"Anonimləşdirilmiş məlumatlar" və ya 152-FZ-də nə planlaşdırılır

"Fərdi məlumatlar haqqında" 27.07.2006 iyul 152-cı il tarixli N 152-FZ Federal Qanununa dəyişikliklər edilməsi haqqında qanun layihəsindən qısa bir çıxarış (152-FZ). Bu düzəlişlərlə XNUMX-FZ Big Datanın "ticarətinə icazə verəcək" və şəxsi məlumatların operatorunun hüquqlarını gücləndirəcək. Yəqin ki, oxucular əsas məqamlara diqqət yetirməkdə maraqlı olacaqlar. Ətraflı təhlil üçün, əlbəttə ki, oxumaq tövsiyə olunur ilkin mənbəyidir.

İzahedici qeyddə deyildiyi kimi:

Qanun layihəsi həyat keyfiyyətinin və şəraitinin yaxşılaşdırılması üçün informasiya texnologiyalarından istifadə üzrə Hökumət Komissiyası tərəfindən təsdiq edilmiş Rəqəmsal İqtisadiyyat proqramının “Tənzimləyici tənzimləmə” istiqamətində fəaliyyət planının 01.01.003.002.001 bəndinə uyğun olaraq hazırlanıb. sahibkarlıq fəaliyyəti ilə məşğul olmaq üçün 18 dekabr 2017-ci il tarixli 2 nömrəli protokol.

Sizə ən maraqlı gələn nədir?

(Aşağıdakı mətndə hər yerdə istinadlar 152-FZ-yə istinad edir)

  1. "Anonimləşdirilmiş Məlumat" ilə tanış olun.

    “Anonimləşdirilmiş məlumatlar” “Anonimləşdirilmiş şəxsi məlumatlar” ilə eyni deyil. “Anonimləşdirilmiş məlumatlar”, məsələn, təsvir edilən anonimləşdirilmiş şəxsi məlumatlarla eynidir burada GDPR kontekstində.

  2. Başqa bir razılıq doğulur: fərdi məlumatların toplanması məqsədləri ilə uyğun gəlməyən fərdi məlumatların emalı üçün (2-ci maddənin 5-ci hissəsi əlavə olunur).
  3. İndi şəxsi məlumatların emalına əmlaka dəymiş ziyanın qarşısının alınması, qanunsuz hərəkətlərin qarşısının alınması və qarşısının alınması (maddə 7-nin 1-ci hissəsinin 6-cı bəndində dəyişiklik) və sosial əhəmiyyətli məqsədlərə nail olmaq üçün (7.1-ci bəndin 1-ci hissəsi, 6-cı maddə əlavə edilir) icazə veriləcək. .
  4. 9-cu bəndin 1-ci hissəsinin bəndində. 6 "və ya digər tədqiqatlar" "tədqiqat və (və ya) analitik" olaraq dəyişdirilir (vacib bir məqam, aşağıda geri dönəcəyik).
  5. Sənətin 1-ci hissəsində emal üçün yeni əsas. 6 “12) operator tərəfindən qanuni yolla əldə edilən fərdi məlumatların emalı anonim məlumatların əldə edilməsi məqsədilə həyata keçirilir.” Burada fərdi məlumat subyektinin iştirakı olmadan məlumatların anonimləşdirilməsi üçün emalı qanuniləşdirilir.
  6. Art. əlavə edilir. anonimləşdirilmiş şəxsi məlumatların mülki hüquqi dövriyyəsinə imkan verən 8.1. Bunlar. Məlumatlar kommersiya məqsədləri üçün istifadə edilə və üçüncü tərəflərə satıla bilər. Statistik, tədqiqat və (və ya) analitik məqsədlər üçün subyektin razılığı tələb olunmur.
  7. Anonimləşdirilmiş şəxsi məlumatların emalı zamanı “anonimlik” itirilərsə, gələcəkdə razılıq tələb olunmaya bilər (lakin hüquqi əsas tapılmalıdır). Bu, “...fərdi məlumatların subyektinin razılığı ilə və (və ya) maddənin 2-ci hissəsinin 11-1-ci bəndlərində göstərilən əsaslar olduqda həyata keçirilir” cümləsinə “(və ya)” əlavəsi ilə göstərilir. 6...”.
  8. Anonimləşdirilmiş məlumatlar subyektin razılığı olmadan sərbəst istifadə edilə bilər (4-ci maddənin 8.1-cü hissəsinə dəyişikliklər).
  9. Depersonalizasiyanın tələbləri və üsulları Rusiya Federasiyası Hökuməti səviyyəsində müəyyən edilir.
  10. Sənətin 1-ci hissəsinə uyğun olaraq fərdi məlumatların əldə edilməsi üçün formalar. 9-a uyğun olaraq, razılığın alınmasının elektron formaları rəsmi şəkildə leqallaşdırılıb: SMS, internet səhifəsində forma, digər üsullar.
  11. Fərdi məlumat subyekti (vahid) razılıqda göstərilən şəxsi məlumatların emalı məqsədlərini dəyişdirmək imkanı əldə edəcək. Burada “Bir məqsəd – bir razılaşma” prinsipi ləğv edilir. Məqsədləri birləşdirmək üçün müvafiq dəyişikliklər Sənətin 4-cü hissəsinə edilir. 9. Şəxsi məlumat operatoru razılığı dəyişdirməkdən imtina edərsə, əsaslandırılmış imtina Roskomnadzor-a şikayət edilə bilər.
  12. Sənətin 4-cü hissəsinə uyğun olaraq. 9 razılığın elektron formada imzalanmasını asanlaşdırır, indi "federal qanuna uyğun olaraq elektron imza ilə imzalanmış elektron sənəd şəklində" əvəzinə aşağıdakı kimi planlaşdırılır: "federal qanuna uyğun olaraq elektron imza ilə imzalanmış və ya şəxsi məlumatların subyektini etibarlı şəkildə müəyyən etməyə və onun iradəsini müəyyən etməyə imkan verən hər hansı bir şəkildə təsdiqlənir."
  13. Əslində, şəxsi məlumatları emal edən üçüncü şəxslərin siyahısını veb saytında dərc etmək üçün qeyri-rəsmi mövcud təcrübə qanuniləşdirilir.

Telegram kanalına görə Privacy Experts (@privacyexperts):

Qanun layihəsində geniş şərh edilmiş anlayışlar var. Məsələn, "qanunsuz hərəkətlərin qarşısının alınması və qarşısının alınması" və ya "sosial əhəmiyyətli məqsədlər".

Eyni zamanda, bir sıra məlumatların emalı nəticəsində fərdi fərdi məlumatların konkret subyektə aid edilməsi mümkün olarsa, qanun layihəsində həll yolları yoxdur.

Aydındır ki, fərdi məlumatların subyektinin vəziyyəti pisləşir, eyni zamanda, yeni emal növləri üçün fərdi məlumatların emalı proseslərinin sənədləşdirilməsi ilə bağlı fərdi məlumat operatoru üçün risklər istisna edilə bilməz.

“Vahid Razılıq”da emal məqsədləri dəyişdirilərkən məlumatların hansı qaydada silinməsi aydın deyil.

İzahedici qeyd qanun layihəsinin Avrasiya İqtisadi İttifaqı haqqında 29 may 2014-cü il tarixli Müqavilənin müddəalarına, habelə Rusiya Federasiyasının digər beynəlxalq müqavilələrinin müddəalarına uyğun olduğunu və dövlət göstəricilərinə təsir etməyəcəyini göstərməklə bitir. Rusiya Federasiyasının proqramları və onların nəticələri.

Mənbə: www.habr.com

Добавить комментарий