- Qanun layihəsi № 04/13/09-19/00095069. Razılıq formasının sadələşdirilməsi. Elektron razılıq formasının leqallaşdırılması (işarə, SMS və s.). Hal-hazırda tətbiq praktiki cəhətdən həm ikili, məhkəmə həm kağız razılıq qaydalarını tətbiq edə bilər, həm də elektron razılığı uyğun hesab etməyə bilər.
- Qanun layihəsi № 729516-7. Cərimələrin artırılması. Lokalizasiya tələblərinin (verilənlərin Rusiya Federasiyasının ərazisində toplanması) təkrar pozulmasına görə – 18 milyon rubl. Cərimələrin hesablanma qaydasında dəyişiklik. Cərimə məbləğini, uyğun hesab edilməyən subyektlərin sayına vuracağıqmı?
Şəxsi məlumatların subyektləri isə narahat zənglər və dayandırmaq mümkün olmayan göndərişlərin nə vaxt dayanacağına gözləyirlər. Mənim kreditimlə maraqlanmıram, kontekst reklamları məzmunun baxışını maneə törədiyor və mən avtomobilim üçün sığortanın yükləndiyini xatırlayıram.
Mənbə: habr.com
