{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Personlige data i Rusland: Hvem er vi alle? Hvor er vi p\u00e5 vej hen?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I de seneste \u00e5r har vi alle h\u00f8rt udtrykket \"personoplysninger\". I st\u00f8rre eller mindre grad har vi tilpasset vores forretningsprocesser til kravene i lovgivningen p\u00e5 dette omr\u00e5de.<\/p>\n

Antallet af kontroller fra Roskomnadzor, der har afsl\u00f8ret overtr\u00e6delser p\u00e5 dette omr\u00e5de i \u00e5r, n\u00e6rmer sig st\u00e6digt 100%. Statistikker fra Roskomnadzors kontor i Centralf\u00e6derationen for f\u00f8rste halv\u00e5r af 2019 \u2013 131 overtr\u00e6delser ved 17 kontroller. <\/p>\n

Vores hverdag pr\u00e6ges af \"kolde\" opkald fra forskellige organisationer, som vi m\u00e5ske aldrig har gjort forretning med. Fra mobiltelefoner i navnet p\u00e5 store virksomheder (banker, forsikringsselskaber osv.). SMS-udsendelser, som man ikke kan undg\u00e5. Antallet ser ud til kun at stige.<\/p>\n

At finde balancen mellem virksomhedens interesser og overholdelse af reguleringernes krav er en \u00e6gte udfordring for virksomheder af enhver st\u00f8rrelse. Det foresl\u00e5s, at listen og tilstr\u00e6kkeligheden af de anvendte foranstaltninger vurderes selvst\u00e6ndigt. P\u00e5 den positive side kan man reducere risici ved at undg\u00e5 de mest almindelige overtr\u00e6delser. Desuden kr\u00e6ver det ikke yderligere omkostninger eller teknisk komplicerede tiltag.<\/a><\/noindex><\/p>\n

S\u00e5, den mest almindelige overtr\u00e6delse er brud p\u00e5 betingelserne for behandling af personoplysninger. Eksempler: ufuldst\u00e6ndig liste over behandlingsform\u00e5l, kategorier af registrerede samt tredjeparter, der har adgang til dataene.<\/p>\n

Sandheden, vi m\u00e5 acceptere: Det er umuligt at lave \u00e9n standard tilladelse til alle livets situationer \u2013 hverken for medarbejdere, kunder eller brugere af softwareprodukterne. Selvom man \u00f8nsker det. <\/p>\n

Hver gang du lancerer en ny marketingkampagne eller \u00e6ndrer salgssystemet, s\u00e5 brug 5 minutter p\u00e5 at sikre, at tilladelsen indeholder: <\/p>\n

1) navn og adresse p\u00e5 virksomheden \u2013 operat\u00f8ren,
\n2) form\u00e5l med behandlingen,
\n3) liste over data,
\n4) liste over handlinger med dataene og metoder til behandling,
\n5) gr\u00e6nseoverskridende overf\u00f8rsel og\/eller overf\u00f8rsel til tredjeparter (med angivelse af specifikke lande og tredjeparter),
\n6) gyldighedsperiode for tilladelsen og
\n7) metode til tilbagekaldelse af denne. <\/p>\n

Sj\u00e6ldent kan en skabelon fra internettet prale af at opfylde alle kriterier, s\u00e5 det kan v\u00e6re passende at l\u00e5ne, men med omtanke og tilf\u00f8jelser.<\/p>\n

Fikserne har f\u00e5et adgang til dokumenter, der indeholder personoplysninger? \u2014 Der kr\u00e6ves samtykke med angivelse af form\u00e5let (gennemf\u00f8relse af revision), navn og adresse p\u00e5 revisionsfirmaet. Er virksomheden, der leverer varer til webshoppen, \u00e6ndret? \u2014 Samtykke, der blev givet ved registreringen af kunden p\u00e5 hjemmesiden, er ikke l\u00e6ngere tilstr\u00e6kkeligt. En henvisning til listen over partnere vil ikke give 100% sikkerhed, men det er bedre end ingenting.<\/p>\n

Behandlingen af data fra slutanvendere af software fortjener s\u00e6rlig omtale. N\u00e5r man gerne vil kende sin bruger s\u00e5 godt som muligt og sende relevante tilbud til vedkommende. N\u00e5r data indsamles og opbevares, selvom det for registreringen af produktet er tilstr\u00e6kkeligt med en license n\u00f8gle. Vi kan bruge s\u00e5danne data med den registreredes samtykke, men ikke knytte muligheden for at yde hovedservicen\/s\u00e6lge produktet til obligatorisk markedsf\u00f8ringskommunikation. Dette handler ikke kun om personoplysninger, men ogs\u00e5 om reklame-lovgivning. <\/p>\n

Andre betingelser er ikke mindre vanskelige at opfylde. Listen over form\u00e5l m\u00e5 ikke v\u00e6re overdreven. Princippet om \u00e9t form\u00e5l \u2013 \u00e9t samtykke. Det vil sige, at man ikke kan f\u00e5 samtykke til behandling af data vedr\u00f8rende en kandidats CV og inkludere det i personalepoolen med \u00e9n underskrift. Som et kompromis kan eksempler, hvor hvert form\u00e5l er fremh\u00e6vet i et separat afsnit i \u00e9t dokument, betragtes som levedygtige; den registrerede gives mulighed for at inds\u00e6tte \"enig\" \/ \"uenig\" i hvert tilf\u00e6lde.<\/p>\n

Og endelig, hvad er personoplysninger egentlig? Hvordan kan man forst\u00e5 ud fra den uklare definition givet i loven (\"enhver information, der vedr\u00f8rer en direkte eller indirekte identificerbar fysisk person\"), om en specifik situation falder ind under denne? Roskomnadzor lovede at godkende matrice for personoplysninger inden udgangen af 2018. Fristen blev udsat til slutningen af 2019. Vi venter. <\/p>\n

Hvad venter vi ellers p\u00e5:<\/p>\n