{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Dati personali in RF: chi siamo tutti? Dove stiamo andando?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Negli ultimi anni, tutti noi abbiamo sentito l'espressione \u00abdati personali\u00bb. In misura maggiore o minore, abbiamo adeguato i nostri processi aziendali ai requisiti della legislazione in questo ambito.<\/p>\n

Il numero di controlli effettuati da Roskomnadzor, che hanno rilevato violazioni in questo ambito quest'anno, sta rapidamente avvicinandosi al 100%. Le statistiche del Roskomnadzor per il Centro Federale per il 1\u00b0 semestre del 2019 mostrano 131 violazioni su 17 controlli. <\/p>\n

La nostra realt\u00e0 quotidiana comprende le chiamate \u00abfredde\u00bb da varie organizzazioni con cui, probabilmente, non abbiamo mai avuto a che fare. Chiamate da telefoni cellulari a nome di grandi aziende (banchi, compagnie assicurative, ecc.). SMS promozionali dai quali \u00e8 impossibile disiscriversi. Il loro numero sembra essere in continuo aumento.<\/p>\n

Mantenere un equilibrio tra gli interessi aziendali e il rispetto dei requisiti del regolatore \u00e8 una vera sfida per le imprese di qualsiasi dimensione. La legge suggerisce di valutare in modo autonomo l'elenco e l'adeguatezza delle misure adottate. Tra gli aspetti positivi, \u00e8 possibile ridurre i rischi evitando le violazioni pi\u00f9 comuni. Inoltre, ci\u00f2 non richieder\u00e0 costi aggiuntivi n\u00e9 l'adozione di misure tecnicamente complesse.<\/a><\/noindex><\/p>\n

Quindi, al primo posto nella lista c'\u00e8 la violazione delle condizioni di trattamento dei dati personali. Esempi: elenco incompleto degli scopi del trattamento, delle categorie di soggetti, e delle terze parti a cui vengono fornite le informazioni.<\/p>\n

La verit\u00e0 che dovremo accettare: non \u00e8 possibile creare un unico consenso standard per ogni circostanza \u2013 n\u00e9 per i dipendenti, n\u00e9 per i clienti, n\u00e9 per gli utenti del prodotto software. Anche se lo vorremmo. <\/p>\n

Ogni volta che lanciamo una nuova campagna di marketing o cambiamo il sistema di vendita, prendiamo 5 minuti per verificare che il consenso contenga: <\/p>\n

1) il nome e l'indirizzo della societ\u00e0 operante,
\n2) le finalit\u00e0 del trattamento,
\n3) l'elenco dei dati,
\n4) l'elenco delle azioni sui dati e dei modi in cui vengono trattati,
\n5) la trasmissione transfrontaliera e\/o la trasmissione a terzi (indicando i paesi specifici e le terze parti),
\n6) la durata del consenso e
\n7) il modo in cui pu\u00f2 essere revocato. <\/p>\n

Pochi modelli trovati online possono vantare di soddisfare tutti i criteri, quindi \u00e8 possibile prendere spunto, ma con attenzione e integrazioni.<\/p>\n

Gli auditor hanno ricevuto accesso ai documenti contenenti dati personali? \u2014 \u00c8 richiesto il consenso con indicazione dello scopo (realizzazione dell'audit), nome e indirizzo dell'azienda auditore. \u00c8 cambiata l'azienda che fornisce i prodotti dell'e-commerce? \u2014 Il consenso ottenuto al momento della registrazione del cliente sul sito non \u00e8 pi\u00f9 sufficiente. L'opzione di riferimento a un elenco di partner non garantir\u00e0 il 100% di tranquillit\u00e0, ma \u00e8 meglio che niente.<\/p>\n

Merita una menzione a parte il trattamento dei dati degli utenti finali del software. Quando si desidera conoscere al meglio il proprio utente e inviargli proposte attuali. Quando i dati vengono raccolti e conservati, anche se per la registrazione del prodotto software \u00e8 sufficiente una chiave di licenza. Possiamo utilizzare tali dati con il consenso del soggetto, ma non legare la possibilit\u00e0 di fornire il servizio principale \/ vendere il prodotto a un'invio obbligatorio di marketing. Questo riguarda non solo i dati personali, ma anche la legislazione sulla pubblicit\u00e0. <\/p>\n

Altrettanto difficili da realizzare sono le altre condizioni. L'elenco degli scopi non deve essere eccessivo. Il principio \u00e8 uno scopo \u2013 un consenso. Cio\u00e8 non \u00e8 possibile ottenere il consenso per il trattamento dei dati del curriculum di un candidato e la sua inclusione nel bacino di talenti con una sola firma. Come compromesso, si presentano esempi in cui in un unico documento ogni scopo \u00e8 evidenziato in un paragrafo separato e al soggetto \u00e8 fornita la possibilit\u00e0 di scrivere \"d'accordo\" \/ \"non d'accordo\" in ciascun caso.<\/p>\n

E infine, cos'\u00e8 esattamente un dato personale? Come capire dalla definizione vaga fornita dalla legge (\"qualsiasi informazione che si riferisce a una persona fisica identificata o identificabile, direttamente o indirettamente\"), se un caso specifico rientra nel suo ambito? Il Roskomnadzor ha promesso di approvare la matrice dei dati personali entro la fine del 2018. La scadenza \u00e8 stata posticipata alla fine del 2019. Aspettiamo. <\/p>\n

Cosa aspettiamo ancora:<\/p>\n