Lühike ülevaade seaduseelnõust, millega muudetakse 27.07.2006 Federal seadust N 152-FZ "Isikuandmete kohta" (152-FZ). Neid muudatusi 152-FZ "lubab kaubelda" Big Data'ga ning tugevdab isikuandmete operaatori õigusi. Lugejatele võib olla huvitav pöörata tähelepanu võtmehetkedele. Detailse analüüsi jaoks on loomulikult soovitatav lugeda. .
Kuidas on märgitud seletuskirjas:
Seaduseelnõu on koostatud punktis 01.01.003.002.001 ettekande õigusaktide suunal "Normatiivne regulatsioon" programmis "Digitaalne majandus", mis on kinnitatud infotehnoloogia valitsuskomisjoni poolt elu kvaliteedi ja ettevõtluse tingimuste parandamiseks 18. detsembril 2017, protokoll N 2.
Mis tundub kõige huvitavam?
(Allpool tekstis viidatakse 152-FZ-le igal pool.)
- Tere tulemast "Anonüümsetele andmetele".
"Anonüümsed andmed" ei võrdu "Anonüümsete isikuandmetega". "Anonüümsed andmed" on samaväärsed anonüümsete isikuandmetega, mida on kirjeldatud näiteks GDPR-i kontekstis.
- Sünnib veel üks nõusolek: isikuandmete töötlemiseks, mis ei ole kooskõlas isikuandmete kogumise eesmärkidega (täiendatakse p. 2 art. 5).
- Isikuandmete töötlemine on nüüd lubatud varaliste kahjude ennetamiseks, õigusrikkumiste vältimiseks ja ennetamiseks (muudatus p. 7 art. 1, s. 6) ning ühiskondlikult oluliste eesmärkide saavutamiseks (täiendatakse p. 7.1. art. 1, s. 6).
- Punktis 9 art. 1, s. 6 "või muude teaduslike" muudetakse "teaduslike ja (või) analüütiliste" (oluline punkt, naaseme sellele hiljem).
- Uus töötlemise aluseks art. 1, s. 6 "12) toimub isikuandmete töötlemine, mis on saadud operaatorilt seaduslikult, anonüümsete andmete saamise eesmärgil." Siin legaliseeritakse andmete anonüümimise töötlemine ilma isikuandmete subjektide osaluseta.
- Lisa art. 8.1, mis lubab tsiviilõiguslikku käivet anonüümsete isikuandmete osas. See tähendab, et andmeid saab kasutada kaubanduslikel eesmärkidel ja müüa kolmandatele isikutele. Statistiliste, teaduslike ja (või) analüütiliste eesmärkide saavutamiseks ei ole subjekti nõusolek vajalik.
- Kui isikuandmete anonüümsus kaob, ei pea nõusolekut edaspidi küsima (kuid seaduslik alus tuleb leida). Sellest märgib lisanud "(või)" fraasis "...teostatakse isikuandmete subjekti nõusolekul ja(või) vastavalt punktides 2-11 välja toodud alusele, artikli 6 osa 1...".
- Anonüümsed andmed võivad olla vabalt kasutatavad ilma subjekti nõusolekuta (muudatused art. 8.1 lg. 4).
- Anonüümimise nõuded ja meetodid on määratud Venemaa Föderatsiooni valitsusele.
- Isikuandmete saamise vorme täpsustatakse artikli 9 lg. 1, ametlikult legaliseeritakse elektroonilised nõusoleku saamise vormid: SMS, veebivorm, ja muud viisid.
- Isikuandmete subjekt saab muuta isikuandmete töötlemise eesmärke, mis on välja toodud (ühes) nõusolekus. Siin tühistatakse põhimõte: "Üks eesmärk – üks nõusolek". Vastavad muudatused eesmärkide ühendamise kohta tehakse artikli 9 lg. 4. Kui isikuandmete operaator keeldub nõusoleku muutmist, saab põhjendatud keeldumise vaidlustada Roskomnadzoris.
- Artikli 9 lg. 4 kohaselt lihtsustatakse nõusoleku andmist elektroonilises vormis, nüüd plaanitakse: "elektronilise dokumendi vormis, mida on allkirjastatud vastavalt föderaalsele seadusele elektroonilise allkirjaga" asendada nii: "allkirjastatud vastavalt föderaalsele seadusele elektroonilise allkirjaga või kinnitatud igasuguse meetodiga, mis võimaldab usaldusväärselt tuvastada isikuandmete subjekti ja kinnitada tema tahe".
- Tegelikult legaliseeritakse mitteformaalselt olemasolev praktika isikuandmete töötlemisega tegelevate kolmandate isikute nimekirja avaldamiseks veebilehel.
Nagu teatab Telegrami kanal Privacy Experts ():
Seaduseelnõu sisaldab laialdaselt tõlgendatavaid mõisteid. Näiteks "kuritegevuse ennetamine ja takistamine" või "avalikku huvi esindavad eesmärgid".
Samuti ei sisalda seaduseelnõu lahendusi, kui andmekogumi töötlemise tulemuseks on võimalik eristada konkreetseid isikuandmeid konkreetsest subjektist.
On näha, et isikuandmete subjekti olukord halveneb, samas on andmetöötluse operaatori jaoks seotud riske, mis tulenevad isikuandmete töötlemise protsesside dokumenteerimisest uute töötlemisviiside kohaselt.
Ei ole selge, millises järjekorras andmed tuleb kustutada töötlemise eesmärkide muutmisel „Ühtse nõusoleku” korral.
Selgituskiri lõpetatakse viitega sellele, et seaduseelnõu vastab 29. mai 2014. aasta Euraasia Majandusliidu Lepingu sätetele ning teiste Venemaa Föderatsiooni rahvusvaheliste lepingute sätetele ning ei mõjuta Venemaa Föderatsiooni riiklike programmide näitajaid ja nende tulemusi.
Allikas: habr.com
