„Анонимни данни“ или това, което е планирано в 152-FZ

Кратка извадка от законопроекта за изменение и допълнение на Федералния закон от 27.07.2006 юли 152 г. N 152-FZ „За личните данни“ (152-FZ). С тези изменения XNUMX-FZ ще „разреши търговия“ с големи данни и ще засили правата на оператора на лични данни. Може би читателите ще се интересуват да обърнат внимание на ключовите моменти. За подробен анализ, разбира се, се препоръчва да прочетете първоизточник.

Както е посочено в обяснителната бележка:

Законопроектът е разработен в изпълнение на клауза 01.01.003.002.001 от плана за действие в посока „Регулаторно регулиране“ на програмата за цифрова икономика, одобрен от правителствената комисия относно използването на информационните технологии за подобряване на качеството и условията на живот за извършване на дейност от 18 г., протокол № 2017.

Какво намирате за най-интересно?

(В текста по-долу препратките навсякъде се отнасят до 152-FZ)

1. Запознайте се с „Анонимизирани данни“.

   „Анонимизирани данни“ не е същото като „Анонимизирани лични данни“. „Анонимизираните данни“ са идентични с анонимизираните лични данни, описани например тук в контекста на GDPR.

2. Поражда се друго съгласие: за обработка на лични данни, несъвместими с целите за събиране на лични данни (Чл. 2, част 5 се допълва).
3. Обработването на лични данни вече ще бъде разрешено за предотвратяване на имуществени щети, предотвратяване и предотвратяване на незаконни действия (промяна в клауза 7, част 1, член 6) и за постигане на обществено значими цели (клауза 7.1, част 1, член 6 се допълва) .
4. В клауза 9, част 1, чл. 6 „или други изследвания“ се променят на „изследвания и (или) аналитични“ (важен момент, ще се върнем по-долу).
5. Ново основание за обработка в част 1 на чл. 6 „12) обработването на лични данни, получени от оператора по законен начин, се извършва с цел получаване на анонимизирани данни.“ Тук е легализирано обработването за анонимизиране на данни без участието на субекта на личните данни.
6. Добавен е чл. 8.1., която позволява гражданскоправно обращение на анонимизирани лични данни. Тези. Данните могат да се използват за търговски цели и да се продават на трети страни. За статистически, изследователски и (или) аналитични цели не е необходимо съгласието на субекта.
7. Ако „анонимността“ се загуби по време на обработката на анонимизирани лични данни, съгласието може да не се иска в бъдеще (но трябва да се намери правно основание). Това е посочено от добавеното „(или)“ във фразата „... извършено със съгласието на субекта на личните данни и (или) при наличие на основанията, посочени в параграфи 2-11 на част 1 от чл. 6...”.
8. Анонимизираните данни могат да се използват свободно без съгласието на субекта (изменения в част 4 на член 8.1).
9. Изискванията и методите за деперсонализация се възлагат на нивото на правителството на Руската федерация.
10. Формулярите за получаване на лични данни по част 1 на чл. 9 формално се узаконяват електронните форми за получаване на съгласие: SMS, формуляр на уебсайта, други методи.
11. Субектът на лични данни ще има възможност да промени целите за обработка на личните данни, посочени в (единичното) съгласие. Тук принципът „Една цел – едно споразумение” отпада. Съответните промени в комбинираните цели се правят в част 4 на чл. 9. Ако операторът на лични данни откаже да промени съгласието, мотивираният отказ може да бъде обжалван пред Roskomnadzor.
12. Съгласно част 4 на чл. 9 опростява подписването на съгласие в електронна форма, сега вместо „под формата на електронен документ, подписан в съответствие с федералния закон с електронен подпис“ се планира, както следва: „подписан в съответствие с федералния закон с електронен подпис или потвърдени по всякакъв начин, който ви позволява надеждно да идентифицирате субекта на личните данни и да установите неговата воля."
13. Всъщност неофициално съществуващата практика за публикуване на уебсайта на списък на трети страни, обработващи лични данни, е легализирана.

Според Privacy Experts на канала Telegram (@privacyexperts):

Законопроектът съдържа разширително тълкуване на понятия. Например „превенция и предотвратяване на незаконни действия“ или „социално значими цели“.

В същото време законопроектът не съдържа решения, ако в резултат на обработката на набор от данни стане възможно приписването на отделни лични данни на конкретен субект.

Ясно е, че положението на субекта на личните данни се влошава, като в същото време не могат да бъдат изключени рискове за оператора на лични данни, свързани с документирането на процесите на обработка на лични данни за нови видове обработка.

Не е ясно в какъв ред трябва да се изтриват данните при промяна на целите на обработване в „Единното съгласие“.

Обяснителната записка завършва с указание, че законопроектът е в съответствие с разпоредбите на Договора за Евразийския икономически съюз от 29 май 2014 г., както и с разпоредбите на други международни договори на Руската федерация и няма да засегне показателите за състояние програми на руската федерация и техните резултати.

Източник: www.habr.com