In koart úttreksel út it wetsfoarstel op amendeminten oan de federale wet fan july 27.07.2006, 152 N 152-FZ "Op persoanlike gegevens" (152-FZ). Mei dizze amendeminten sil XNUMX-FZ "hannelje" fan Big Data tastean en de rjochten fan 'e operator fan persoanlike gegevens fersterkje. Miskien lêzers sille wêze ynteressearre yn beteljen omtinken foar de wichtichste punten. Foar in detaillearre analyze is it fansels oan te rieden om te lêzen .
Lykas sein yn 'e taljochting:
It wetsfoarstel waard ûntwikkele yn oerienstimming mei klausule 01.01.003.002.001 fan it aksjeplan yn 'e rjochting fan "Regulatory Regulation" fan it programma Digitale Ekonomy, goedkard troch de regearingskommisje oer it brûken fan ynformaasjetechnologyen om de leefberens en betingsten te ferbetterjen foar it dwaan fan saken op 18 desimber 2017, protokol nr.
Wat fine jo it meast nijsgjirrich?
(Yn 'e tekst hjirûnder ferwize ferwizings oeral nei 152-FZ)
- Moetsje "Anonymisearre gegevens".
"Anonymisearre gegevens" is net itselde as "Anonymisearre persoanlike gegevens". "Anonymisearre gegevens" is identyk oan anonymisearre persoanlike gegevens, bygelyks beskreaun yn it ramt fan GDPR.
- In oare tastimming is berne: foar it ferwurkjen fan persoanlike gegevens dy't net kompatibel binne mei de doelen fan it sammeljen fan persoanlike gegevens (diel 2 fan kêst 5 wurdt oanfolle).
- De ferwurking fan persoanlike gegevens sil no tastien wêze om skea oan eigendom te foarkommen, yllegale hannelingen te foarkommen en te foarkommen (feroaring yn klausule 7, diel 1, kêst 6) en om maatskiplik wichtige doelen te berikken (klausule 7.1, diel 1, kêst 6 wurdt oanfolle) .
- Yn lid 9, diel 1, art. 6 "of oar ûndersyk" wurde feroare yn "ûndersyk en (of) analytysk" (in wichtich punt, sille wy hjirûnder weromkomme).
- Nije basis foar ferwurking yn diel 1 fan art. 6 "12) ferwurking fan persoanlike gegevens krigen troch de operator legaal wurdt útfierd om anonymisearre gegevens te krijen." Hjir wurdt ferwurking foar anonymisaasje fan gegevens sûnder de dielname fan it ûnderwerp fan persoanlike gegevens legalisearre.
- Art. wurdt tafoege. 8.1., dy't boargerlike juridyske sirkulaasje fan anonymisearre persoanlike gegevens mooglik makket. Dy. De gegevens kinne brûkt wurde foar kommersjele doelen en ferkocht oan tredden. Foar statistyske, ûndersyk en (of) analytyske doelen is de tastimming fan it ûnderwerp net fereaske.
- As "anonimiteit" ferlern giet by it ferwurkjen fan anonime persoanlike gegevens, kin yn 'e takomst gjin tastimming frege wurde (mar sil in juridyske basis fûn wurde moatte). Dit wurdt oanjûn troch de tafoege "(of)" yn 'e sin "... útfierd mei de tastimming fan it ûnderwerp fan persoanlike gegevens en (of) yn 'e oanwêzigens fan' e grûnen spesifisearre yn paragrafen 2-11 fan diel 1 fan artikel 6...".
- Anonymisearre gegevens kinne frij brûkt wurde sûnder de tastimming fan it ûnderwerp (wizigingen op diel 4 fan kêst 8.1).
- Easken en metoaden fan depersonalisaasje wurde tawiisd oan it nivo fan 'e regearing fan' e Russyske Federaasje.
- De formulieren foar it krijen fan persoanlike gegevens ûnder diel 1 fan Art. 9, elektroanyske foarmen fan it krijen fan tastimming wurde formeel legalisearre: SMS, formulier op 'e webside, oare metoaden.
- It ûnderwerp fan persoanlike gegevens sil de mooglikheid hawwe om de doelen foar de ferwurking fan persoanlike gegevens te feroarjen dy't yn 'e (ienige) tastimming steane. It prinsipe: "Ien doel - ien oerienkomst" wurdt hjir annulearre. Oerienkommende feroarings foar it kombinearjen fan doelen wurde makke yn diel 4 fan Art. 9. As de operator fan persoanlike gegevens wegeret om de tastimming te wizigjen, kin de redeneare wegering yn berop dien wurde by Roskomnadzor.
- Neffens diel 4 fan art. 9 ferienfâldiget it ûndertekenjen fan tastimming yn elektroanyske foarm, no ynstee fan "yn 'e foarm fan in elektroanysk dokumint ûndertekene yn oerienstimming mei federale wet mei in elektroanyske hântekening" is it pland as folget: "ûndertekene yn oerienstimming mei federale wet mei in elektroanyske hantekening of befêstige op elke manier wêrmei jo it ûnderwerp fan persoanlike gegevens betrouber kinne identifisearje en syn wil fêststelle."
- Yn feite is de ynformeel besteande praktyk fan it publisearjen op 'e webside in list fan tredden dy't persoanlike gegevens ferwurkjen legalisearre.
Neffens it Telegram-kanaal Privacy Experts ():
It wetsfoarstel befettet breed ynterpretearre begripen. Bygelyks "previnsje en previnsje fan yllegale hannelingen" of "maatskiplik wichtige doelen."
Tagelyk befettet it wetsfoarstel gjin oplossingen as it as gefolch fan it ferwurkjen fan in set gegevens mooglik wurdt om yndividuele persoanlike gegevens oan in spesifyk ûnderwerp ta te skriuwen.
It is dúdlik dat de situaasje fan it ûnderwerp fan persoanlike gegevens minder wurdt, tagelyk kinne risiko's foar de operator fan persoanlike gegevens ferbûn mei it dokumintearjen fan de prosessen fan it ferwurkjen fan persoanlike gegevens foar nije soarten ferwurking net útsletten wurde.
It is net dúdlik yn hokker folchoarder gegevens moatte wurde wiske by it feroarjen fan de doelen fan ferwurking yn 'e "Single Consent".
De taljochtsjende notysje einiget mei in oanwizing dat it wetsfoarstel foldocht oan de bepalingen fan it Ferdrach oangeande de Euraziatyske Ekonomyske Uny fan 29 maaie 2014, lykas ek de bepalingen fan oare ynternasjonale ferdraggen fan 'e Russyske Federaasje, en sil gjin ynfloed hawwe op de steatsyndikatoaren programma's fan 'e Russyske Federaasje en har resultaten.
Boarne: www.habr.com