„Anonymisierte Daten“ oder was in 152-FZ vorgesehen ist

Ein kurzer Auszug aus dem Gesetzentwurf zur Änderung des Bundesgesetzes vom 27.07.2006. Juli 152 N 152-FZ „Über personenbezogene Daten“ (152-FZ). Mit diesen Änderungen wird XNUMX-FZ den „Handel“ von Big Data „erlauben“ und die Rechte des Betreibers personenbezogener Daten stärken. Vielleicht sind die Leser daran interessiert, auf die wichtigsten Punkte zu achten. Für eine detaillierte Analyse empfiehlt sich natürlich die Lektüre ursprüngliche Quelle.

Wie in der Erläuterung angegeben:

Der Gesetzentwurf wurde gemäß Abschnitt 01.01.003.002.001 des Aktionsplans in Richtung „Regulierungsregulierung“ des Programms „Digitale Wirtschaft“ ausgearbeitet und von der Regierungskommission für den Einsatz von Informationstechnologien zur Verbesserung der Lebensqualität und der Lebensbedingungen genehmigt für die Geschäftsabwicklung am 18. Dezember 2017, Protokoll Nr. 2.

Was findest du am interessantesten?

(Im folgenden Text beziehen sich alle Verweise auf 152-FZ)

1. Lernen Sie „Anonymisierte Daten“ kennen.

   „Anonymisierte Daten“ sind nicht dasselbe wie „anonymisierte personenbezogene Daten“. „Anonymisierte Daten“ sind identisch mit den beispielsweise beschriebenen anonymisierten personenbezogenen Daten hier im Rahmen der DSGVO.

2. Eine weitere Einwilligung entsteht: für die Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung personenbezogener Daten nicht vereinbar sind (Artikel 2 Teil 5 wird ergänzt).
3. Die Verarbeitung personenbezogener Daten ist nun zulässig, um Sachschäden zu verhindern, rechtswidrige Handlungen zu verhindern und zu verhindern (Änderung in Abschnitt 7, Teil 1, Artikel 6) und um gesellschaftlich bedeutsame Ziele zu erreichen (Absatz 7.1, Teil 1, Artikel 6 wird ergänzt). .
4. In Abschnitt 9, Teil 1, Kunst. 6 „oder andere Forschung“ wird in „Forschung und (oder) Analyse“ geändert (ein wichtiger Punkt, auf den wir weiter unten zurückkommen).
5. Neue Grundlage für die Verarbeitung in Teil 1 der Kunst. 6 „12) Die Verarbeitung personenbezogener Daten, die der Betreiber rechtmäßig erhält, erfolgt zur Gewinnung anonymisierter Daten.“ Hier wird die Verarbeitung zur Anonymisierung von Daten ohne Beteiligung des Betroffenen der personenbezogenen Daten legalisiert.
6. Art. wird hinzugefügt. 8.1., der die zivilrechtliche Weitergabe anonymisierter personenbezogener Daten ermöglicht. Diese. Die Daten können für kommerzielle Zwecke genutzt und an Dritte verkauft werden. Für statistische, Forschungs- und (oder) Analysezwecke ist die Einwilligung des Betroffenen nicht erforderlich.
7. Geht bei der Verarbeitung anonymisierter personenbezogener Daten die „Anonymität“ verloren, darf künftig nicht mehr nach einer Einwilligung gefragt werden (es muss aber eine Rechtsgrundlage gefunden werden). Dies wird durch das hinzugefügte „(oder)“ im Satz „... mit Zustimmung des Betroffenen personenbezogener Daten und (oder) bei Vorliegen der in den Absätzen 2-11 von Teil 1 des Artikels genannten Gründe angezeigt.“ 6...“.
8. Anonymisierte Daten können ohne Zustimmung des Betroffenen frei verwendet werden (Änderungen an Teil 4 von Artikel 8.1).
9. Anforderungen und Methoden der Depersonalisierung sind der Ebene der Regierung der Russischen Föderation zugeordnet.
10. Die Formulare zur Erhebung personenbezogener Daten gemäß Teil 1 der Kunst. 9 sind elektronische Formen der Einholung der Einwilligung formal legalisiert: SMS, Formular auf der Website, andere Methoden.
11. Die betroffene Person hat die Möglichkeit, die in der (Einzel-)Einwilligung genannten Zwecke für die Verarbeitung personenbezogener Daten zu ändern. Der Grundsatz: „Ein Ziel – eine Vereinbarung“ wird hier aufgehoben. Entsprechende Änderungen zur Kombination von Zielen werden an Teil 4 der Kunst vorgenommen. 9. Lehnt der Verantwortliche für personenbezogene Daten die Änderung der Einwilligung ab, kann gegen die begründete Ablehnung bei Roskomnadzor Berufung eingelegt werden.
12. Gemäß Teil 4 der Kunst. 9 vereinfacht die Unterzeichnung einer Einwilligung in elektronischer Form, nun ist statt „in Form eines nach Bundesrecht unterzeichneten elektronischen Dokuments mit elektronischer Signatur“ vorgesehen: „nach Bundesrecht unterzeichnet mit elektronischer Signatur oder.“ auf eine Weise bestätigt werden, die es Ihnen ermöglicht, den Betroffenen der personenbezogenen Daten zuverlässig zu identifizieren und seinen Willen festzustellen.“
13. Tatsächlich ist die informell bestehende Praxis der Veröffentlichung einer Liste Dritter, die personenbezogene Daten verarbeiten, auf der Website legalisiert.

Laut dem Telegram-Kanal Privacy Experts (@privacyexperts):

Der Gesetzentwurf enthält weit ausgelegte Konzepte. Zum Beispiel „Verhinderung und Verhinderung illegaler Handlungen“ oder „sozial bedeutsame Ziele“.

Gleichzeitig sieht der Gesetzentwurf keine Lösungen vor, wenn durch die Verarbeitung eines Datensatzes die Möglichkeit besteht, einzelne personenbezogene Daten einem bestimmten Subjekt zuzuordnen.

Es ist klar, dass sich die Situation des Subjekts personenbezogener Daten verschlechtert, gleichzeitig können Risiken für den Betreiber personenbezogener Daten im Zusammenhang mit der Dokumentation der Verarbeitungsprozesse personenbezogener Daten für neue Verarbeitungsarten nicht ausgeschlossen werden.

Es ist nicht klar, in welcher Reihenfolge Daten gelöscht werden sollen, wenn sich die Verarbeitungszwecke im „Single Consent“ ändern.

Die Erläuterung endet mit dem Hinweis, dass der Gesetzentwurf den Bestimmungen des Vertrags über die Eurasische Wirtschaftsunion vom 29. Mai 2014 sowie den Bestimmungen anderer internationaler Verträge der Russischen Föderation entspricht und keine Auswirkungen auf die Staatsindikatoren hat Programme der Russischen Föderation und ihre Ergebnisse.

Source: habr.com