"Data anonim" utawa apa sing direncanakake ing 152-FZ

Kutipan ringkes saka tagihan babagan amandemen Undang-undang Federal 27.07.2006 Juli 152 N 152-FZ "Ing Data Pribadi" (152-FZ). Kanthi amandemen kasebut, XNUMX-FZ bakal "ngidini dagang" Big Data lan bakal nguatake hak operator data pribadi. Mbok sing maca bakal kasengsem ing mbayar manungsa waé menyang titik kunci. Kanggo analisis rinci, mesthi, dianjurake kanggo maca sumber utama.

Kaya sing kasebut ing cathetan panjelasan:

RUU kasebut dikembangake miturut klausa 01.01.003.002.001 saka rencana aksi ing arah "Peraturan Regulasi" saka program Ekonomi Digital, disetujoni dening Komisi Pemerintah babagan panggunaan teknologi informasi kanggo ningkatake kualitas urip lan kahanan. kanggo nindakake bisnis tanggal 18 Desember 2017, protokol No.

Apa sing paling menarik?

(Ing teks ing ngisor iki, referensi ing endi wae nuduhake 152-FZ)

1. Ketemu "Data Anonim".

   "Data anonim" ora padha karo "Data pribadi Anonim". "Data anonim" identik karo data pribadhi anonim, contone diterangake kene ing konteks GDPR.

2. Idin liyane lair: kanggo ngolah data pribadhi sing ora cocog karo tujuan ngumpulake data pribadhi (Part 2 saka Artikel 5 ditambah).
3. Pangolahan data pribadhi saiki bakal diidini kanggo nyegah karusakan properti, nyegah lan nyegah tumindak ilegal (owah-owahan ing klausa 7, bagean 1, artikel 6) lan kanggo nggayuh tujuan sing signifikan sacara sosial (klausa 7.1, bagean 1, artikel 6 ditambah) .
4. Ing klausa 9, bagean 1, art. 6 "utawa riset liyane" diganti dadi "riset lan (utawa) analitis" (titik penting, kita bakal bali ing ngisor iki).
5. Basis anyar kanggo pangolahan ing Bagean 1 Art. 6 "12) pangolahan data pribadhi sing dipikolehi operator kanthi sah ditindakake kanggo entuk data anonim." Ing kene, pangolahan kanggo anonymization data tanpa partisipasi subyek data pribadhi wis legalized.
6. Art ditambahake. 8.1., sing ngidini sirkulasi legal sipil data pribadhi anonim. Sing. Data kasebut bisa digunakake kanggo tujuan komersial lan didol menyang pihak katelu. Kanggo tujuan statistik, riset lan (utawa) analitis, idin saka subyek ora dibutuhake.
7. Yen "anonimitas" ilang nalika ngolah data pribadhi anonim, idin bisa uga ora dijaluk ing mangsa ngarep (nanging kudu ditemokake basis legal). Iki dituduhake kanthi tambahan "(utawa)" ing ukara "... ditindakake kanthi idin saka subyek data pribadhi lan (utawa) ing ngarsane alasan sing ditemtokake ing paragraf 2-11 bagean 1 artikel. 6...”.
8. Data anonim bisa digunakake kanthi bebas tanpa idin saka subyek (amandemen Bagean 4 saka Artikel 8.1).
9. Syarat lan cara depersonalisasi ditugasake ing tingkat Pemerintah Federasi Rusia.
10. Formulir kanggo njupuk data pribadhi miturut Part 1 Art. 9, formulir elektronik kanggo entuk idin resmi resmi: SMS, formulir ing situs web, cara liyane.
11. Subyek data pribadhi bakal duwe kesempatan kanggo ngganti tujuan kanggo ngolah data pribadhi sing kasebut ing idin (siji). Prinsip: "Salah tujuan - siji persetujuan" dibatalake ing kene. Owah-owahan sing cocog kanggo nggabungake gol digawe kanggo Part 4 Art. 9. Yen operator data pribadhi nolak kanggo mbenake idin, penolakan alesan bisa diajukake kanggo Roskomnadzor.
12. Miturut Part 4 saka Art. 9 nyederhanakake tandha idin ing wangun elektronik, saiki tinimbang "ing wangun dokumen elektronik sing ditandatangani miturut hukum federal kanthi teken elektronik" direncanakake kaya ing ngisor iki: "ditandatangani miturut hukum federal kanthi teken elektronik utawa dikonfirmasi kanthi cara apa wae sing ngidini sampeyan ngenali subyek data pribadhi lan netepake kekarepane."
13. Nyatane, praktik sing ora resmi nerbitake ing situs web dhaptar pihak katelu sing ngolah data pribadhi wis sah.

Miturut saluran Telegram Pakar Privasi (@privacyexperts):

RUU kasebut ngemot konsep sing diinterpretasikake kanthi wiyar. Contone, "nyegah lan nyegah tumindak ilegal" utawa "tujuan penting sosial."

Ing wektu sing padha, tagihan kasebut ora ngemot solusi yen, minangka asil ngolah sakumpulan data, bisa ngubungake data pribadhi individu menyang subyek tartamtu.

Cetha yen kahanan subyek data pribadhi saya tambah parah, ing wektu sing padha, risiko kanggo operator data pribadhi sing ana gandhengane karo dokumentasi proses pangolahan data pribadhi kanggo jinis pangolahan anyar ora bisa dikecualekake.

Ora jelas apa data urutan sing kudu dibusak nalika ngganti tujuan pangolahan ing "Idin Tunggal".

Cathetan panjelasan rampung kanthi pratondo yen tagihan kasebut tundhuk karo pranata Prajanjian ing Uni Ekonomi Eurasia tanggal 29 Mei 2014, uga pranata-pranata perjanjian internasional liyane saka Federasi Rusia, lan ora bakal mengaruhi indikator negara. program saka Federasi Rusia lan asil.

Source: www.habr.com