Kokkuvõte eelnõust, mis toob muudatused seadusesse 27.07.2006 N 152-ФЗ „Isikuandmete kohta” (152-ФЗ). Nende muudatustega 152-ФЗ „lubab kaubelda” Big Data’ga ning tugevdab isikuandmete operaatori õigusi. Lugudele võib olla huvitav pöörata tähelepanu võtmehetkedele. Üksikasjaliku analüüsi jaoks soovitatakse lugeda .
Nagu on märgitud seletuskirjas:
Eelnõu on arendatud vastavalt punktile 01.01.003.002.001 tegevuskavast „Regulatiivne regulatsioon” programmile „Digitaalne majandus”, mille on kinnitanud valitsuse komisjon infotehnoloogia kasutamiseks elukvaliteedi ja ettevõtluse tingimuste parandamisel 18. detsembril 2017, protokoll nr 2.
Mis tundub kõige huvitavam?
(Allpool tekstis viidatakse igal pool 152-ФЗ-le)
- Tutvume „Anonüümsete andmetega”.
„Anonüümsed andmed” ei ole „Anonüümsed isikuandmed”. „Anonüümsed andmed” on samaväärsed anonümiseeritud isikuandmetega, nagu on kirjeldatud näiteks GDPR kontekstis.
- Tekib veel üks nõusolek: isikuandmete töötlemiseks, mis ei ole kooskõlas isikuandmete kogumise eesmärkidega (täiendatakse § 5 lg 2).
- Isikuandmete töötlemine on nüüd lubatud, et vältida materiaalseid kahjusid, hoiatada ja ennetada kuritegelikke tegevusi (muudatus § 6 lg 1 punktis 7) ning saavutada avaliku huvi eesmärke (täiendatakse § 6 lg 1 punktis 7.1).
- Punktis 6 lg 1 muudetakse «või muid teaduslikke» mõisted «teaduslikud ja/või analüütilised» (tähtis punkt, naaseme tagasi hiljem).
- Uus töötlemise alus § 6 lg 1 punktis 12) sätestab: isikuandmete töötlemine, mida teostatakse seaduslikult, et saada anonüümseid andmeid. Siin legaliseeritakse andmete anonüümseks muutmine ilma isikuandme subjektide osaluseta.
- Lisatakse punkt 8.1, mis lubab tsiviilõiguslikku kasutamist deidentifitseeritud isikuandmete puhul. See tähendab, et andmeid saab kasutada ärilistel eesmärkidel ja müüa kolmandatele isikutele. Statistiliste, uurimis- ja (või) analüütiliste eesmärkide jaoks ei ole subjekti nõusolek vajalik.
- Kui deidentifitseeritud isikuandmete töötlemise käigus kaob "deidentifitseeritus", ei ole hiljem nõusoleku küsimine vajalik (kuid seaduslik aluse tuleb leida). Sellele viitab lisatud „(või)” fraasis „...teostatakse isikuandmete subjekti nõusolekuga ja( või) olemasolevate aluspunktide järgi, mis on sätestatud punktides 2-11 osa 1 artiklis 6...”.
- Deidentifitseeritud andmeid tohib kasutada vabalt ilma subjekti nõusolekuta (muudatused punktis 4, artikkel 8.1).
- Deidentifitseerimise nõuded ja meetodid on antud Venemaa Föderatsiooni valitsuse tasemele.
- Täpsemaks muutuvad isikuandmete kogumise vormid punkti 1 artiklis 9 kohaselt, ametlikult legaliseeritakse elektroonilised nõusoleku vormid: SMS, vorm veebisaidil, ja muud meetodid.
- Isikuandmeid käsitleva subjekti võimalus muuta isikuandmete töötlemise eesmärkide koosseisu, mis on väljendatud (ühes) nõusolekus. Siin tühistatakse põhimõte: «Üks eesmärk – üks nõusolek». Vastavad muudatused eesmärkide ühendamiseks tehakse § 9 lõik 4. Kui isikuandmete töötlemise operaator keeldub nõusoleku muutmisest, saab motiveeritud keeldumist vaidlustada Andmekaitseinspektsioonis.
- § 9 lõike 4 kohaselt lihtsustatakse nõusoleku digitaalset allkirjastamist. Nüüd on kavas, et selle asemel, et öelda «elektroonilise dokumendi vormis, allkirjastatud vastavalt föderaalsele seadusele elektroonilise allkirjaga», öeldakse: «allkirjastatud vastavalt föderaalsele seadusele elektroonilise allkirjaga või kinnitatud mis tahes viisil, mis võimaldab usaldusväärselt määratleda isikuandmeid käsitleva subjekti ja tema tahte.»
- Tegelikult legaliseeritakse ametlikult eksisteeriv praktika, mis hõlmab isikuandmeid töötlevate kolmandate isikute nimekirja avaldamist veebilehel.
Nagu teatab Telegrami-kanal Privacy Experts ():
Seadusandlik ettepanek sisaldab laialdaselt tõlgendatavaid mõisteid, nagu "kuritegude ennetamine ja vältimine" või "ühiskondlikult olulised eesmärgid".
Samal ajal ei sisalda seadusandlik ettepanek lahendusi, kui andmekogumise tulemusena on võimalik eristada konkreetseid isikuandmeid kindla subjektiga.
On selgelt näha, et isikuandmete subjekti olukord halveneb, samas ei saa välistada riske isikuandmete operaatorile, mis on seotud isikuandmete töötlemise dokumenteerimisega uute töötlemisviiside puhul.
Pole selge, millises järjekorras andmed kustutada, kui töötlemise eesmärke muudetakse "Ühes nõusolekus".
Selgitav märkust lõpetatakse viidates sellele, et seadusandlik ettepanek vastab Euroopa Majandusliidu lepingule 29. mai 2014. aastast ning muudele Venemaa Föderatsiooni rahvusvahelistele lepingutele ega mõjuta Venemaa Föderatsiooni riiklikke programme ja nende tulemusi.
Allikas: habr.com
