Lühike väljavõte 27.07.2006. juuli 152. aasta föderaalseaduse N 152-FZ “Isikuandmete kohta” (152-FZ) muutmise seaduse eelnõust. Nende muudatustega lubab XNUMX-FZ suurandmetega kauplemist ja tugevdab isikuandmete haldaja õigusi. Võib-olla on lugejatel huvi pöörata tähelepanu põhipunktidele. Üksikasjaliku analüüsi jaoks on muidugi soovitatav lugeda .
Nagu selgitavas märkuses öeldud:
Eelnõu töötati välja lähtudes Digimajanduse programmi „Regulatiivregulatsioon“ suuna tegevuskava punktist 01.01.003.002.001, mille on heaks kiitnud valitsuskomisjon infotehnoloogiate kasutamise kohta elukvaliteedi ja tingimuste parandamiseks. asjaajamise eest 18 protokoll nr 2017.
Mis on teile kõige huvitavam?
(Allolevas tekstis viitavad viited kõikjal 152-FZ-le)
- Tutvuge anonüümsete andmetega.
„Anonüümseks muudetud andmed” ei ole sama, mis „Anonüümseks muudetud isikuandmed”. "Anonüümseks muudetud andmed" on identsed anonüümseks muudetud isikuandmetega, mida on kirjeldatud näiteks GDPR kontekstis.
- Sünnib teine nõusolek: isikuandmete töötlemiseks, mis ei sobi kokku isikuandmete kogumise eesmärkidega (täiendatakse artikli 2 5. osa).
- Isikuandmete töötlemine lubatakse nüüd varakahju ärahoidmiseks, ebaseaduslike tegude ärahoidmiseks ja ärahoidmiseks (p 7 lg 1 lg 6 muudatus) ning ühiskondlikult oluliste eesmärkide saavutamiseks (p 7.1 1. osa artikkel 6 täieneb) .
- Punktis 9, 1. osas, art. 6 "või muu uurimus" muudetakse sõnaks "uuringud ja (või) analüütiline" (oluline punkt, tuleme allpool).
- Uus töötlemise alus artikli 1. osas. 6 «12) käitaja poolt seaduslikult saadud isikuandmete töötlemine toimub anonüümsete andmete saamiseks. Siin on legaliseeritud andmete anonüümseks muutmine ilma isikuandmete subjekti osaluseta.
- Lisatakse art. 8.1., mis võimaldab anonüümseks muudetud isikuandmete tsiviilõiguslikku ringlust. Need. Andmeid saab kasutada ärilistel eesmärkidel ja müüa kolmandatele isikutele. Statistilistel, uuringute ja (või) analüütilistel eesmärkidel ei ole uuritava nõusolekut vaja.
- Kui anonüümseks muudetud isikuandmete töötlemisel kaob anonüümsus, ei pruugita edaspidi nõusolekut küsida (kuid tuleb leida õiguslik alus). Sellele viitab lisatud "(või)" fraasis "... viiakse läbi isikuandmete subjekti nõusolekul ja (või) artikli 2. osa lõigetes 11–1 nimetatud põhjuste olemasolul. 6...”.
- Anonüümseks muudetud andmeid saab vabalt kasutada ilma subjekti nõusolekuta (artikli 4 8.1. osa muudatused).
- Depersonaliseerimise nõuded ja meetodid on määratud Vene Föderatsiooni valitsuse tasemele.
- Isikuandmete saamise vormid artikli 1. osa alusel. 9 on vormiliselt legaliseeritud nõusoleku saamise elektroonilised vormid: SMS, vorm veebilehel, muud viisid.
- Isikuandmete subjektil on võimalus muuta (ühes) nõusolekus märgitud isikuandmete töötlemise eesmärke. Siin tühistatakse põhimõte: “Üks eesmärk – üks kokkulepe”. Vastavad muudatused eesmärkide ühendamiseks tehakse artikli 4. osas. 9. Kui isikuandmete haldur keeldub nõusoleku muutmisest, saab põhjendatud keeldumise edasi kaevata Roskomnadzori poole.
- Vastavalt artikli 4. osale. 9 lihtsustab nõusoleku allkirjastamist elektroonilisel kujul, nüüd on "elektroonilise allkirjaga föderaalseaduse kohaselt allkirjastatud elektroonilise dokumendi vormis" asemel kavandatud järgmiselt: "allkirjastatud föderaalseaduse kohaselt elektroonilise allkirjaga või kinnitatud mis tahes viisil, mis võimaldab teil isikuandmete subjekti usaldusväärselt tuvastada ja tema tahet teha.
- Tegelikult on mitteametlikult kehtiv tava avaldada veebisaidil isikuandmeid töötlevate kolmandate isikute nimekiri.
Telegrami kanali Privacy Experts andmetel ():
Eelnõu sisaldab laialt tõlgendatavaid mõisteid. Näiteks "ebaseaduslike tegude ennetamine ja ennetamine" või "sotsiaalselt olulised eesmärgid".
Samas ei sisalda seaduseelnõu lahendusi, kui andmekogumi töötlemise tulemusena muutub võimalikuks üksikute isikuandmete omistamine konkreetsele subjektile.
On selge, et isikuandmete subjekti olukord halveneb, samas ei saa välistada riske isikuandmete haldajale, mis on seotud isikuandmete töötlemise protsesside dokumenteerimisega uut tüüpi töötlemiseks.
Ei ole arusaadav, millises järjekorras tuleks andmed „Ühenõusoleku“ töötlemise eesmärkide muutmisel kustutada.
Seletuskiri lõppeb viitega, et eelnõu vastab 29. mai 2014. aasta Euraasia Majandusliidu lepingu sätetele, samuti teiste Venemaa Föderatsiooni rahvusvaheliste lepingute sätetele ega mõjuta riigi näitajaid. Vene Föderatsiooni programmid ja nende tulemused.
Allikas: www.habr.com