"ანონიმური მონაცემები" ან რა არის დაგეგმილი 152-FZ-ში

მოკლე ამონაწერი კანონპროექტიდან 27.07.2006 წლის 152 ივლისის ფედერალურ კანონში ცვლილებების შეტანის შესახებ N 152-FZ „პერსონალური მონაცემების შესახებ“ (152-FZ). ამ ცვლილებებით, XNUMX-FZ „დაუშვებს დიდი მონაცემებით ვაჭრობას“ და გააძლიერებს პერსონალური მონაცემების ოპერატორის უფლებებს. შესაძლოა, მკითხველი დაინტერესდეს საკვანძო პუნქტებზე ყურადღების მიქცევით. დეტალური ანალიზისთვის, რა თქმა უნდა, რეკომენდებულია წაკითხვა ორიგინალური წყარო.

როგორც განმარტებით ჩანაწერშია ნათქვამი:

კანონპროექტი შემუშავდა ციფრული ეკონომიკის პროგრამის „მარეგულირებელი რეგულირების“ მიმართულებით სამოქმედო გეგმის 01.01.003.002.001 პუნქტის შესაბამისად, დამტკიცებული სამთავრობო კომისიის მიერ ცხოვრების ხარისხისა და პირობების გასაუმჯობესებლად საინფორმაციო ტექნოლოგიების გამოყენების შესახებ. ბიზნესის წარმოებისთვის 18 წლის 2017 დეკემბერს ოქმი No2.

რა გგონიათ ყველაზე საინტერესო?

(ქვემოთ მოცემულ ტექსტში ცნობები ყველგან ეხება 152-FZ)

1. შეხვდით „ანონიმურ მონაცემებს“.

   „ანონიმური მონაცემები“ არ არის იგივე, რაც „ანონიმირებული პერსონალური მონაცემები“. "ანონიმური მონაცემები" იდენტურია ანონიმური პერსონალური მონაცემების, მაგალითად აღწერილი აქ GDPR-ის კონტექსტში.

