Isikuandmed Eestis: kes me oleme? Kuhu me suundume?

Viimastel aastatel oleme kõik kuulnud mõistet "isikuandmed". Suuremal või vähemal määral oleme viinud oma äritegevuse vastavusse seadusandlikest nõuetest tulenevate kohustustega.

Roskomnadzori kontrollide arv, mis tuvastasid sel aastal selles valdkonnas rikkumisi, läheneb järjekindlalt 100%-le. Roskomnadzori Kesk-Venemaa halduse statistika 2019. aasta esimese poolaasta kohta – 131 rikkumist 17 kontrolli käigus.

Samas on meie igapäevaelu täis "külmi" kõnesid erinevatelt organisatsioonidelt, kellega meil võib-olla kunagi äri ei olnud. Suurettevõtete (pangad, kindlustusfirmad jne) nimel helistavad mobiiltelefonid. SMS-teated, millest ei ole võimalik loobuda. Tundub, et nende arv ainult kasvab.

Ärihuvide ja regulatiivsete nõuete tasakaalu säilitamine on tõeline väljakutse igas suuruses ettevõtetele. Seadus nõuab, et meetmete loetelu ja piisavus oleksid hinnatud iseseisvalt. Positiivne on see, et riske on võimalik vähendada, vältides kõige levinumaid rikkumisi. Veelgi enam, see ei nõua lisakulusid ega tehniliselt keerulisi meetmeid.

Nii et nimekirja tipus on isikuandmete töötlemise tingimuste rikkumine. Näited: töötlemise eesmärkide, subjektide kategooriate, samuti kolmandate isikute osas, kellele andmed on edastatud, puudulik loetelu.

Tõde, millega tuleb leppida: ei ole võimalik luua ühte tüüpilist nõusolekut kõigi eluolude jaoks – ei töötajatele, klientidele ega tarkvara kasutajatele. Kuigi väga soovitakse.

Iga kord, kui käivitada uus turunduskampaania või muuta müügisüsteemi, tuleks kulutada 5 minutit ja kontrollida, et nõusolek sisaldaks:

1) ettevõtte – operaatori nimi ja aadress,
2) töötlemise eesmärgid,
3) andmete loetelu,
4) andmetega seotud tegevuste ja töötlemisviiside loetelu,
5) piiriülesed andmete edastamine ja/või kolmandatele osapooltele edastamine (konkreetsete riikide ja kolmandate osapoolte nimetamine),
6) nõusoleku kehtivusaeg ja
7) selle tühistamise viis.

Internetis on haruldane mall, mis vastab kõigile kriteeriumidele, seega on võimalik laenata, kuid ettevaatlikult ja täiendustega.

Kas auditi teostamiseks said audiitorid juurdepääsu dokumentidele, mis sisaldavad isikuandmeid? — Nõutav on nõusolek eesmärgiga (auditi läbiviimine), auditori ettevõtte nimi ja aadress. Kas on muutunud ettevõte, mis toob internetipoe kaupu? — Klientide registreerimisel saidud nõusolek päevakorras ei ole enam piisav. Variant, mis viitab partnerite nimekirjale, ei taga 100% rahu, kuid parem kui mitte midagi.

Kasutajate andmete töötlemine väärib eraldi mainimist. Soovime võimalikult hästi tundma õppida oma kasutajat ja edastada talle asjakohaseid ettepanekuid. Kuigi andmeid kogutakse ja säilitatakse, piisab tarkvara registreerimiseks litsentsivõtme olemasolust. Saame neid andmeid kasutada subjekti nõusolekul, kuid ei tohi seostada põhiteenuse osutamise või toote müügi võimalust kohustusliku turundustegevuse saatmisega. See puudutab juba mitte ainult isikuandmeid, vaid ka reklaamimäärusi.

Samuti on keeruline täita teisi tingimusi. Eesmärkide loetelu ei tohi olla liialt ulatuslik. Põhimõte on üks eesmärk – üks nõusolek. See tähendab, et kandidaatide CV-de andmete töötlemiseks ja nende salvestamiseks personalireservi allkirja andmine ei ole võimalik ühe allkirjaga. Kompromissina tunduvad elujõulised näited, kus ühes dokumendis on iga eesmärk eraldi lõigus ja subjektidele antakse võimalus kirjutada igas olukorras «olen nõus» / «ei ole nõus».

Ja lõpuks, mis on isikuandmed? Kuidas aru saada udust määratlemisest seaduses („iga teave, mis puudutab otseselt või kaudselt määratud või määratavat füüsilist isikut“), kas konkreetne juhtum kuulub selle alla? Roskomnadzor lubas 2018. aasta lõpuks kinnitada isikuandmete matriksi. Tähtaegu on edasi lükatud 2019. aasta lõpuni. Ootame.

Mida veel ootame:

• Seadusandlik eelnõu nr 04/13/09-19/00095069. Nõusoleku vormi lihtsustamine. Elektroonilise nõusoleku legaliseerimine (märge, SMS jne). Tänaseni on praktika kahemõtteline, kohus võib rakendada sarnaseid reegleid paberil nõusoleku kohta või tunnustada elektroonilist nõusolekut sobimatuks.
• Seadusandlik eelnõu nr 729516-7. Trahvide suurendamine. Korduva rikkumise korral lokaliseerimise nõude (esialgse andmete kogumise Venemaa tehingutükis) – 18 miljonit rubla. Trahvide määramise korra muutmine. Kas me korrutame trahvi summa selle arvu osalejate arvuga, kelle nõusolek on tunnustatud sobimatuks.

Isikuandmeid ootavad inimesed, millal lõpetatakse tüütavad kõned ja reklaamide saatmine, mida on peaaegu võimatu peatada. Mind ei huvita krediit, kontekstuaalne reklaam segab sisu vaatamist ja mäletan, et mu auto kindlustus on allalaadimisel.

Allikas: habr.com