Krátké shrnutí návrhu zákona o změně federálního zákona č. 27.07.2006 N 152-FZ „O osobních údajích“ (152-FZ). S těmito úpravami umožní 152-FZ „obchodovat“ s Big Data a posílí práva operátorů osobních údajů. Možná bude pro čtenáře zajímavé zaměřit se na klíčové body. Pro podrobné zkoumání je samozřejmě doporučeno číst .
Jak je uvedeno v odůvodnění:
Návrh zákona byl vypracován v souladu s bodem 01.01.003.002.001 plánu činností směrem „Normativní regulace“ programu „Digitální ekonomika“, schváleného vládní komisí pro využívání informačních technologií k zlepšení kvality života a podmínek pro podnikatelskou činnost dne 18. prosince 2017, protokol č. 2.
Co se zdá být nejzajímavější?
(Dále v textu se ve všech odkazu míní 152-FZ)
- Přivítejme „De-identifikovaná data“.
„De-identifikovaná data“ nejsou rovna „De-identifikovaným osobním údajům“. „De-identifikovaná data“ jsou totožná s anonymizovanými osobními údaji, popsanými například v kontextu GDPR.
- Rodí se další souhlas: se zpracováním osobních údajů, neslučitelným s cíli sběru osobních údajů (doplněno č. 2 čl. 5).
- Zpracování osobních údajů nyní bude povoleno pro prevenci majetkové újmy, předcházení a zabraňování nezákonným činům (změna v bodě 7 č. 1 čl. 6) a pro dosažení veřejně významných cílů (doplněno bodem 7.1. č. 1 čl. 6).
- V bodě 9 č. 1 čl. 6 se „nebo jiné výzkumné“ mění na „výzkumné a (nebo) analytické“ (důležitý moment, vrátíme se níže).
- Nový základ zpracování v č. 1 čl. 6 „12) zpracování osobních údajů, které operátor získal legálně, za účelem získání de-identifikovaných dat“. Zde se legalizuje zpracování pro de-identifikaci dat bez účasti subjektu osobních údajů.
- Doplněn čl. 8.1., který umožňuje občanskoprávní obrat de-identifikovaných osobních údajů. Tj. data budou moci být použita pro komerční cíle, prodávat třetím stranám. Při statistických, výzkumných a (nebo) analytických cílech není souhlas subjektu potřebný.
- Pokud se během zpracování anonymizovaných osobních údajů ztratí jejich "anonimizace", souhlas již není třeba získávat (ale bude nutné najít zákonné opodstatnění). To naznačuje přidané "(nebo)" ve větě „…provádí se se souhlasem subjektu osobních údajů a(nebo) za přítomnosti důvodů uvedených v bodech 2-11 části 1 článku 6…”.
- Anonymizované údaje lze používat volně bez souhlasu subjektu (změny podle čl. 4 článku 8.1).
- Požadavky a metody anonymizace byly přeneseny na úroveň vlády Ruské federace.
- Ujasňují se formy získávání osobních údajů podle čl. 1 článku 9, formálně se legalizují elektronické formy získávání souhlasu: SMS, formulář na webu a další způsoby.
- Subjekt osobních údajů bude mít možnost změnit soubor cílů zpracování osobních údajů, jak bylo deklarováno v (jediném) souhlasu. Zde se ruší princip: „Jeden cíl - jeden souhlas“. Příslušné změny pro sloučení cílů se zavádějí do čl. 4 článku 9. V případě, že operátor osobních údajů odmítne provést změnu v souhlasu, lze odůvodněné odmítnutí napadnout u Roskomnadzoru.
- Podle článku 4 článku 9 se zjednodušuje podepisování souhlasu v elektronické formě, nyní místo „ve formě elektronického dokumentu, podepsaného v souladu s federálním zákonem elektronickým podpisem“ se plánuje takto: „podepsané v souladu s federálním zákonem elektronickým podpisem nebo potvrzené jakýmkoli způsobem, který umožňuje spolehlivě určit subjekt osobních údajů a stanovit jeho vůli.“
- De facto se legalizuje neformálně existující praxe zveřejňování na webu seznamu třetích stran, které zpracovávají osobní údaje.
Jak uvádí Telegramový kanál Privacy Experts ():
Návrh zákona obsahuje široce interpretovatelné pojmy. Například „upozornění a prevence protiprávních jednání“ nebo „veřejně významné cíle“.
Zároveň návrh zákona neobsahuje řešení, pokud v důsledku zpracování souhrnu údajů bude možné přiřadit jednotlivé osobní údaje k konkrétnímu subjektu.
Je zřejmé, že se situace subjektu osobních údajů zhoršuje, přičemž rizika pro provozovatele osobních údajů související s dokumentací procesů zpracování osobních údajů novými způsoby zůstávají nezanedbatelná.
Není jasné, jakým způsobem by měla být data odstraněna při změně účelů zpracování v „Jednotném souhlasu“.
Vysvětlující zpráva končí uvedením, že návrh zákona odpovídá ustanovením Smlouvy o Eurasijském ekonomickém svazu z 29. května 2014, jakož i ustanovením dalších mezinárodních smluv Ruské federace, a nebude mít vliv na ukazatele státních programů Ruské federace a jejich výsledky.
Zdroj: habr.com
