"נתונים אנונימיים" או מה שמתוכנן ב-152-FZ

קטע קצר מהצעת החוק על תיקונים לחוק הפדרלי מיום 27.07.2006 ביולי 152 N 152-FZ "על נתונים אישיים" (152-FZ). עם התיקונים הללו, XNUMX-FZ "תאפשר מסחר" בביג דאטה ויחזק את זכויותיו של מפעיל הנתונים האישיים. אולי הקוראים יהיו מעוניינים לשים לב לנקודות המפתח. לניתוח מפורט מומלץ כמובן לקרוא המקור העיקרי.

כפי שנאמר בהערת ההסבר:

הצעת החוק פותחה בהתאם לסעיף 01.01.003.002.001 לתכנית הפעולה לכיוון "רגולציה רגולטורית" של תכנית הכלכלה הדיגיטלית, שאושרה על ידי הוועדה הממשלתית בנושא שימוש בטכנולוגיות מידע לשיפור איכות החיים והתנאים בגין עשיית עסקים ביום 18, פרוטוקול מס' 2017.

מה הכי מעניין לדעתך?

(בטקסט למטה, הפניות בכל מקום מתייחסות ל-152-FZ)

1. הכירו את "נתונים אנונימיים".

   "נתונים אנונימיים" אינם זהים ל"נתונים אישיים אנונימיים". "נתונים אנונימיים" זהים לנתונים אישיים אנונימיים, המתוארים למשל כאן בהקשר של GDPR.

2. הסכמה נוספת נולדה: לעיבוד נתונים אישיים שאינם תואמים למטרות של איסוף נתונים אישיים (חלק 2 של סעיף 5 מתווסף).
3. עיבוד הנתונים האישיים יורשה מעתה כדי למנוע נזק לרכוש, למנוע ולמנוע מעשים בלתי חוקיים (שינוי בסעיף 7, חלק 1, סעיף 6) ולהשגת מטרות משמעותיות מבחינה חברתית (סעיף 7.1, חלק 1, סעיף 6 מתווסף) .
4. בסעיף 9, חלק 1, סעיף. 6 "או מחקר אחר" משתנים ל"מחקר ו(או) אנליטי" (נקודה חשובה, נחזור להלן).
5. בסיס חדש לעיבוד בחלק 1 של אמנות. 6 "12) עיבוד נתונים אישיים שהושגו על ידי המפעיל באופן חוקי מתבצע על מנת לקבל נתונים אנונימיים." כאן, עיבוד לאנונימיזציה של נתונים ללא השתתפות נושא הנתונים האישיים הוא חוקי.
6. נוסף אמנות. 8.1., המאפשר תפוצה משפטית אזרחית של נתונים אישיים אנונימיים. הָהֵן. ניתן להשתמש בנתונים למטרות מסחריות ולמכור אותם לצדדים שלישיים. למטרות סטטיסטיות, מחקריות ו(או) אנליטיות, אין צורך בהסכמת הנבדק.
7. אם "אנונימיות" תאבד במהלך עיבוד נתונים אישיים אנונימיים, ייתכן שלא תתבקש הסכמה בעתיד (אך יש למצוא בסיס משפטי). זה מצוין על ידי התוספת "(או)" בביטוי "... בוצע בהסכמת נושא הנתונים האישיים ו(או) בנוכחות העילות המפורטות בסעיפים 2-11 של חלק 1 של סעיף 6...".
8. ניתן להשתמש בנתונים אנונימיים באופן חופשי ללא הסכמת הנבדק (תיקונים לחלק 4 של סעיף 8.1).
9. דרישות ושיטות של דה-פרסונליזציה מוקצות לרמת ממשלת הפדרציה הרוסית.
10. הטפסים לקבלת נתונים אישיים במסגרת חלק 1 של אמנות. 9, טפסים אלקטרוניים לקבלת הסכמה מאושרים רשמית: SMS, טופס באתר, שיטות אחרות.
11. לנושא הנתונים האישיים תהיה הזדמנות לשנות את המטרות לעיבוד נתונים אישיים המצוינים בהסכמה (היחידה). העיקרון: "מטרה אחת - הסכם אחד" מתבטל כאן. שינויים מקבילים לשילוב יעדים מבוצעים בחלק 4 של אמנות. 9. אם מפעיל הנתונים האישיים מסרב לתקן את ההסכמה, ניתן לערער על הסירוב המנומק בפני Roskomnadzor.
12. על פי חלק 4 של אמנות. 9 מפשט את החתימה על הסכמה בצורה אלקטרונית, כעת במקום "בצורה של מסמך אלקטרוני שנחתם בהתאם לחוק הפדרלי עם חתימה אלקטרונית" היא מתוכננת באופן הבא: "נחתם בהתאם לחוק הפדרלי עם חתימה אלקטרונית או אושר בכל דרך שתאפשר לך לזהות בצורה מהימנה את נושא הנתונים האישיים ולבסס את צוואתו".
13. למעשה, הנוהג הקיים באופן בלתי פורמלי של פרסום באתר רשימה של צדדים שלישיים המעבדים נתונים אישיים הוא חוקי.

על פי ערוץ הטלגרם Privacy Experts (@privacyexperts):

הצעת החוק מכילה מושגים בעלי פרשנות רחבה. לדוגמה, "מניעה ומניעה של מעשים בלתי חוקיים" או "מטרות משמעותיות מבחינה חברתית".

יחד עם זאת, הצעת החוק אינה מכילה פתרונות אם כתוצאה מעיבוד מכלול נתונים יתאפשר לייחס נתונים אישיים פרטניים לנושא ספציפי.

ברור שמצבו של נושא הנתונים האישיים הולך ומחמיר, יחד עם זאת, לא ניתן לשלול סיכונים למפעיל הנתונים האישיים הקשורים לתיעוד תהליכי עיבוד נתונים אישיים לסוגים חדשים של עיבוד.

לא ברור באיזה סדר יש למחוק נתונים בעת שינוי מטרות העיבוד ב"הסכמה יחידה".

הערת ההסבר מסתיימת באינדיקציה שהצעת החוק תואמת את הוראות האמנה על האיחוד הכלכלי האירואסיה מיום 29 במאי 2014, כמו גם את הוראות אמנות בינלאומיות אחרות של הפדרציה הרוסית, ולא תשפיע על אינדיקטורים של המדינה תוכניות של הפדרציה הרוסית ותוצאותיהן.

מקור: www.habr.com