Un brevi estrattu da u prugettu di legge nantu à e mudificazioni di a Legge Federale di u 27.07.2006 di lugliu di u 152 N 152-FZ "Da dati persunali" (152-FZ). Cù questi mudificamenti, XNUMX-FZ "permettenu u cummerciu" di Big Data è rinfurzà i diritti di l'operatore di dati persunali. Forsi i lettori seranu interessate à prestu attenzione à i punti chjave. Per un analisi detallatu, sicuru, hè cunsigliatu di leghje .
Cum'è dichjaratu in a nota esplicativa:
U prugettu hè statu sviluppatu in cunfurmità cù a clause 01.01.003.002.001 di u pianu d'azzione in a direzzione di "Regulatory Regulatory" di u prugramma di l'Economia Digitale, appruvata da a Cummissione di u Guvernu nantu à l'usu di tecnulugii di l'infurmazione per migliurà a qualità di vita è e cundizioni. per fà affari u 18 dicembre 2017, protokollu n ° 2.
Chì trovi u più interessante?
(In u testu sottu, i riferimenti in ogni locu riferite à 152-FZ)
- Scuntrà "Dati anonimizzati".
"Dati anonimizzati" ùn hè micca uguali à "Dati persunali anonimi". "Dati anonimizzati" hè identicu à i dati persunali anonimi, descritti per esempiu in u cuntestu di GDPR.
- Nasce un altru accunsentu : per u trattamentu di e dati persunali incompatibili cù i scopi di a cullizzioni di dati persunali (a parte 2 di l'articulu 5 hè cumplementata).
- U trattamentu di e dati persunali serà avà permessu di prevene danni à a pruprietà, prevene è prevene atti illegale (cambiamentu in a clause 7, parte 1, articulu 6) è per ottene scopi socialmente significativi (clause 7.1, parte 1, articulu 6 hè supplementatu).
- In a clause 9, parte 1, art. 6 "o altre ricerca" sò cambiati in "ricerca è (o) analitica" (un puntu impurtante, vulteremu quì sottu).
- Nova basa per u trattamentu in a Parte 1 di l'Art. 6 "12) u trattamentu di e dati persunali ottenuti da l'operatore legalmente hè realizatu per ottene dati anonimi". Quì, u trattamentu per l'anonimizazione di e dati senza a participazione di u sughjettu di e dati persunali hè legalizatu.
- Hè aghjuntu l'art. 8.1., chì permette a circulazione legale civile di dati persunali anonimi. Quelli. I dati ponu esse utilizati per scopi cummerciale è venduti à terze parti. Per scopi statistici, di ricerca è (o) analitici, u cunsensu di u sughjettu ùn hè micca necessariu.
- Se "l'anonimatu" hè persu durante u prucessu di dati persunali anonimati, u cunsensu ùn pò micca esse dumandatu in u futuru (ma una basa legale deve esse truvata). Questu hè indicatu da l'aghjuntu "(o)" in a frasa "... realizatu cù l'accunsentu di u sughjettu di dati persunali è (o) in presenza di i motivi specificati in i paragrafi 2-11 di a parte 1 di l'articulu. 6...".
- I dati anonimati ponu esse utilizati liberamente senza l'accunsentu di u sughjettu (emendi à a Parte 4 di l'articulu 8.1).
- I requisiti è i metudi di depersonalizazione sò attribuiti à u livellu di u Guvernu di a Federazione Russa.
- I moduli per ottene dati persunali in a parte 1 di l'Art. 9, e forme elettroniche di ottene u cunsensu sò formalmente legalizati: SMS, forma nantu à u situ web, altri metudi.
- U sughjettu di dati persunali avarà l'uppurtunità di cambià i scopi per u trattamentu di e dati persunali dichjarati in u (unicu) accunsentu. U principiu: "Un scopu - un accordu" hè annullatu quì. I cambiamenti currispundenti per cumminà i scopi sò fatti à a Parte 4 di l'Art. 9. Se l'operatore di dati persunali ricusa di mudificà u accunsentu, u rifiutu motivatu pò esse appellu à Roskomnadzor.
- Sicondu a Part 4 di l'Art. 9 simplificheghja a firma di l'accunsentu in forma elettronica, ora invece di "in a forma di un documentu elettronicu firmatu in cunfurmità cù a lege federale cù una firma elettronica" hè prevista cum'è: "firmatu in cunfurmità cù a lege federale cù una firma elettronica o cunfirmatu in ogni modu chì vi permette di identificà in modu affidabile u sughjettu di e dati persunali è stabilisce a so vulintà ".
- In fatti, a pratica informale esistente di publicà nantu à u situ web una lista di terze parti chì trattanu e dati persunali hè legalizata.
Sicondu u canali di Telegram Esperti di privacy ():
U prugettu cuntene cuncetti largamente interpretati. Per esempiu, "prevenzione è prevenzione di atti illegali" o "ubiettivi socialmente significativi".
À u listessu tempu, u prugettu ùn cuntene suluzioni se, in u risultatu di trasfurmà un inseme di dati, diventa pussibule attribuisce dati persunali individuali à un sughjettu specificu.
Hè chjaru chì a situazione di u sughjettu di e dati persunali s'aggrava, à u stessu tempu, i risichi per l'operatore di dati persunali assuciati à documentà i prucessi di trasfurmazioni di e dati persunali per i novi tipi di trasfurmazioni ùn ponu esse esclusi.
Ùn hè micca chjaru in quale dati di l'ordine deve esse sguassati quandu cambiate i scopi di trasfurmazioni in u "Consensu Unicu".
A nota esplicativa finisci cù l'indicazione chì u prugettu hè conforme à e disposizioni di u Trattatu di l'Unione Economica Eurasiatica di u 29 di maghju 2014, è ancu di e disposizioni di l'altri trattati internaziunali di a Federazione Russa, è ùn anu micca affettà l'indicatori di u statu. prugrammi di a Federazione Russa è i so risultati.
Source: www.habr.com