Kratki pregled zakonskog prijedloga za izmjene Federalnog zakona od 27.07.2006. N 152-FZ „O osobnim podacima“ (152-FZ). Uz ove izmjene, 152-FZ će „omogućiti trgovinu“ Big Data i ojačati prava operatora osobnih podataka. Možda će čitateljima biti zanimljivo obratiti pažnju na ključne točke. Za detaljniju analizu svakako se preporučuje čitanje .
Kako je navedeno u objašnjenju:
Zakonski prijedlog je razvijen kao izvršenje točke 01.01.003.002.001 plana aktivnosti u okviru „Regulatorne regulative“ programa „Digitalna ekonomija“, koji je odobrila Vladina komisija za korištenje informatičkih tehnologija za poboljšanje kvalitete života i uvjeta poslovanja 18. prosinca 2017. godine, zapisnik br. 2.
Što se čini najzanimljivijim?
(U tekstu u referencama se svugdje misli na 152-FZ)
- Upoznajemo „Dezinformirane podatke“.
„Dezinformirani podaci“ nisu isto što i „Dezinformirani osobni podaci“. „Dezinformirani podaci“ su identični anonimiziranim osobnim podacima, opisanim, na primjer, u kontekstu GDPR-a.
- Rađa se još jedan pristanak: za obradu osobnih podataka, nespojivu s ciljevima prikupljanja osobnih podataka (dopunjuje se st. 2 čl. 5).
- Obrada osobnih podataka sada će biti dopuštena radi sprječavanja imovinske štete, upozoravanja i sprječavanja nezakonitih radnji (izmjena u st. 7 st. 1 čl. 6) i za postizanje javno značajnih ciljeva (dopunjuje se st. 7.1. st. 1 čl. 6).
- U st. 9 st. 1 čl. 6 „ili drugih istraživačkih“ mijenja se u „istraživačkih i (ili) analitičkih“ (važna točka, vratimo se na to kasnije).
- Nova osnova obrade u st. 1 čl. 6 „12) provodi se obrada osobnih podataka, koju je operator dobio na zakonit način, u svrhu stjecanja dezinformiranih podataka“. Ovdje se legalizira obrada za dezinformiranje podataka bez sudjelovanja subjekta osobnih podataka.
- Dodaje se čl. 8.1., koji dopušta građansko-pravni promet dezinformiranih osobnih podataka. T.j. podaci se mogu koristiti u komercijalne svrhe, prodavati trećim osobama. Za statističke, istraživačke i (ili) analitičke svrhe pristanak subjekta na to nije potreban.
- Ako se tijekom obrade deidentificiranih osobnih podataka izgubi 'deidentifikacija', daljnje pristanke nije potrebno tražiti (ali će biti potrebno pronaći zakonitu osnovu). To je naznačeno dodanom 'ili' u frazi '…provodi se uz pristanak subjekta osobnih podataka i(ili) uz postojanje osnova navedenih u točkama 2-11 stavka 1. članka 6…'.
- Deidentificirani podaci se mogu slobodno koristiti bez pristanka subjekta (izmjene u stavku 4. članka 8.1).
- Zahtjevi i metode deidentifikacije su preneseni na razinu Vlade RF.
- Preciziraju se oblici prikupljanja osobnih podataka u stavku 1. članka 9, formalno se legaliziraju elektronski oblici prikupljanja pristanka: SMS, obrazac na web stranici, i drugi načini.
- Subjekt osobnih podataka će imati mogućnost promjene sastava ciljeva obrade osobnih podataka, navedenih u (jedinstvenom) pristanku. Ovdje se ukida načelo: 'Jedan cilj – jedan pristanak'. Odgovarajuće izmjene za objedinjavanje ciljeva unose se u stavak 4. članka 9. U slučaju odbijanja operatera osobnih podataka da unese promjenu u pristanak, obrazloženo odbijanje moći će se osporavati u Roskomnadzoru.
- Na temelju stavka 4. članka 9 pojednostavljeno je potpisivanje pristanka u elektronskom obliku, sada umjesto 'u obliku elektronskog dokumenta, potpisanog u skladu s federalnim zakonom o elektronskom potpisu' planira se ovako: 'potpisano u skladu s federalnim zakonom o elektronskom potpisu ili potvrđeno na bilo koji način koji omogućuje pouzdano određivanje subjekta osobnih podataka i utvrđivanje njegove volje'.
- De facto se legalizira neformalna praksa objavljivanja popisa trećih strana koje obrađuju osobne podatke na web stranici.
Kako javlja Telegram kanal Privacy Experts ():
Zakonski prijedlog sadrži široko tumačene pojmove. Na primjer, 'upozorenja i sprječavanje protupravnih radnji' ili 'javne svrhe'.
U isto vrijeme, zakonski prijedlog ne sadrži rješenja ako bi se kao rezultat obrade skupa podataka mogla omogućiti klasifikacija pojedinih osobnih podataka na određenog subjekta.
Vidljivo je da se položaj subjekta osobnih podataka pogoršava, a istovremeno nisu isključeni rizici za operatora osobnih podataka, povezani s dokumentiranjem procesa obrade osobnih podataka prema novim vrstama obrade.
Nije jasno kojim redoslijedom treba brisati podatke prilikom promjene svrhe obrade u "Jedinstvenom pristanku."
Objašnjenje se završava napomenom da prijedlog zakona odgovara odredbama Ugovora o Euroazijskoj ekonomskoj uniji od 29. svibnja 2014. godine, kao i odredbama drugih međunarodnih ugovora Ruske Federacije, te da neće utjecati na indikatore državnih programa Ruske Federacije i njihove rezultate.
Izvor: habr.com
