V posledních několika letech jsme všichni slyšeli o pojmu „osobní údaje“. V menší či větší míře jsme přizpůsobili své obchodní procesy požadavkům legislativy v této oblasti.
Počet kontrol prováděných Roskomnadzorem, který odhalil v tomto roce porušení v této oblasti, neustále směřuje k 100 %. Statistika Úřadu Roskomnadzoru pro CF za 1. pololetí 2019 – 131 porušení při 17 kontrolách.
Naší každodenní realitou jsou „studené“ telefonáty od různých organizací, se kterými jsme možná nikdy neměli žádné obchodní vztahy. Z mobilních telefonů jménem velkých podniků (banky, pojišťovny atd.). SMS kampaně, od nichž není možné se odhlásit. Jejich počet se zdá být pouze rostoucí.
Udržet rovnováhu mezi zájmy podniků a splněním požadavků regulátora – to je skutečná výzva pro podniky jakéhokoli velikosti. Seznam a dostatečnost použitých opatření by měla být hodnocena sama. Z pozitivních momentů – rizika lze snížit vyhnutím se nejběžnějším porušením. O to více, že to nebude vyžadovat další náklady a přijímání technicky složitých opatření.
A tak, na prvním místě v seznamu – porušení podmínek zpracování osobních údajů. Příklady: neúplný seznam cílů zpracování, kategorií subjektů, jakož i třetích stran, kterým byl zprostředkován přístup k údajům.
Pravda, kterou je třeba přijmout: nelze vytvořit jedno standardní souhlas pro všechny životní situace – ani pro zaměstnance, ani pro klienty, ani pro uživatele softwarového produktu. I když bychom si to přáli.
Pokaždé, když spouštíte novou marketingovou kampaň nebo měníte prodejní systém, věnujte 5 minut na kontrolu, zda souhlas obsahuje:
1) název a adresu společnosti – provozovatele,
2) cíle zpracování,
3) seznam údajů,
4) seznam údajů a metod jejich zpracování,
5) transhraniční přenos a/nebo předání třetím stranám (s uvedením konkrétních zemí a třetích stran),
6) platnost souhlasu a
7) způsob jeho odvolání.
Vzácná šablona z internetu může být hrdá na splnění všech kritérií, takže se dá převzít, ale s ohledem a doplňky.
Auditoři získali přístup k dokumentům obsahujícím osobní údaje? — Je třeba souhlas s uvedením cíle (provádění auditu), název a adresa auditorské společnosti. Změnila se společnost, která dodává zboží internetovému obchodu? — Souhlas získaný při registraci klienta na webu už nestačí. Varianta se seznamem partnerů nezajistí 100% klid, ale je lepší než nic.
Zpracování dat koncových uživatelů softwaru zasluhuje zvláštní zmínku. Když chceme co nejlépe znát svého uživatele a posílat mu relevantní nabídky. Když jsou data shromažďována a uchovávána, přičemž k registraci softwarového produktu stačí licenční klíč. Můžeme tato data používat se souhlasem subjektem, ale nesmíme spojovat možnost poskytování základní služby/prodeje produktu s povinným marketingovým zpravodajem. To už není jen o osobních údajích, ale i o legislativě v oblasti reklamy.
Nejméně obtížné jsou další podmínky. Seznam cílů nesmí být nadměrný. Princip jedním cílem – jeden souhlas. Tedy získat souhlas na zpracování osobních údajů životopisu uchazeče a zahrnutí do personálního rezervu jedním podpisem není možné. Jako kompromis se jeví životaschopné příklady, kdy v jednom dokumentu je každému cíli vyčleněn samostatný odstavec a subjekt má možnost vyplnit "souhlasím" / "nesouhlasím" v každém případě.
A konečně, co vlastně jsou osobní údaje? Jak pochopit z vágní definice uvedené v zákoně ("jakékoli informace týkající se přímo nebo nepřímo určené nebo určitelné fyzické osoby"), zda konkrétní případ spadá pod jeho působnost? Roskomnadzor do konce roku 2018 slíbil schválit matici osobních údajů. Termín byl přesunut na konec roku 2019. Čekáme.
Na co ještě čekáme:
- Návrh zákona č. 04/13/09-19/00095069. Zjednodušení formy souhlasu. Legorizace elektronické formy souhlasu (zaškrtnutí, sms atd.). Dnes je praxe dvojznačná, soud může jak aplikovat analogické pravidla o papírovém souhlasu, tak uznat elektronický souhlas za nedostatečný.
- Návrh zákona č. 729516-7. Zvýšení pokut. Za opakované porušení požadavku na lokalizaci (prvního sběru údajů do databáze na území RF) – 18 milionů rub. Změna způsobu stanovení pokut. Budeme násobit částku pokuty počtem subjektů, jejichž souhlas byl uznán za nepřiměřený.
A subjekty osobních údajů čekají, kdy přestanou otravné telefonáty a zprávy, které nelze zastavit. Nezajímám se o úvěr, kontextová reklama mi brání ve sledování obsahu a pamatuji si, že se stahuje pojištění na moje auto.
Zdroj: habr.com
