{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Dati personali in Russia: chi siamo tutti? Dove stiamo andando?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Negli ultimi anni, tutti noi abbiamo sentito il termine \u00abdati personali\u00bb. In misura maggiore o minore, abbiamo adeguato i nostri processi aziendali alle normative in questo settore.<\/p>\n

Il numero di controlli da parte del Roskomnadzor che hanno identificato violazioni in quest'area quest'anno \u00e8 inesorabilmente vicino al 100%. Le statistiche dell'Ufficio Roskomnadzor per il Distretto Federale Centrale mostrano 131 violazioni riscontrate in 17 controlli nel primo semestre del 2019. <\/p>\n

La nostra realt\u00e0 quotidiana, tuttavia, \u00e8 costituita da chiamate \u00abfredde\u00bb da parte di diverse organizzazioni, con le quali probabilmente non abbiamo mai fatto affari. Chiamate da numeri di cellulari a nome di grandi aziende (banche, compagnie assicurative, ecc.). Messaggi SMS promozionali dai quali \u00e8 impossibile disiscriversi. La loro quantit\u00e0 sembra crescere incessantemente.<\/p>\n

Trovare un equilibrio tra gli interessi aziendali e il rispetto delle normative \u00e8 realmente una sfida per aziende di qualsiasi dimensione. La lista e l'adeguatezza delle misure adottate sono proposte da valutare autonomamente. Tra i punti positivi, \u00e8 possibile ridurre i rischi evitando le violazioni pi\u00f9 comuni, senza che ci\u00f2 comporti ulteriori spese o misure tecnicamente complesse.<\/a><\/noindex><\/p>\n

E perci\u00f2, il primo della lista \u00e8 la violazione delle condizioni di trattamento dei dati personali. Esempi: elenco incompleto degli scopi di trattamento, categorie di soggetti, cos\u00ec come terzi ai quali sono stati forniti l'accesso ai dati.<\/p>\n

Una verit\u00e0 che bisogna accettare: non \u00e8 possibile fare un consenso standard per tutte le occasioni \u2013 n\u00e9 per i dipendenti, n\u00e9 per i clienti, n\u00e9 per gli utenti di un prodotto software. Anche se sarebbe molto comodo. <\/p>\n

Ogni volta che si avvia una nuova campagna di marketing o si cambia sistema di vendite, prendere 5 minuti per verificare che il consenso contenga: <\/p>\n

1) nome e indirizzo dell'azienda \u2013 operatore,
\n2) scopi del trattamento,
\n3) elenco dei dati,
\n4) elenco delle azioni sui dati e dei metodi di trattamento,
\n5) trasferimento transfrontaliero e\/o trasmissione a terzi (con indicazione dei paesi specifici e dei terzi),
\n6) durata del consenso e
\n7) modalit\u00e0 di revoca. <\/p>\n

Un raro modello dal web pu\u00f2 vantare la conformit\u00e0 a tutti i criteri, quindi \u00e8 possibile prendere spunto, ma con attenzione e aggiustamenti.<\/p>\n

Gli auditor hanno avuto accesso a documenti contenenti dati personali? \u2014 \u00c8 necessario il consenso con indicazione dello scopo (esecuzione dell'audit), nome e indirizzo dell'azienda auditor. \u00c8 cambiata l'azienda che fornisce i prodotti dell'e-commerce? \u2014 Il consenso ottenuto al momento della registrazione del cliente sul sito non \u00e8 pi\u00f9 sufficiente. Un'opzione con rimando alla lista dei partner non garantir\u00e0 il 100% di tranquillit\u00e0, ma \u00e8 comunque meglio di niente.<\/p>\n

Merita una menzione speciale la gestione dei dati degli utenti finali del software. Quando si desidera conoscere al meglio il proprio utente e inviare proposte pertinenti. Quando i dati vengono raccolti e conservati, anche se per la registrazione del software \u00e8 sufficiente una chiave di licenza. Possiamo utilizzare tali dati con il consenso del soggetto, ma non vincolare la possibilit\u00e0 di fornire il servizio principale o di vendere il prodotto a una newsletter di marketing obbligatoria. Questo riguarda non solo i dati personali, ma anche la legislazione sulla pubblicit\u00e0. <\/p>\n

Anche altre condizioni sono altrettanto difficili da realizzare. L'elenco degli scopi non deve essere eccessivo. Il principio \u00e8 uno scopo \u2013 uno consenso. Vale a dire, non \u00e8 possibile ottenere il consenso per l'elaborazione dei dati del curriculum di un candidato e l'inclusione nel bacino di personale con una sola firma. Come compromesso, si presentano come praticabili esempi in cui in un documento ciascun obiettivo \u00e8 evidenziato da un paragrafo separato e viene data al soggetto la possibilit\u00e0 di scrivere \"d'accordo\" \/ \"non d'accordo\" in ciascun caso.<\/p>\n

Infine, cosa sono i dati personali? Come capire, da una definizione vaga data dalla legge (\"qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente o indirettamente\"), se un caso specifico rientra nel suo ambito? La Roskomnadzor ha promesso di approvare la matrice dei dati personali entro la fine del 2018. Il termine \u00e8 stato posticipato alla fine del 2019. Attendiamo. <\/p>\n

Cosa stiamo ancora aspettando:<\/p>\n