Համառոտ հատված 27.07.2006 թվականի հուլիսի 152-ի N 152-FZ «Անձնական տվյալների մասին» (152-FZ) Դաշնային օրենքում փոփոխություններ կատարելու մասին օրինագծից: Այս փոփոխություններով XNUMX-FZ-ը «թույլ կտա առևտուր անել» Big Data-ով և կամրապնդի անձնական տվյալների օպերատորի իրավունքները: Թերևս ընթերցողներին կհետաքրքրի ուշադրություն դարձնել հիմնական կետերին: Մանրամասն վերլուծության համար, իհարկե, խորհուրդ է տրվում կարդալ .
Ինչպես նշված է բացատրական գրության մեջ.
Օրինագիծը մշակվել է «Թվային տնտեսություն» ծրագրի «Կարգավորիչ կարգավորում» ուղղությամբ գործողությունների ծրագրի 01.01.003.002.001 կետի համաձայն, որը հաստատվել է կյանքի որակի և պայմանների բարելավման նպատակով տեղեկատվական տեխնոլոգիաների կիրառման Կառավարության հանձնաժողովի կողմից: գործարարությամբ զբաղվելու համար 18 թիվ 2017 արձանագրություն։
Ի՞նչն եք ամենահետաքրքիրը համարում:
(Ստորև բերված տեքստում հղումներն ամենուր վերաբերում են 152-FZ-ին)
- Հանդիպեք «Անանունացված տվյալներ»:
«Անանունացված տվյալներ»-ը նույնը չէ, ինչ «անանունացված անձնական տվյալները»: «Անանունացված տվյալները» նույնական են անանուն անձնական տվյալներին, որոնք նկարագրված են օրինակ GDPR-ի համատեքստում։
- Մեկ այլ համաձայնություն է ծնվում՝ անձնական տվյալների հավաքագրման նպատակների հետ անհամատեղելի անձնական տվյալների մշակման համար (2-րդ հոդվածի 5-րդ մասը լրացվում է):
- Անձնական տվյալների մշակումն այսուհետ կթույլատրվի գույքային վնասը կանխելու, անօրինական գործողությունները կանխելու և կանխելու համար (7-րդ կետի 1-ին մասի փոփոխություն, 6-րդ հոդված) և սոցիալական նշանակության նպատակներին հասնելու համար (7.1 կետ, 1-ին մաս, 6-րդ հոդվածը լրացվում է): .
- 9-րդ կետի 1-ին մասի հոդ. 6 «կամ այլ հետազոտությունը» փոխվել է «հետազոտական և (կամ) վերլուծականի» (կարևոր կետ, մենք կանդրադառնանք ստորև):
- Մշակման նոր հիմք Արվեստի 1-ին մասում: 6 «12) օպերատորի կողմից օրինական ճանապարհով ստացված անձնական տվյալների մշակումն իրականացվում է անանուն տվյալներ ստանալու նպատակով։ Այստեղ օրինականացվում է տվյալների անանունացման համար մշակումն առանց անձնական տվյալների սուբյեկտի մասնակցության:
- Ավելացված է հոդ. 8.1., որը թույլ է տալիս անանուն անձնական տվյալների քաղաքացիական իրավական շրջանառությունը: Նրանք. Տվյալները կարող են օգտագործվել առևտրային նպատակներով և վաճառվել երրորդ անձանց: Վիճակագրական, հետազոտական և (կամ) վերլուծական նպատակների համար սուբյեկտի համաձայնությունը պարտադիր չէ:
- Եթե «անանունությունը» կորչում է անանուն անձնական տվյալների մշակման ժամանակ, ապա հետագայում հնարավոր է համաձայնություն չխնդրվի (սակայն պետք է իրավական հիմք գտնել): Սա նշվում է «...կատարվում է անձնական տվյալների սուբյեկտի համաձայնությամբ և (կամ) հոդվածի 2-ին մասի 11-1-րդ կետերում նշված հիմքերի առկայությամբ «...» արտահայտությամբ ավելացված «(կամ)». 6...»:
