I de seneste år har vi alle hørt udtrykket "personoplysninger". I større eller mindre grad har vi tilpasset vores forretningsprocesser til kravene i lovgivningen på dette område.
Antallet af kontroller fra Roskomnadzor, der har afsløret overtrædelser på dette område i år, nærmer sig stædigt 100%. Statistikker fra Roskomnadzors kontor i Centralfæderationen for første halvår af 2019 – 131 overtrædelser ved 17 kontroller.
Vores hverdag præges af "kolde" opkald fra forskellige organisationer, som vi måske aldrig har gjort forretning med. Fra mobiltelefoner i navnet på store virksomheder (banker, forsikringsselskaber osv.). SMS-udsendelser, som man ikke kan undgå. Antallet ser ud til kun at stige.
At finde balancen mellem virksomhedens interesser og overholdelse af reguleringernes krav er en ægte udfordring for virksomheder af enhver størrelse. Det foreslås, at listen og tilstrækkeligheden af de anvendte foranstaltninger vurderes selvstændigt. På den positive side kan man reducere risici ved at undgå de mest almindelige overtrædelser. Desuden kræver det ikke yderligere omkostninger eller teknisk komplicerede tiltag.
Så, den mest almindelige overtrædelse er brud på betingelserne for behandling af personoplysninger. Eksempler: ufuldstændig liste over behandlingsformål, kategorier af registrerede samt tredjeparter, der har adgang til dataene.
Sandheden, vi må acceptere: Det er umuligt at lave én standard tilladelse til alle livets situationer – hverken for medarbejdere, kunder eller brugere af softwareprodukterne. Selvom man ønsker det.
Hver gang du lancerer en ny marketingkampagne eller ændrer salgssystemet, så brug 5 minutter på at sikre, at tilladelsen indeholder:
1) navn og adresse på virksomheden – operatøren,
2) formål med behandlingen,
3) liste over data,
4) liste over handlinger med dataene og metoder til behandling,
5) grænseoverskridende overførsel og/eller overførsel til tredjeparter (med angivelse af specifikke lande og tredjeparter),
6) gyldighedsperiode for tilladelsen og
7) metode til tilbagekaldelse af denne.
Sjældent kan en skabelon fra internettet prale af at opfylde alle kriterier, så det kan være passende at låne, men med omtanke og tilføjelser.
Fikserne har fået adgang til dokumenter, der indeholder personoplysninger? — Der kræves samtykke med angivelse af formålet (gennemførelse af revision), navn og adresse på revisionsfirmaet. Er virksomheden, der leverer varer til webshoppen, ændret? — Samtykke, der blev givet ved registreringen af kunden på hjemmesiden, er ikke længere tilstrækkeligt. En henvisning til listen over partnere vil ikke give 100% sikkerhed, men det er bedre end ingenting.
Behandlingen af data fra slutanvendere af software fortjener særlig omtale. Når man gerne vil kende sin bruger så godt som muligt og sende relevante tilbud til vedkommende. Når data indsamles og opbevares, selvom det for registreringen af produktet er tilstrækkeligt med en license nøgle. Vi kan bruge sådanne data med den registreredes samtykke, men ikke knytte muligheden for at yde hovedservicen/sælge produktet til obligatorisk markedsføringskommunikation. Dette handler ikke kun om personoplysninger, men også om reklame-lovgivning.
Andre betingelser er ikke mindre vanskelige at opfylde. Listen over formål må ikke være overdreven. Princippet om ét formål – ét samtykke. Det vil sige, at man ikke kan få samtykke til behandling af data vedrørende en kandidats CV og inkludere det i personalepoolen med én underskrift. Som et kompromis kan eksempler, hvor hvert formål er fremhævet i et separat afsnit i ét dokument, betragtes som levedygtige; den registrerede gives mulighed for at indsætte "enig" / "uenig" i hvert tilfælde.
Og endelig, hvad er personoplysninger egentlig? Hvordan kan man forstå ud fra den uklare definition givet i loven ("enhver information, der vedrører en direkte eller indirekte identificerbar fysisk person"), om en specifik situation falder ind under denne? Roskomnadzor lovede at godkende matrice for personoplysninger inden udgangen af 2018. Fristen blev udsat til slutningen af 2019. Vi venter.
Hvad venter vi ellers på:
- Lovforslag nr. 04/13/09-19/00095069. Forenkling af samtykkeformen. Legalisering af elektronsik samtykkeform (afkrydsningsfelt, sms osv.). I dag er praksis tvetydig; domstolen kan både anvende reglerne for papir-samtykke ved analogi og anerkende elektronisk samtykke som uacceptabelt.
- Lovforslag nr. 729516-7. Øgning af bøder. For gentagne overtrædelser af kravet om lokalisering (oprindelig indsamling af data til databasen på russisk område) – 18 millioner rubler. Ændring af proceduren for pålæggelse af bøder. Skal vi multiplikere bødebeløbet med antallet af subjekter, hvis samtykke er blevet anset for utilstrækkeligt?
Og subjekterne for persondata venter på, at de påtrængende opkald og sms'er, som er umulige at stoppe, stopper. Jeg er ikke interesseret i lån, kontekstuel reklame forstyrrer visningen af indhold, og jeg kan huske, at der er ved at blive tegnet forsikring på min bil.
Kilde: habr.com
