„Anonymisierte Daten“ oder was im 152-FZ geplant ist

Eine kurze Zusammenfassung des Gesetzesentwurfs zur Änderung des Bundesgesetzes vom 27.07.2006 N 152-FZ „Über persönliche Daten“ (152-FZ). Mit den Änderungen wird das 152-FZ es ermöglichen, Big Data zu handeln und die Rechte der Betreiber persönlicher Daten zu stärken. Leser könnten an den Schlüsselpunkten interessiert sein. Für eine detaillierte Analyse wird empfohlen, den Ursprungstext.

Wie im erläuternden Bericht angegeben:

Der Gesetzesentwurf wurde zur Umsetzung des Punktes 01.01.003.002.001 des Maßnahmenplans zum Themenbereich „Normative Regulierung“ des Programms „Digitale Wirtschaft“ entwickelt, das am 18. Dezember 2017 von der Regierungskommission zur Nutzung von Informationstechnologien zur Verbesserung der Lebensqualität und der Bedingungen für unternehmerische Tätigkeiten genehmigt wurde, Protokoll Nr. 2.

Was scheint am interessantesten zu sein?

(Im weiteren Verlauf des Textes bezieht sich alles auf 152-FZ)

1. Wir heißen „Anonymisierte Daten“ willkommen.

   „Anonymisierte Daten“ sind nicht gleich „Anonymisierte persönliche Daten“. „Anonymisierte Daten“ sind identisch mit anonymisierten persönlichen Daten, wie beispielsweise beschrieben. hier im Kontext der DSGVO.

2. Es entsteht eine weitere Einwilligung: zur Verarbeitung personenbezogener Daten, die mit den Zwecken der Datenerhebung nicht vereinbar ist (ergänzt durch Abs. 2 Art. 5).
3. Die Verarbeitung personenbezogener Daten wird jetzt erlaubt, um Vermögensschäden zu verhindern, um Straftaten zu verhindern und zu bekämpfen (Änderung in Abs. 7 Satz 1 Art. 6) und um gesellschaftlich relevante Ziele zu erreichen (ergänzt durch Abs. 7.1 Satz 1 Art. 6).
4. In Abs. 9 Satz 1 Art. 6 wird „oder andere Forschungs-” zu „Forschungs- und/oder Analyse-” geändert (ein wichtiger Punkt, darauf kommen wir später zurück).
5. Eine neue Grundlage für die Verarbeitung in Satz 1 Art. 6 „12) erfolgt die Verarbeitung personenbezogener Daten, die der Betreiber rechtskräftig erlangt hat, zum Zweck der Erstellung anonymisierter Daten“. Hier wird die Verarbeitung zur Datenanonymisierung ohne Beteiligung des Betroffenen legalisiert.
6. Es wird Abschnitt 8.1 hinzugefügt, der den zivilrechtlichen Verkehr mit anonymisierten personenbezogenen Daten erlaubt. Das heißt, die Daten können für kommerzielle Zwecke genutzt und an Dritte verkauft werden. Für statistische, forschungs- und (oder) analytische Zwecke ist die Zustimmung des Betroffenen hierfür nicht erforderlich.
7. Wenn bei der Verarbeitung anonymisierter personenbezogener Daten die "Anonymität" verloren geht, ist eine nachträgliche Zustimmung nicht erforderlich (aber eine rechtliche Grundlage muss gefunden werden). Dies wird durch das hinzugefügte „(oder)“ im Satz „... erfolgt mit Zustimmung des Betroffenen und (oder) bei Vorliegen der in den Punkten 2-11 des Absatzes 1 von Artikel 6 genannten Gründe...“ angezeigt.
8. Anonymisierte Daten können ohne Zustimmung des Betroffenen frei verwendet werden (Änderungen gemäß Absatz 4 von Artikel 8.1).
9. Die Anforderungen und Methoden zur Anonymisierung wurden auf die Ebene der Regierung der Russischen Föderation übertragen.
10. Die Formen der Erfassung personenbezogener Daten gemäß Absatz 1 von Artikel 9 werden präzisiert, elektronische Formen der Einholung von Zustimmung werden formell legalisiert: SMS, Formular auf der Website und andere Methoden.
11. Die betroffene Person hat die Möglichkeit, die Zwecke der Verarbeitung personenbezogener Daten, die in der (einheitlichen) Zustimmung angegeben sind, zu ändern. Der Grundsatz „Ein Zweck – eine Zustimmung“ wird hiermit aufgehoben. Die entsprechenden Änderungen zur Zusammenführung der Zwecke werden in Abs. 4 des § 9 aufgenommen. Im Falle einer Ablehnung des Betreibers personenbezogener Daten, eine Änderung in die Zustimmung vorzunehmen, kann die motivierte Ablehnung bei der Roskomnadsor angefochten werden.
12. Gemäß Abs. 4 des § 9 wird die Unterzeichnung der Zustimmung in elektronischer Form vereinfacht. Statt „in Form eines elektronischen Dokuments, das gemäß dem Bundesgesetz mit einer elektronischen Unterschrift unterzeichnet ist“ wird nun geplant: „unterzeichnet gemäß dem Bundesgesetz mit einer elektronischen Unterschrift oder auf eine andere Weise, die es ermöglicht, die betroffene Person zuverlässig zu identifizieren und ihren Willen festzustellen“.
13. Tatsächlich wird die informell existierende Praxis legalisiert, auf der Website eine Liste von Dritten zu veröffentlichen, die personenbezogene Daten verarbeiten.

Wie der Telegram-Kanal Privacy Experts berichtet (@privacyexperts):

Der Gesetzentwurf enthält weit gefasste Begriffe, wie "Warnungen und Verhinderung von rechtswidrigen Handlungen" oder "gesellschaftlich relevante Ziele".

Gleichzeitig enthält der Gesetzentwurf keine Lösungen, falls die Verarbeitung von Datenaggregaten die Zuordnung einzelner personenbezogener Daten zu einer bestimmten Person ermöglicht.

Es ist offensichtlich, dass sich die Position der betroffenen Person verschlechtert, während gleichzeitig Risiken für den Datenverarbeiter bestehen, die mit der Dokumentation der Prozesse zur Verarbeitung personenbezogener Daten nach neuen Verarbeitungsarten verbunden sind.

Es ist unklar, in welcher Reihenfolge Daten gelöscht werden müssen, wenn sich die verfolgten Zwecke der Verarbeitung im "Einheitlichen Einverständnis" ändern.

Die Erläuterung endet mit dem Hinweis, dass der Gesetzentwurf den Bestimmungen des Vertrages über die Eurasische Wirtschaftsunion vom 29. Mai 2014 sowie den Bestimmungen anderer internationaler Verträge der Russischen Föderation entspricht und keine Auswirkungen auf die Indikatoren der staatlichen Programme der Russischen Föderation und deren Ergebnisse haben wird.

Quelle: habr.com