Краткая выдержка из законопроекта о внесении изменений в Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (152-ФЗ). С данными правками 152-ФЗ «позволит торговать» Big Data, усилит права оператора персональных данных. Возможно читателям будет интересно обратить внимание на ключевые моменты. Для детального разбора конечно же рекомендуется читать .
Как указано в пояснительной записке:
Законопроект разработан во исполнение пункта 01.01.003.002.001 плана мероприятий по направлению «Нормативное регулирование» программы «Цифровая экономика», утвержденного Правительственной комиссией по использованию информационных технологий для улучшения качества жизни и условий ведения предпринимательской деятельности 18 декабря 2017 г., протокол № 2.
Что кажется наиболее интересным?
(Ниже по тексту в отсылках везде имеется ввиду 152-ФЗ)
- Встречаем «Обезличенные данные».
«Обезличенные данные» не равно «Обезличенные персональные данные». «Обезличенные данные» тождественны анонимизированным персональным данным, описанным например в контексте GDPR.
- Рождается еще одно согласие: на обработку персональных данных, несовместимую с целями сбора персональных данных (дополняется ч. 2 ст. 5).
- Обработка персональных данных теперь будет допускаться для предотвращения имущественного ущерба, предупреждения и предотвращения противоправных деяний (изменение в п. 7 ч.1 ст. 6) и для достижения общественно значимых целей (дополняется п. 7.1. ч. 1 ст.6).
- В п. 9 ч. 1 ст. 6 «или иных исследовательских» меняются на «исследовательских и (или) аналитических» (важный момент, вернемся ниже).
- Новое основание обработки в ч. 1 ст. 6 «12) осуществляется обработка персональных данных, полученных оператором на законных основаниях, в целях получения обезличенных данных». Здесь легализуется обработка по обезличиванию данных без участия субъекта персональных данных.
- Добавляется ст. 8.1., которая допускает гражданско — правовой оборот обезличенных персональных данных. Т.е. данные можно будет использовать для коммерческих целей, продавать третьим лицам. При статистических, исследовательских и (или) аналитических целях согласие субъекта на это не требуется.
- Ha az anonimizált személyes adatok kezelésénél elveszik az „anonimitás”, akkor a későbbiekben nem szükséges a hozzájárulás megkérése (de jogi alapot kell találni). Erre utal a „(vagy)” beszúrása a „…a személyes adatok alanyának hozzájárulásával és(vagy) a 2-11. pontokban említett alapok fennállásával….” mondatban.
- Az anonimizált adatok szabadon felhasználhatók a személyes adat alanyának hozzájárulása nélkül (változások a 8.1. cikk 4. részében).
- Az anonimizálás követelményeit és módszereit a Orosz Föderáció Kormányának szintjére helyezik.
- Pontosan meghatározzák a személyes adatok beszerzésének formáit a 9. cikk 1. szakasza szerint, formálisan legalizálják az elektronikus hozzájárulás beszerzésének formáit: SMS, weboldalon található űrlap, egyéb módszerek.
- A személyes adatok alanyának lehetősége nyílik arra, hogy módosítsa a személyes adatok kezelésének céljait, amelyeket a (egységes) hozzájárulásban megjelölt. Itt megszűnik az „Egy cél – egy hozzájárulás” elv. A célok egyesítésére vonatkozó megfelelő módosításokat a 9. cikk 4. pontjában végzik. Ha a személyes adatok kezelője megtagadja a hozzájárulás módosítását, a megalapozott elutasítást lehet majd vitatni a Roszkomnadzornál.
- A 9. cikk 4. pontja egyszerűsíti a digitális hozzájárulás aláírását, most a „szövetségi törvénynek megfelelő elektronikus aláírással ellátott elektronikus dokumentumban” kifejezés helyett az alábbiakat tervezik: „szövetségi törvénynek megfelelő elektronikus aláírással aláírt vagy bármilyen módon megerősített, amely lehetővé teszi a személyes adatok alanyának megbízható meghatározását és akaratának megállapítását”.
- A gyakorlatban legalizálják a weboldalon található harmadik felek listájának publikálásának informális meglétét, akik személyes adatokat kezelnek.
Ahogy arról a Privacy Experts Telegram-csatorna beszámol ():
A törvényjavaslat szélesen értelmezett fogalmakat tartalmaz. Például, „a jogellenes cselekmények figyelmeztetése és megelőzése” vagy „közérdekű célok”.
Ugyanakkor a törvényjavaslat nem tartalmazza a megoldásokat arra az esetre, ha az adatok összességének kezelése lehetővé teszi, hogy egyes személyes adatokat egy konkrét alanyhoz rendelhessenek.
Látható, hogy a személyes adatok alanyának helyzete romlik, ugyanakkor a személyes adatok kezelésével kapcsolatos új típusú feldolgozási folyamatok dokumentálásával összefüggő kockázatok sem kizárhatóak a személyes adatok kezelésének operátorai számára.
Nem világos, hogy milyen sorrendben kell eltávolítani az adatokat a feldolgozási célok megváltozása esetén az „Egységes hozzájárulás”-nál.
A tájékoztató zárása pontosítja, hogy a törvényjavaslat összhangban van a 2014. május 29-i Eurázsiai Gazdasági Unióról szóló szerződés rendelkezéseivel, valamint Oroszország más nemzetközi szerződéseivel, és nem befolyásolja az Orosz Föderáció állami programjainak mutatóit és azok eredményeit.
Forrás: habr.com
