Лични данни в Руската федерация: кой сме всички ние? Къде отиваме?

През последните години всички ние чухме термина "лични данни". В по-голяма или по-малка степен настроихме бизнес процесите си съобразно изискванията на законодателството в тази област.

Броят на проверките от Роскомнадзор, установили нарушения в тази област през тази година, упорито се стреми към 100%. Статистиката на Управлението на Роскомнадзор за ЦФО за първата половина на 2019 година - 131 нарушение при 17 проверки.

Но нашето всекидневие е изпълнено с "студени" обаждания от различни организации, с които, вероятно, никога и не сме имали бизнес. От мобилни телефони на името на големи компании (банки, застрахователни компании и т.н.). СМС разпратки, от които няма как да се откажем. Изглежда, че тяхното количество само расте.

Спазването на баланса между интересите на бизнеса и изпълнението на изискванията на регулатора е истинско предизвикателство за компании от всякакъв размер. Законът предлага да се оценят списъкът и достатъчността на прилаганите мерки самостоятелно. От позитивните аспекти - рисковете могат да бъдат намалени, като се избегнат най-разпространените нарушения. Тем повече, че не изисква допълнителни разходи и прилагане на технически сложни мерки.

И така, номер 1 в списъка - нарушение на условията за обработка на лични данни. Примери: непълен списък на целите на обработката, категорията на субектите, както и трети лица, които имат достъп до данните.

Истината, която трябва да приемете: невъзможно е да се направи едно стандартно съгласие за всички случаи на живота - нито за служители, нито за клиенти, нито за потребители на софтуерни продукти. Въпреки, че наистина е желателно.

Всеки път, когато пускате нова маркетингова кампанія или променяте системата за продажби, отделете 5 минути, за да проверите дали съгласието съдържа:

1) наименование и адрес на компанията - оператора,
2) цели на обработката,
3) списък с данни,
4) списък с действия с данните и методи на обработка,
5) трансгранична пренос и/или пренос на трети лица (с посочване на конкретни държави и трети лица),
6) срок на действие на съгласието и
7) начин на отмяна.

Рядък шаблон от интернет може да се похвали, че отговаря на всички критерии, така че може да се заимства, но с внимание и допълнения.

Аудиторите получиха достъп до документи, съдържащи лични данни? — Необходимо е съгласие с посочване на целта (провеждане на одит), наименованието и адреса на компанията одитор. Сменена ли е компанията, доставяща стоки на интернет магазина? — Съгласието, получено при регистрацията на клиента на сайта, вече не е достатъчно. Вариантът със свързването към списък с партньори не осигурява 100% спокойствие, но е по-добре от нищо.

Отделно споменаване заслужава обработката на данни на крайните потребители на софтуер. Когато искате да познавате своя потребител възможно най-добре и да му изпращате актуални предложения. Когато данните се събират и съхраняват, макар че за регистрация на софтуерния продукт е достатъчен лицензионен ключ. Можем да използваме тези данни със съгласието на субекта, но не може да се привързва възможността за предоставяне на основната услуга / продажба на продукта към задължителна маркетингова раздаване. Това вече не е само за лични данни, но и за законодателство относно рекламата.

Не по-малко трудни за изпълнение са и други условия. Списъкът с цели не трябва да бъде излишен. Принципът е една цел – едно съгласие. Тоест, не е възможно да се получи съгласие за обработка на данни на резюмето на кандидата и включването му в кадровия резерв с един подпис. Като компромис жизнеспособни се представят примери, когато в един документ всяка цел е изтъкната в отделен абзац и на субекта е предоставена възможност да вписва „съгласен“ / „несъгласен“ в всеки случай.

И накрая, какво представляват личните данни? Как да разберем от размитото определение, дадено в закона („всяка информация, относяща се до пряко или непряко определено или определяемо физическо лице“), попада ли конкретният случай под неговото действие? Роскомнадзор обеща до края на 2018 година да утвърди матрица на личните данни. Срокът беше отложен до края на 2019. Очакваме.

Какво още очакваме:

• Законопроект № 04/13/09-19/00095069. Оптимизиране на формата на съгласие. Легализация на електронната форма на съгласие (галочка, смс и т.н.). В момента практиката е двусмислена, съдът може както да приложи аналогични правила за хартиено съгласие, така и да признае електронното съгласие за неподходящо.
• Законопроект № 729516-7. Увеличение наказания. За повторное нарушение требования о локализации (первичном сборе данных в базу на територията на Руската Федерация) – 18 млн. руб. Промяна на реда за наложение наказания. Ще умножаваме ли сумата на глобата по броя на субектите, чието съгласие е признато за ненадлежащо.

А субектите на лични данни чакат, когато прекратят настойчивите обаждания и съобщения, които не може да спреш. Не ме интересува кредит, контекстната реклама пречи на гледането на съдържанието, и помня, че се зарежда застраховка за моя автомобил.

Източник: habr.com