Kratki izvadak iz prijedloga zakona o izmjenama i dopunama Saveznog zakona od 27.07.2006. srpnja 152. N 152-FZ „O osobnim podacima” (152-FZ). S ovim izmjenama, XNUMX-FZ će "dopustiti trgovanje" Big Data i ojačat će prava operatera osobnih podataka. Možda će čitateljima biti zanimljivo obratiti pozornost na ključne točke. Za detaljnu analizu, naravno, preporuča se pročitati .
Kao što je navedeno u bilješci objašnjenja:
Prijedlog zakona izrađen je u skladu s klauzulom 01.01.003.002.001 akcijskog plana u smjeru „Regulatorna regulativa” programa digitalnog gospodarstva, koji je odobrila Vladina Komisija o korištenju informacijskih tehnologija za poboljšanje kvalitete života i uvjeta za poslovanje na dan 18., protokol br.2017.
Što vam se čini najzanimljivijim?
(U donjem tekstu, reference se posvuda odnose na 152-FZ)
- Upoznajte “Anonimizirane podatke”.
“Anonimizirani podaci” nisu isto što i “Anonimizirani osobni podaci”. "Anonimizirani podaci" identični su anonimiziranim osobnim podacima, opisanim na primjer u kontekstu GDPR-a.
- Rođena je još jedna privola: za obradu osobnih podataka nespojive sa svrhama prikupljanja osobnih podataka (2. dio članka 5. je dopunjen).
- Obrada osobnih podataka od sada će biti dopuštena radi sprječavanja štete na imovini, sprječavanja i sprječavanja nezakonitih radnji (izmjena u točki 7., dio 1., članak 6.) i za postizanje društveno značajnih ciljeva (točka 7.1., dio 1., članak 6. se nadopunjuje) .
- U klauzuli 9, dio 1, čl. 6 "ili drugo istraživanje" mijenjaju se u "istraživanje i (ili) analitičko" (važna točka, vratit ćemo se u nastavku).
- Nova osnova za obradu u 1. dijelu čl. 6 “12) obrada osobnih podataka pribavljenih od strane operatera na zakonit način provodi se radi dobivanja anonimiziranih podataka.” Ovdje je legalizirana obrada za anonimizaciju podataka bez sudjelovanja subjekta osobnih podataka.
- dodaje se čl. 8.1., koji omogućuje građanski pravni promet anonimiziranih osobnih podataka. Oni. Podaci se mogu koristiti u komercijalne svrhe i prodavati trećim stranama. Za statističke, istraživačke i (ili) analitičke svrhe nije potreban pristanak ispitanika.
- Ako se tijekom obrade anonimiziranih osobnih podataka izgubi „anonimnost“, ubuduće se privola možda neće tražiti (ali morat će se pronaći pravni temelj). To je naznačeno dodanim "(ili)" u izrazu "... provedeno uz privolu subjekta osobnih podataka i (ili) u prisutnosti osnova navedenih u stavcima 2-11 dijela 1 članka 6...”.
- Anonimizirani podaci mogu se slobodno koristiti bez pristanka subjekta (izmjene 4. dijela članka 8.1).
- Zahtjevi i metode depersonalizacije dodjeljuju se razini Vlade Ruske Federacije.
- Obrasci za dobivanje osobnih podataka iz 1. dijela čl. 9 formalno su legalizirani elektronički oblici dobivanja privole: SMS, obrazac na web stranici, druge metode.
- Ispitanik će imati priliku promijeniti svrhe obrade osobnih podataka navedene u (jednokratnoj) privoli. Ovdje se poništava princip: “Jedan cilj – jedan dogovor”. Odgovarajuće izmjene kombiniranih ciljeva unose se u 4. dio čl. 9. Ako operater osobnih podataka odbije izmijeniti privolu, na obrazloženo odbijanje može se uložiti žalba Roskomnadzoru.
- Prema dijelu 4. čl. 9 pojednostavljuje potpisivanje suglasnosti u elektroničkom obliku, sada umjesto "u obliku elektroničkog dokumenta potpisanog u skladu sa saveznim zakonom elektroničkim potpisom" planira se kako slijedi: "potpisuje se u skladu sa saveznim zakonom elektroničkim potpisom ili potvrditi na bilo koji način koji vam omogućuje pouzdanu identifikaciju subjekta osobnih podataka i utvrđivanje njegove volje."
- Zapravo, legalizirana je neformalno postojeća praksa objave popisa trećih osoba koje obrađuju osobne podatke na web stranici.
Prema Telegram kanalu Privacy Experts ():
Prijedlog zakona sadrži široko tumačene pojmove. Na primjer, "prevencija i sprječavanje nezakonitih radnji" ili "društveno značajni ciljevi".
Istodobno, prijedlog zakona ne sadrži rješenja ako je kao rezultat obrade skupa podataka moguće pripisati pojedine osobne podatke određenom subjektu.
Jasno je da se situacija subjekta osobnih podataka pogoršava, a istovremeno se ne mogu isključiti rizici za operatera osobnih podataka povezani s dokumentiranjem procesa obrade osobnih podataka za nove vrste obrade.
Nije jasno kojim redoslijedom treba brisati podatke prilikom promjene svrhe obrade u „Jedinstvenoj privoli“.
Obrazloženje završava naznakom da je prijedlog zakona u skladu s odredbama Ugovora o Euroazijskoj ekonomskoj uniji od 29. svibnja 2014., kao i s odredbama drugih međunarodnih ugovora Ruske Federacije, te da neće utjecati na pokazatelje stanja programi Ruske Federacije i njihovi rezultati.
Izvor: www.habr.com