Isikuandmed Venemaal: kes me kõik oleme? Kuhu me läheme?

Viimase paaride aasta jooksul oleme kõik kuulnud fraasi "isikandmed". Suuremal või väiksemal määral oleme oma äriprotsessid kohandanud seadusandlikest nõuetest lähtudes.

Roskomnadzori kontrolle, mis tuvastasid selle aasta jooksul õigusrikkumisi, suureneb järjekindlalt 100%-ni. Statistika, mis esitati Roskomnadzori Keskföderatsiooni juhtkonna poolt 2019. aasta esimeses poolaastas, näitab 131 rikkumist 17 kontrolli käigus.

Meie igapäevaelus on "külmad" kõned erinevatelt organisatsioonidelt, kellega pole võib-olla kunagi äri olnud. Mobiiltelefonidelt suurte ettevõtete (pangad, kindlustusettevõtted jne) nimel. SMS-kampaaniad, millest ei ole võimalik loobuda. Nende arv näib ainult suurenevat.

Tasakaalu leidmine äri huvide ja regulatiivsete nõuete täitmise vahel on iga suurusega ettevõtte jaoks tõeline väljakutse. Seadus soovitab hinnata iseseisvalt rakendatud meetmete loetelu ja piisavust. Hea uudisena on riskide vähendamine võimalik vältides kõige levinumaid õigusrikkumisi. Ilmselt ei nõua see lisakulusid ega tehniliselt keeruliste meetmete rakendamist.

Ja nii, nimekirja tipus – isikandmete töötlemise tingimuste rikkumine. Näited: töötlemise eesmärkide, isikute kategooriate ja kolmandate isikute, kellele andmeid juurdepääs on antud, mittetäielik loetelu.

Tõde, millega tuleb leppida: ei ole võimalik luua ühtset nõusolekut kõigi elu juhtude jaoks – ei töötajate, klientide ega programmide kasutajate jaoks. Kuigi see oleks väga soovitav.

Iga kord, kui käivitada uus turunduskampaania või muuta müügistruktuuri, võtke 5 minutit, et veenduda, et nõusolek sisaldab:

1) ettevõtte nimi ja aadress – operaator,
2) töötlemise eesmärgid,
3) andmete loetelu,
4) andmetega tegelemise ja töötlemise meetodite loetelu,
5) rahvusvaheline andmeedastus ja/või edastamine kolmandatele isikutele (konkreetsete riikide ja kolmandate isikute nimedega),
6) nõusoleku kehtivusaeg ja
7) selle tagasivõtmise viis.

Harva suudab Interneti-lt leitud mall vastata kõigile nõuetele, seega võib kasutada, kuid ettevaatlikult ja täiendustega.

Auditiors have access to documents containing personal data? — Consent specifying the purpose (conducting the audit), the name, and address of the auditing company is required. Has the company delivering goods for the online store changed? — The consent obtained during customer registration on the website is no longer sufficient. The option referencing a list of partners will not guarantee 100% peace of mind, but it is better than nothing.

The processing of end-user data of software deserves separate mention. When you want to know your user as well as possible and send them relevant offers. When data is collected and stored, although a license key is enough for product registration. We can use such data with the subject's consent, but we must not tie the ability to provide basic service/sell the product to compulsory marketing messages. This is not only about personal data but also about advertising legislation.

Other conditions are equally challenging. The list of purposes must not be excessive. The principle is one purpose – one consent. That is, getting consent for processing the applicant's resume data and including it in the personnel reserve with one signature will not be possible. As a compromise, examples where each purpose is highlighted in a separate paragraph in the same document, allowing the subject to write "agree" / "disagree" in each case seem viable.

And finally, what are personal data? How to understand from the vague definition given in the law ("any information relating to an identified or identifiable natural person"), whether a specific case falls under its action? Roskomnadzor promised to approve the personal data matrix by the end of 2018. The deadline was postponed to the end of 2019. We are waiting.

What else are we waiting for:

• Draft law No. 04/13/09-19/00095069. Simplification of the consent form. Legalization of electronic consent forms (checkbox, SMS, etc.). As of today, practice is dual: the court can either analogously apply the rules for paper consent or recognize electronic consent as improper.
• Eelnõu nr 729516-7. Trahvi suurendamine. Korduva eeskirja rikkumise korral, mis puudutab andmete kohaliku kogumise nõudeid (algandmete kogumine Venemaa territooriumil) – 18 miljonit rubla. Trahvide määramise korra muutmine. Kas me korrutame trahvi summa nende subjektide arvu järgi, kelle nõusolek on tunnistatud ebapiisavaks?

Kuid isikuandmete subjektid ootavad, millal lõpetatakse pealetükkivad kõned ja reklaamid, mida on võimatu peatada. Mind ei huvita laen, kontekstiturundus segab sisu vaatamist, ja ma mäletan, et mu auto kindlustus uuendatakse.

Allikas: habr.com