- Անանունացված տվյալները կարող են ազատորեն օգտագործվել առանց սուբյեկտի համաձայնության (4-րդ հոդվածի 8.1-րդ մասի փոփոխություններ):
- Անհատականացման պահանջներն ու մեթոդները վերագրվում են Ռուսաստանի Դաշնության կառավարության մակարդակին:
- Արվեստի 1-ին մասի համաձայն անձնական տվյալների ստացման ձևերը. 9-ը պաշտոնապես օրինականացվում են համաձայնության ստացման էլեկտրոնային ձևերը՝ SMS, ձևաթուղթ կայքում, այլ եղանակներ։
- Անձնական տվյալների սուբյեկտը հնարավորություն կունենա փոխել անձնական տվյալների մշակման նպատակները, որոնք նշված են (մեկ) համաձայնության մեջ: «Մեկ նպատակ-մեկ պայմանագիր» սկզբունքն այստեղ չեղյալ է հայտարարված։ Նպատակները համատեղելու համար համապատասխան փոփոխությունները կատարվում են Արվեստի 4-րդ մասում: 9. Եթե անձնական տվյալների օպերատորը հրաժարվում է փոփոխել համաձայնությունը, պատճառաբանված մերժումը կարող է բողոքարկվել Ռոսկոմնադզորում:
- Արվեստի 4-րդ մասի համաձայն. 9-ը պարզեցնում է էլեկտրոնային ձևով համաձայնության ստորագրումը, այժմ «էլեկտրոնային փաստաթղթի ձևով, որը ստորագրված է էլեկտրոնային ստորագրությամբ դաշնային օրենքին համապատասխան», նախատեսվում է հետևյալ կերպ. հաստատված ցանկացած ձևով, որը թույլ է տալիս արժանահավատորեն բացահայտել անձնական տվյալների առարկան և հաստատել նրա կամքը»:
- Փաստորեն, օրինականացված է կայքում անձնական տվյալների մշակմամբ զբաղվող երրորդ անձանց ցուցակ հրապարակելու ոչ պաշտոնապես գոյություն ունեցող պրակտիկան:
Ըստ Telegram ալիքի Privacy Experts-ի ():
Օրինագիծը պարունակում է լայն մեկնաբանվող հասկացություններ։ Օրինակ՝ «անօրինական գործողությունների կանխարգելում և կանխարգելում» կամ «սոցիալապես նշանակալի նպատակներ»։
Միաժամանակ, օրինագիծը լուծումներ չի պարունակում, եթե տվյալների մի շարք մշակման արդյունքում հնարավոր դառնա անհատական անձնական տվյալներ վերագրել կոնկրետ սուբյեկտին։
Հասկանալի է, որ անձնական տվյալների սուբյեկտի վիճակը վատթարանում է, միևնույն ժամանակ չի կարելի բացառել անձնական տվյալների օպերատորի համար ռիսկերը՝ կապված նոր տեսակի մշակման համար անձնական տվյալների մշակման գործընթացների փաստաթղթավորման հետ:
Պարզ չէ, թե ինչ հերթականությամբ պետք է ջնջվեն տվյալները «Միասնական համաձայնության» մշակման նպատակները փոխելիս:
Բացատրական նշումը ավարտվում է ցուցումով, որ օրինագիծը համապատասխանում է Եվրասիական տնտեսական միության մասին 29 թվականի մայիսի 2014-ի պայմանագրի դրույթներին, ինչպես նաև Ռուսաստանի Դաշնության այլ միջազգային պայմանագրերի դրույթներին և չի ազդի պետական ցուցանիշների վրա: Ռուսաստանի Դաշնության ծրագրերը և դրանց արդյունքները:
Source: www.habr.com