Лични данни в Руската федерация: кои сме всички ние? Къде отиваме?

През последните няколко години всички сме чували фразата „лични данни“. В по-голяма или по-малка степен те приведоха своите бизнес процеси в съответствие с изискванията на законодателството в тази област.

Броят на проверките на Роскомнадзор, разкрили нарушения в тази област през тази година, упорито се стреми към 100%. Статистика на службата на Роскомнадзор за Централния федерален окръг за първото полугодие на 1 г. - 2019 нарушения при 131 проверки.

В същото време нашата ежедневна реалност са „студени“ обаждания от различни организации, с които може би никога не сме имали работа. От мобилни телефони от името на големи фирми (банки, застрахователни компании и др.). SMS бюлетини, които не можете да откажете. Техният брой изглежда само расте.

Поддържането на баланс между бизнес интересите и изпълнението на регулаторните изисквания е истинско предизвикателство за бизнеса от всякакъв размер. Законът предлага списъкът и достатъчността на приложените мерки да се оценяват самостоятелно. От положителна страна, рисковете могат да бъдат намалени чрез избягване на най-честите нарушения. Освен това това няма да изисква допълнителни разходи или технически сложни мерки.

И така, първо място в списъка е нарушение на условията за обработка на лични данни. Примери: непълен списък с цели на обработване, категории субекти, както и трети лица, на които е предоставен достъп до данните.

Една истина, която ще трябва да се приеме: невъзможно е да се направи едно стандартно съгласие за всички ситуации – нито за служители, нито за клиенти, нито за потребители на софтуерен продукт. Въпреки че много ми се иска.

Всеки път, когато стартирате нова маркетингова кампания или промените системата си за продажби, отделете 5 минути и проверете дали съгласието съдържа:

1) име и адрес на фирмата оператор,
2) цели на обработката,
3) списък с данни,
4) списък с действия с данни и методи за тяхната обработка,
5) трансграничен трансфер и/или трансфер на трети страни (с посочване на конкретни държави и трети страни),
6) срока на валидност на съгласието и
7) начин на неговото изтегляне.

Рядък шаблон от Интернет може да се похвали, че отговаря на всички критерии, така че можете да го вземете назаем, но с повишено внимание и допълнения.

Одиторите получиха ли достъп до документи, съдържащи лични данни? — Изисква се съгласие с посочване на целта (одит), името и адреса на фирмата на одитора. Променена ли е фирмата, доставяща стоки от онлайн магазина? — Съгласието, получено при регистрация на клиент в сайта, вече не е достатъчно. Опцията с връзка към списък с партньори няма да осигури 100% спокойствие, но е по-добре от нищо.

Обработката на данни от крайните потребители на софтуера заслужава специално внимание. Когато искате да познавате вашия потребител възможно най-добре и да му изпращате актуални оферти. Когато данните се събират и съхраняват, въпреки че лицензният ключ е достатъчен за регистриране на софтуерен продукт. Можем да използваме такива данни със съгласието на субекта, но не обвързваме възможността за предоставяне на основната услуга/продажба на продукт със задължителни маркетингови съобщения. Тук не става въпрос само за лични данни, но и за рекламно законодателство.

Други условия са не по-малко трудни за изпълнение. Списъкът с цели не трябва да е излишен. Принципът е една цел - едно споразумение. Тоест няма да е възможно да се получи съгласие за обработка на данните за автобиографията на кандидата и включването му в резерва на персонала само с един подпис. Като компромис, жизнеспособни примери изглеждат тези, при които в един документ всяка цел е подчертана в отделен параграф и на субекта се дава възможност да въведе „съгласен“/„не съм съгласен“ във всеки случай.

И накрая, какво представляват личните данни? Как можете да разберете от неясното определение, дадено в закона („всяка информация, свързана с пряко или непряко идентифицирано или идентифицируемо физическо лице“) дали конкретен случай попада в обхвата му? Роскомнадзор обеща да одобри матрицата на личните данни до края на 2018 г. Срокът е отложен за края на 2019 г. Чакаме.

Какво още чакаме:

• Сметка No 04/13/09-19/00095069. Опростяване на формуляра за съгласие. Легализация на електронния формуляр за съгласие (отметка, SMS и др.). Днес практиката е двойна; съдът може или да приложи правилата за хартиеното съгласие по аналогия, или да признае електронното съгласие за неправилно.
• Законопроект No 729516-7. Увеличаване на глобите. За повторно нарушение на изискването за локализация (първоначално събиране на данни в база данни на територията на Руската федерация) – 18 милиона рубли. Промени в процедурата за изчисляване на глобите. Ще умножим ли сумата на глобата по броя на субектите, чието съгласие се оказа неправомерно?

А субектите на лични данни чакат да спрат натрапчивите обаждания и писма, които не могат да бъдат спрени. Не се интересувам от заем, контекстната реклама пречи на гледането на съдържание и си спомням, че застраховката за колата ми се изтегля.

Източник: www.habr.com