“Anonimizirani podaci” ili ono što je planirano u 152-FZ

Kratak izvod iz prijedloga zakona o izmjenama i dopunama Saveznog zakona od 27.07.2006. jula 152. N 152-FZ „O ličnim podacima“ (152-FZ). Ovim izmjenama, XNUMX-FZ će „omogućiti trgovinu“ velikim podacima i ojačati prava operatera ličnih podataka. Možda će čitaoci biti zainteresovani da obrate pažnju na ključne tačke. Za detaljnu analizu, naravno, preporučuje se čitanje primarni izvor.

Kao što je navedeno u napomeni za objašnjenje:

Predlog zakona je izrađen u skladu sa klauzulom 01.01.003.002.001 akcionog plana u pravcu „Regulatorna regulativa“ programa digitalne ekonomije, koji je odobrila Vladina komisija o korišćenju informacionih tehnologija za poboljšanje kvaliteta života i uslova života. za poslovanje na dan 18.godine, protokol br.2017.

Šta smatrate najzanimljivijim?

(U tekstu ispod, reference se svuda odnose na 152-FZ)

1. Upoznajte “Anonimizirane podatke”.

   “Anonimizirani podaci” nije isto što i “Anonimizirani lični podaci”. “Anonimizirani podaci” su identični anonimiziranim ličnim podacima, opisanim na primjer ovdje u kontekstu GDPR-a.

2. Rađa se još jedan pristanak: za obradu ličnih podataka nespojivo sa svrhom prikupljanja ličnih podataka (član 2. dio se dopunjava).
3. Od sada će biti dozvoljena obrada ličnih podataka radi sprečavanja štete na imovini, sprečavanja i sprečavanja nezakonitih radnji (izmjena člana 7. dio 1. člana 6.) i ostvarivanja društveno značajnih ciljeva (tačka 7.1., dio 1., član 6. se dopunjava).
4. U tački 9, dio 1, čl. 6 “ili druga istraživanja” mijenjaju se u “istraživačko i (ili) analitičko” (važna stvar, vratit ćemo se u nastavku).
5. Nova osnova za obradu u dijelu 1. čl. 6 „12) obrada ličnih podataka koje je operator pribavio na zakonit način vrši se u cilju dobijanja anonimiziranih podataka.” Ovdje je legalizirana obrada za anonimizaciju podataka bez učešća subjekta ličnih podataka.
6. dodaje se čl. 8.1., koji omogućava građanskopravni promet anonimiziranih ličnih podataka. One. Podaci se mogu koristiti u komercijalne svrhe i prodati trećim licima. Za statističke, istraživačke i (ili) analitičke svrhe nije potreban pristanak subjekta.
7. Ako se „anonimnost“ izgubi tokom obrade anonimnih ličnih podataka, pristanak se možda neće tražiti u budućnosti (ali će se morati pronaći pravni osnov). To je naznačeno dodatkom "(ili)" u frazi "... izvršeno uz pristanak subjekta ličnih podataka i (ili) uz prisustvo razloga navedenih u stavovima 2-11 dijela 1 člana 6...”.
8. Anonimizirani podaci mogu se slobodno koristiti bez pristanka subjekta (izmjene i dopune 4. dijela člana 8.1).
9. Zahtjevi i metode depersonalizacije dodijeljeni su nivou Vlade Ruske Federacije.
10. Obrasci za dobijanje ličnih podataka iz čl. 1. čl. 9, formalno su legalizovani elektronski oblici dobijanja saglasnosti: SMS, formular na sajtu, druge metode.
11. Subjekt ličnih podataka imat će priliku promijeniti svrhe obrade ličnih podataka navedene u (jedinstvenom) pristanku. Ovdje se poništava princip: „Jedan cilj – jedan dogovor“. Odgovarajuće izmjene ciljeva kombinovanja su napravljene u dijelu 4. čl. 9. Ako operater ličnih podataka odbije da izmijeni saglasnost, na obrazloženo odbijanje može se uložiti žalba Roskomnadzoru.
12. Prema dijelu 4 čl. 9 pojednostavljuje potpisivanje saglasnosti u elektronskom obliku, sada je umjesto „u obliku elektronskog dokumenta potpisanog u skladu sa saveznim zakonom elektronskim potpisom“ predviđeno na sljedeći način: „potpisano u skladu sa saveznim zakonom elektronskim potpisom ili potvrđeno na bilo koji način koji vam omogućava da pouzdano identifikujete subjekta ličnih podataka i utvrdite njegovu volju."
13. Naime, legalizirana je neformalno postojeća praksa objavljivanja na web stranici liste trećih lica koja obrađuju lične podatke.

Prema Telegram kanalu Stručnjaci za privatnost (@privacyexperts):

Prijedlog zakona sadrži široko tumačene koncepte. Na primjer, “sprečavanje i sprječavanje nezakonitih radnji” ili “društveno značajni ciljevi”.

Ujedno, prijedlog zakona ne sadrži rješenja ako se kao rezultat obrade skupa podataka omogući pripisivanje pojedinačnih ličnih podataka određenom subjektu.

Jasno je da se situacija subjekta ličnih podataka pogoršava, a da se istovremeno ne mogu isključiti rizici za operatera ličnih podataka koji se odnose na dokumentovanje procesa obrade ličnih podataka za nove vrste obrade.

Nije jasno kojim redosledom treba brisati podatke prilikom promene svrhe obrade u „Jedinstvenom pristanku“.

Obrazloženje se završava naznakom da je prijedlog zakona usklađen sa odredbama Ugovora o Evroazijskoj ekonomskoj uniji od 29. maja 2014. godine, kao i odredbama drugih međunarodnih ugovora Ruske Federacije, te da neće uticati na pokazatelje stanja programi Ruske Federacije i njihovi rezultati.

izvor: www.habr.com