Лични данни в РС: кой сме всички ние? Къде отиваме?

През последните няколко години всички чухме термина „лични данни“. В по-голяма или по-малка степен много от нас адаптираха бизнес процесите си, за да отговарят на законовите изисквания в тази област.

Броят на проверките от Росконтрол, които установиха нарушения в тази област през настоящата година, стремително доближава 100%. Статистиката на Управлението на Росконтрол за ЦФО за първото полугодие на 2019 г. – 131 нарушение при 17 проверки.

Нашето обичайно ежедневие са „студени“ обаждания от различни организации, с които вероятно никога не сме имали работа. От мобилни телефони от името на големи бизнеси (банки, застрахователни компании и др.). SMS разпратки, от които не е възможно да се откажем. Изглежда, че броят им само расте.

Спазването на баланса между интересите на бизнеса и изпълнението на изискванията на регулатора е истинско предизвикателство за бизнеси от всякакъв размер. Списъкът и достатъчността на прилаганите мерки законът предлага да се оценяват самостоятелно. От положителните моменти — рискът може да се намали, като се избегнат най-разпространените нарушения. Тем повече, че това няма да изисква допълнителни разходи или приемане на технически сложни мерки.

И така, номер 1 в списъка — нарушение на условията за обработка на лични данни. Примери: непълен списък на целите на обработката, категориите субекти, а също така трети лица, на които е предоставен достъп до данните.

Истината, която трябва да приемем: невъзможно е да се направи едно стандартно съгласие за всички случаи на живота – нито за служители, нито за клиенти, нито за потребители на софтуерни продукти. Въпреки че много ни се иска.

Всеки път, когато пускаме нова маркетингова кампания или променяме системата за продажби, отделете 5 минути, за да проверите, че съгласието съдържа:

1) името и адреса на компанията – оператора,
2) целите на обработката,
3) списъка с данни,
4) списъка с действия с данните и начините на обработка,
5) трансгранична предаване и/или предаване на трети лица (с посочване на конкретни държави и трети лица),
6) срок на действие на съгласието и
7) начин за неговото оттегляне.

Редки шаблони от интернет могат да се похвалят с това, че отговарят на всички критерии, затова може да се заимстват, но с внимание и допълнения.

Аудиторите получиха достъп до документи, съдържащи лични данни? — Необходимо е съгласие с посочване на целта (провеждане на одит), наименованието и адреса на компанията одитор. Сменя се фирмата, доставяща стоки за интернет магазина? — Съгласието, получено при регистрацията на клиента на сайта, вече не е достатъчно. Вариантът с препратка към списъка с партньори не осигурява 100% спокойствие, но е по-добре от нищо.

Отделно споменаване заслужава обработката на данни на крайните потребители на софтуера. Когато искаме да познаваме потребителя си колкото се може по-добре и да му изпращаме актуални предложения. Когато данните се събират и съ хранят, въпреки че за регистрацията на софтуерния продукт е достатъчен лицензионният ключ. Можем да използваме тези данни със съгласието на субекта, но не може да свързваме възможността за предоставяне на основната услуга/продажба на продукта с задължителна маркетингова разсылка. Това вече не е само за личните данни, но и за законодателството относно рекламата.

Не по-малко трудни за изпълнение са и другите условия. Списъкът с цели не трябва да е излишен. Принципът е една цел – едно съгласие. Тоест, не може да се получи съгласие за обработка на данните от автобиографията на кандидата и включването му в кадровия резерв с един подпис. Като компромис жизнеспособни се явяват примери, когато в един документ всяка цел е отделена в отделен параграф и на субекта е предоставена възможност да впише "съгласен" / "не съгласен" за всеки случай.

И накрая, какво всъщност представляват личните данни? Как да разберем от размито определение, дадено в закона ("всяка информация, отнасяща се до лице, което може да бъде определено пряко или косвено"), попада ли конкретният случай под неговото действие? Роскомнадзор обеща до края на 2018 г. да одобри матрицата за лични данни. Срокът беше отложен до края на 2019. Чакаме.

Какво още чакаме:

• Законопроект № 04/13/09-19/00095069. Упрощаване на формата на съгласие. Легализиране на електронната форма на съгласие (галочка, смс и т.н.). Към днешна дата практиката е двусмислена, съдът може както да приложи аналогично правилата за хартиеното съгласие, така и да признае електронното съгласие за невалидно.
• Законопроект № 729516-7. Увеличение на глобализацията на глобализацията. За повторно нарушение на изискванията за локализация (първоначално събиране на данни в база на територията на Руската федерация) – 18 млн. рубли. Промяна на реда за начисляване на глобите. Ще умножаваме ли сумата на глобата на броя на субектите, чието съгласие е признато за ненадеждно.

А субектите на лични данни чакат, когато ще спрат натрапчивите обаждания и разпращания, които не е възможно да спрем. Мен не ме интересува кредит, контекстната реклама пречи на прегледа на съдържанието и помня, че застраховка за моя автомобил се качва.

Източник: habr.com