„Anonymisierte Daten“ oder was im 152-FZ geplant ist

Eine kurze Zusammenfassung des Gesetzentwurfs zur Änderung des Bundesgesetzes vom 27.07.2006 N 152-FZ „Über personenbezogene Daten“ (152-FZ). Mit diesen Änderungen wird 152-FZ „den Handel“ mit Big Data ermöglichen und die Rechte des Betreibers personenbezogener Daten stärken. Vielleicht ist es für die Leser interessant, auf die Schlüsselpunkte hinzuweisen. Für eine detaillierte Analyse wird natürlich empfohlen, zu lesen. Ursprung.

Wie in der Erläuterung angegeben:

Der Gesetzentwurf wurde zur Umsetzung des Punktes 01.01.003.002.001 des Maßnahmenplans im Bereich „Regulatorische Regulierung“ des Programms „Digitale Wirtschaft“ entwickelt, das am 18. Dezember 2017 von der Regierungskommission für den Einsatz von Informationstechnologien zur Verbesserung der Lebensqualität und der Bedingungen für unternehmerische Aktivitäten genehmigt wurde, Protokoll Nr. 2.

Was erscheint am interessantesten?

(Im weiteren Text wird überall auf 152-FZ verwiesen)

1. Wir begegnen „Anonymisierten Daten“.

   „Anonymisierte Daten“ sind nicht gleich „anonymisierten personenbezogenen Daten“. „Anonymisierte Daten“ sind identisch mit anonymisierten personenbezogenen Daten, die beispielsweise hier im Kontext der DSGVO beschrieben sind.

2. Es entsteht eine weitere Einwilligung: zur Verarbeitung personenbezogener Daten, die mit den Zielen der Datensammlung nicht vereinbar ist (ergänzt durch Abs. 2 der Art. 5).
3. Die Verarbeitung personenbezogener Daten wird jetzt zum Zwecke der Verhinderung von Vermögensschäden, zur Warnung und Verhinderung von rechtswidrigen Handlungen (Änderung in Punkt 7 Abs. 1 der Art. 6) sowie zur Erreichung von gesellschaftlich relevanten Zielen (ergänzt durch Punkt 7.1. Abs. 1 der Art. 6) zugelassen.
4. In Punkt 9 Abs. 1 der Art. 6 werden „oder andere Forschungs“ geändert in „Forschungs- und (oder) analytische“ (wichtiger Punkt, darauf kommen wir später zurück).
5. Eine neue Grundlage für die Verarbeitung in Abs. 1 der Art. 6 „12) erfolgt die Verarbeitung personenbezogener Daten, die vom Betreiber auf rechtlicher Basis erhalten werden, zum Zweck der Erzielung anonymisierter Daten“. Hier wird die Verarbeitung zur Anonymisierung von Daten ohne Beteiligung des Betroffenen legalisiert.
6. Es wird Art. 8.1 hinzugefügt, die den zivilrechtlichen Verkehr anonymisierter personenbezogener Daten zulässt. Das heißt, die Daten können für kommerzielle Zwecke verwendet und an Dritte verkauft werden. Bei statistischen, Forschungs- und (oder) analytischen Zwecken ist die Zustimmung des Betroffenen hierfür nicht erforderlich.
7. Wenn bei der Verarbeitung anonymisierter personenbezogener Daten die „Anonymität“ verloren geht, muss die Zustimmung anschließend nicht mehr eingeholt werden (aber eine rechtliche Grundlage muss gefunden werden). Dies wird durch die hinzugefügte „(oder)“ im Satz „…erfolgt mit Zustimmung der betroffenen Person und(oder) bei Vorliegen der in den Absätzen 2-11 des Absatzes 1 Artikel 6 genannten Gründe…“ angezeigt.
8. Anonymisierte Daten können ohne Zustimmung der betroffenen Person frei verwendet werden (Änderungen nach § 4 Abs. 8.1).
9. Die Anforderungen und Methoden der Anonymisierung werden auf die Ebene der Regierung der RF übertragen.
10. Die Formen der Erhebung personenbezogener Daten gemäß § 1 Abs. 9 werden präzisiert; elektronische Formen der Zustimmungserteilung werden formal legalisiert: SMS, Formular auf der Website und andere Methoden.
11. Die betroffene Person wird die Möglichkeit haben, die Ziele der Verarbeitung personenbezogener Daten, die im (einheitlichen) Einverständnis angegeben sind, zu ändern. Hier wird das Prinzip „Ein Ziel – eine Zustimmung“ aufgehoben. Entsprechende Änderungen zur Zusammenführung der Ziele werden in § 4 Abs. 9 vorgenommen. Im Falle einer Ablehnung des Betreibers personenbezogener Daten, die Änderung in das Einverständnis aufzunehmen, kann die begründete Ablehnung beim Roskomnadsor angefochten werden.
12. Nach § 4 Abs. 9 wird die Unterzeichnung der Zustimmung in elektronischer Form vereinfacht; nun ist anstelle von „in Form eines elektronischen Dokuments, das gemäß dem Bundesgesetz mit einer elektronischen Unterschrift unterzeichnet wurde“ geplant: „unterzeichnet gemäß dem Bundesgesetz mit einer elektronischen Unterschrift oder auf eine andere Weise, die es ermöglicht, die betroffene Person eindeutig zu identifizieren und ihren Willen festzustellen“.
13. Faktisch wird die nicht formell existierende Praxis, auf der Website eine Liste von Dritten, die personenbezogene Daten verarbeiten, zu veröffentlichen, legalisiert.

Wie der Telegram-Kanal Privacy Experts berichtet (@privacyexperts):

Der Gesetzesentwurf enthält weit gefasste Begriffe. Beispielsweise „Warnungen und Prävention von Rechtsverletzungen“ oder „gesellschaftlich bedeutende Ziele“.

Gleichzeitig enthält der Gesetzesentwurf keine Lösungen, falls durch die Verarbeitung einer Datenmenge die Zuordnung einzelner personenbezogener Daten zu einer bestimmten betroffenen Person möglich wird.

Es ist ersichtlich, dass sich die Situation des Betroffenen von personenbezogenen Daten verschlechtert, während gleichzeitig Risiken für den Betreiber personenbezogener Daten bestehen, die mit der Dokumentation der Verarbeitungsprozesse neuer Verarbeitungsarten verbunden sind.

Es ist unklar, in welcher Reihenfolge die Daten bei einer Änderung der Verarbeitungsziele im „Einheitlichen Einverständnis“ gelöscht werden müssen.

Die Erläuterung endet mit dem Hinweis, dass der Gesetzentwurf den Bestimmungen des Vertrags über die Eurasische Wirtschaftsunion vom 29. Mai 2014 sowie den Bestimmungen anderer internationaler Verträge der Russischen Föderation entspricht und keinen Einfluss auf die Indikatoren der staatlichen Programme der Russischen Föderation und deren Ergebnisse haben wird.

Quelle: habr.com