Az utóbbi években mindannyian hallottuk a „személyes adatok” kifejezést. Nagyobb vagy kisebb mértékben a vállalkozásaink folyamatait a jogszabályi követelményekhez igazítottuk.
A Roskomnadzor ellenőrzéseinek száma, amelyek az idén jogsértéseket tártak fel ezen a területen, folyamatosan a 100%-ra törekszik. A Központi Szövetségi Körzet Roskomnadzor Irodájának statisztikái szerint 2019 első félévében 131 jogsértést állapítottak meg 17 ellenőrzés során.
Mindeközben a mindennapi valóságunk a különböző szervezetektől érkező „hideg” telefonhívások, amelyekkel valószínűleg soha nem volt dolgunk. Mobiltelefonos hívások nagyvállalatok (bankok, biztosítótársaságok stb.) nevében. Sms-kampányok, amelyekről lehetetlen lemondani. Úgy tűnik, hogy számuk csak növekszik.
Megtalálni a balanszot az üzleti érdekek és a szabályozó követelményeinek teljesítése között igazi kihívás minden méretű vállalkozás számára. A törvény javasolja, hogy a foganatosított intézkedések listáját és azok elegendőséget önállóan értékeljük. Pozitívum, hogy a leggyakoribb jogsértések elkerülésével csökkenthetjük a kockázatokat. Ráadásul ez nem igényel kiegészítő költségeket vagy technikailag bonyolult intézkedéseket.
Így a lista első helyén a személyes adatok feldolgozásának feltételeinek megsértése áll. Példák: a feldolgozási célok, az érintett kategóriák és a harmadik fél adatokhoz való hozzáférésének teljes listájának hiánya.
Az igazság, amit el kell fogadnunk: lehetetlen egy általános hozzájárulást létrehozni, ami minden élethelyzetre érvényes - sem a munkavállalók, sem az ügyfelek, sem a szoftverhasználók esetében. Bár nagyon szeretnénk.
Minden alkalommal, amikor új marketingkampányt indítunk, vagy megváltoztatjuk az értékesítési rendszert, szánjunk 5 percet arra, hogy ellenőrizzük, hogy a hozzájárulás tartalmazza:
1) a cég nevét és címét – az üzemeltetőt,
2) a feldolgozás célját,
3) az adatok listáját,
4) az adatokkal végzett eljárások és feldolgozási módok listáját,
5) határokon átnyúló átadás és/vagy harmadik félnek történő átadás (konkrét országok és harmadik felek megnevezésével),
6) a hozzájárulás határideje és
7) a visszavonás módját.
Ritka, hogy egy internetről letöltött sablon megfelel az összes kritériumnak, így átvehető, de óvatosan és kiegészítéssel.
Az auditorok hozzáfértek a személyes adatokat tartalmazó dokumentumokhoz? — Szükséges a cél (auditor végezni) megjelölésével a hozzájárulás, valamint az auditor cég neve és címe. Megváltozott a termékeket szállító cég? — A weboldalon a vásárlónak megszerzett hozzájárulás már nem elegendő. A partnerlistára való hivatkozás nem biztosít 100% nyugalmat, de jobb, mint a semmi.
Külön említést érdemel a szoftver végfelhasználói adatainak kezelése. Amikor minél jobban szeretnénk megismerni a felhasználónkat, és releváns ajánlatokat küldeni nekik. Amikor az adatok gyűjtésre és tárolásra kerülnek, bár a szoftvertermék regisztrációjához elegendő a licenckulcs. Ezeket az adatokat a személy hozzájárulásával használhatjuk, de nem köthetjük a fő szolgáltatás nyújtását / termék értékesítését a kötelező marketing anyagok küldéséhez. Ez már nemcsak a személyes adatokról szól, hanem a reklámjogszabályokról is.
Nem kevésbé nehéz követelmények más feltételek teljesítése sem. A célok listája nem lehet túlzó. Az elv: egy cél – egy hozzájárulás. Tehát nem lehet egy aláírással hozzájárulni a pályázó önéletrajzának adatainak feldolgozásához és a munkaerő-tartalékba való felvételéhez. Kompromisszumként életképesnek tűnnek azok a példák, amikor egy dokumentumban minden cél külön bekezdésben szerepel, és a személy lehetőséget kap arra, hogy beírja az „egyetértek” / „nem értek egyet” válaszokat minden esetben.
És végül, mi is pontosan a személyes adatok? Hogyan lehet megérteni a törvényben adott homályos definícióból („bármilyen információ, amely közvetlenül vagy közvetve egy azonosított vagy azonosítható fizikai személyre vonatkozik”), hogy egy adott eset a hatálya alá tartozik-e? Az Oroszországi Szövetségi Felügyeleti Szerv 2018 végéig ígérte egy személyes adatmatrica jóváhagyását. A határidőt 2019 végére tolták. Várunk.
Mit várunk még:
- A 04/13/09-19/00095069. számú törvényjavaslat. A hozzájárulási forma egyszerűsítése. Az elektronikus hozzájárulás legális formája (pipa, sms stb.). Jelenleg a gyakorlat ellentmondásos, a bíróság vagy alkalmazhatja a papíralapú hozzájárulásra vonatkozó szabályokat hasonlóság alapján, vagy elismerheti az elektronikus hozzájárulást nem megfelelőnek.
- A 729516-7. A bírságok növelése. Ismételt jogsértés esetén a lokális adatok gyűjtésére (adatbázis létrehozása az Orosz Föderáció területén) – 18 millió rubel. A bírságok kiszabásának rendjének megváltoztatása. Meg fogjuk szorozni a bírságösszeget azon alanyok számával, akinek a beleegyezése nem megfelelőnek minősült?
Az érintett személyek már várják, hogy mikor szűnnek meg a zaklató telefonhívások és az a hirdetések, amelyeket lehetetlen leállítani. Nem érdekel a hitel, a kontextuális hirdetés zavarja a tartalom megtekintését, és emlékszem, hogy a gépjárművemet biztosították.
Forrás: habr.com
