Tijekom posljednjih nekoliko godina, mnogi od nas čuli su frazu „osobni podaci“. U većoj ili manjoj mjeri, prilagodili smo svoje poslovne procese zahtjevima zakona u ovom području.
Broj inspekcija Roskomnadzora koje su ove godine otkrile povrede u ovoj oblasti uporno teži 100%. Statistika Uprave Roskomnadzora za Centralni Federalni Okrug za prvu polovicu 2019. godine - 131 povreda iz 17 inspekcija.
Naša svakodnevica uključuje „hladne“ pozive raznih organizacija s kojima možda nikada nismo imali posla. Pozivi sa mobilnih telefona u ime velikih poduzeća (banke, osiguravajuće kompanije itd.). SMS poruke od kojih se ne možemo odjaviti. Njihov broj se, čini se, samo povećava.
Održati ravnotežu između interesa poslovanja i ispunjavanja zahtjeva regulatora pravi je izazov za tvrtke svih veličina. Zakon predlaže da se samoocjenjuje popis i dovoljnost primenjenih mjera. Pozitivna strana je da se rizici mogu smanjiti izbjegavanjem najčešćih prekršaja. Ovaj pristup ne zahtijeva dodatne troškove i tehnički složene mjere.
Dakle, najčešći prekršaj na popisu je kršenje uvjeta obrade osobnih podataka. Primjeri: nepotpun popis svrha obrade, kategorija subjekata, kao i trećih strana kojima su podaci dostupni.
Istina koju ćemo morati prihvatiti: nije moguće izraditi jedno standardno pristajanje za sve slučajeve – ni za zaposlenike, ni za klijente, ni za korisnike softver proizvoda. Iako bismo to jako željeli.
Svaki put kad pokrećete novu marketinšku kampanju ili mijenjate prodajni sustav, odvojite 5 minuta i provjerite da pristajanje sadrži:
1) naziv i adresu tvrtke – operatora,
2) svrhe obrade,
3) popis podataka,
4) popis radnji s podacima i načina njihove obrade,
5) prijenos podataka u inozemstvo i/ili prijenos trećim stranama (uz navođenje konkretnih zemalja i trećih strana),
6) rok trajanja pristajanja i
7) način njegova povlačenja.
Rijetki predložak s interneta može se pohvaliti usklađenošću sa svim kriterijima, tako da ga možete posuditi, ali s oprezom i dodacima.
Auditori su dobili pristup dokumentima koji sadrže osobne podatke? — Potrebna je suglasnost s naznakom svrhe (provođenje audita), naziv i adresa tvrtke auditora. Da li je tvrtka koja isporučuje robu internetske trgovine promijenjena? — Suglasnost dobivena prilikom registracije klijenta na web stranici nije dovoljna. Opcija s poveznicom na popis partnera ne jamči 100% sigurnost, ali je to bolje od ničega.
Posebnu pažnju zaslužuje obrada podataka krajnjih korisnika softvera. Kada želimo što bolje upoznati svog korisnika i slati mu aktualne ponude. Kada se podaci prikupljaju i pohranjuju, iako je za registraciju softverskog proizvoda dovoljna licencna ključeva. Takve podatke možemo koristiti uz suglasnost subjekta, ali ne povezivati mogućnost pružanja osnovne usluge/prodaje proizvoda s obveznom marketinškom kampanjom. Ovo više nije samo o osobnim podacima, već i o zakonodavstvu o oglašavanju.
Nema manje teških uvjeta i drugih. Popis svrha ne bi trebao biti pretjeran. Načelo jedan cilj – jedna suglasnost. To jest, nećemo moći dobiti suglasnost za obradu podataka životopisa kandidata i uključivanje u kadrovski rezervoar s jednim potpisom. Kao kompromis, održivima se čine primjeri kada je u jednom dokumentu svaka svrha istaknuta odvojenim odlomkom i subjektu je omogućeno da upiše "slažem se" / "ne slažem se" u svakom slučaju.
I naposljetku, što su to osobni podaci? Kako iz nejasne definicije dane u zakonu («svaka informacija koja se odnosi na izravno ili neizravno određenu ili odredivu fizičku osobu») shvatiti da li određeni slučaj spada pod njezino djelovanje? Roskomnadzor je do kraja 2018. godine obećao usvojiti matricu osobnih podataka. Rok je pomjeren do kraja 2019. Čekamo.
Što još čekamo:
- Zakonodavni prijedlog br. 04/13/09-19/00095069. Pojednostavljenje oblika suglasnosti. Legalizacija elektroničkog oblika suglasnosti (čekivanje, SMS itd.). Do danas je praksa dvosmislena, sud može ili primijeniti analogiju pravila o papirnatoj suglasnosti, ili priznati elektroničku suglasnost nevažećom.
- Zakon o br. 729516-7. Povećanje kazni. Za ponovljeno kršenje zahtjeva za lokalizaciju (prikupljanje podataka u bazu na teritoriju RF) – 18 milijuna RUB. Promjena načina obračuna kazni. Hoćemo li pomnožiti iznos kazne s brojem subjekata čija je suglasnost proglašena nevaljanom.
A subjekti osobnih podataka čekaju kada će prestati nametljivi pozivi i poruke, od kojih se ne može pobjeći. Ne zanima me kredit, kontekstualno oglašavanje ometa pregled sadržaja, i sjećam se da mi se osiguranje za automobil učitava.
Izvor: habr.com