2. იბადება კიდევ ერთი თანხმობა: პერსონალური მონაცემების შეგროვების მიზნებთან შეუთავსებელი პერსონალური მონაცემების დამუშავებაზე (დამატებულია მე-2 მუხლის მე-5 ნაწილი).
3. პერსონალური მონაცემების დამუშავება ამიერიდან დაიშვება ქონებრივი დაზიანების თავიდან ასაცილებლად, უკანონო ქმედებების თავიდან აცილებისა და აღკვეთის მიზნით (მე-7 მუხლის პირველი ნაწილის ცვლილება) და სოციალურად მნიშვნელოვანი მიზნების მისაღწევად (პუნქტი 1, ნაწილი 6, მე-7.1 მუხლი ემატება). .
4. მე-9 პუნქტში, ნაწილი 1, მუხ. 6 „ან სხვა კვლევა“ შეიცვალა „კვლევით და (ან) ანალიტიკურად“ (მნიშვნელოვანი პუნქტი, ქვემოთ დავბრუნდებით).
5. დამუშავების ახალი საფუძველი ხელოვნების 1 ნაწილში. 6 „12) ოპერატორის მიერ კანონიერად მოპოვებული პერსონალური მონაცემების დამუშავება ხორციელდება ანონიმური მონაცემების მისაღებად.“. აქ დაკანონებულია მონაცემთა ანონიმიზაციისთვის დამუშავება პერსონალური მონაცემების სუბიექტის მონაწილეობის გარეშე.
6. დამატებულია ხელოვნება. 8.1., რომელიც იძლევა ანონიმური პერსონალური მონაცემების სამოქალაქო სამართლებრივი ბრუნვის საშუალებას. იმათ. მონაცემები შეიძლება გამოყენებულ იქნას კომერციული მიზნებისთვის და გაიყიდოს მესამე პირებზე. სტატისტიკური, კვლევითი და (ან) ანალიტიკური მიზნებისათვის სუბიექტის თანხმობა არ არის საჭირო.
7. თუ „ანონიმურობა“ დაიკარგება ანონიმური პერსონალური მონაცემების დამუშავებისას, თანხმობა შეიძლება არ მოითხოვოს მომავალში (მაგრამ უნდა მოიძებნოს სამართლებრივი საფუძველი). ამაზე მიუთითებს დამატებული „(ან)“ ფრაზაში „... განხორციელდა პერსონალური მონაცემების სუბიექტის თანხმობით და (ან) მუხლის 2-ლი ნაწილის მე-11-1 პუნქტებში მითითებული საფუძვლების არსებობით. 6...”.
8. ანონიმური მონაცემების გამოყენება თავისუფლად შეიძლება სუბიექტის თანხმობის გარეშე (შესწორებები 4 მუხლის მე-8.1 ნაწილში).
9. დეპერსონალიზაციის მოთხოვნები და მეთოდები ენიჭება რუსეთის ფედერაციის მთავრობის დონეს.
10. პერსონალური მონაცემების მოპოვების ფორმები ხელოვნების 1 ნაწილით. 9, ოფიციალურად ლეგალიზებულია თანხმობის მიღების ელექტრონული ფორმები: SMS, ფორმა ვებგვერდზე, სხვა მეთოდები.
11. პერსონალური მონაცემების სუბიექტს ექნება შესაძლებლობა შეცვალოს პერსონალური მონაცემების დამუშავების მიზნები, რომლებიც მითითებულია (ერთ) თანხმობაში. პრინციპი: „ერთი მიზანი – ერთი შეთანხმება“ აქ გაუქმებულია. მიზნების გაერთიანების შესაბამისი ცვლილებები შეტანილია ხელოვნების მე-4 ნაწილში. 9. თუ პერსონალური მონაცემების ოპერატორი უარს იტყვის თანხმობის შესწორებაზე, დასაბუთებული უარი შეიძლება გასაჩივრდეს როსკომნადზორში.
12. ხელოვნების მე-4 ნაწილის მიხედვით. 9 ამარტივებს თანხმობის ხელმოწერას ელექტრონული ფორმით, ახლა ნაცვლად "ელექტრონული დოკუმენტის სახით, რომელიც ხელმოწერილია ფედერალური კანონის შესაბამისად ელექტრონული ხელმოწერით" დაგეგმილია შემდეგნაირად: "ხელმოწერილი ფედერალური კანონის შესაბამისად ელექტრონული ხელმოწერით ან დადასტურებული ნებისმიერი გზით, რაც საშუალებას მოგცემთ საიმედოდ ამოიცნოთ პერსონალური მონაცემების სუბიექტი და დაადგინოთ მისი ნება“.
13. ფაქტობრივად, ლეგალიზებულია ვებ-გვერდზე მესამე პირების სიის გამოქვეყნების არაფორმალურად არსებული პრაქტიკა, რომლებიც ამუშავებენ პერსონალურ მონაცემებს.

ტელეგრამის არხის Privacy Experts-ის მიხედვით (@privacyexperts):

კანონპროექტი შეიცავს ფართო ინტერპრეტაციას. მაგალითად, „არაკანონიერი ქმედებების პრევენცია და პრევენცია“ ან „სოციალურად მნიშვნელოვანი მიზნები“.

ამასთან, კანონპროექტი არ შეიცავს გადაწყვეტილებებს, თუ მონაცემთა ნაკრების დამუშავების შედეგად შესაძლებელი გახდება ინდივიდუალური პერსონალური მონაცემების კონკრეტულ სუბიექტზე მიკუთვნება.

ცხადია, რომ პერსონალური მონაცემების სუბიექტის მდგომარეობა უარესდება, ამავდროულად, არ არის გამორიცხული პერსონალური მონაცემების ოპერატორისათვის რისკები, რომლებიც დაკავშირებულია ახალი ტიპის დამუშავების პერსონალური მონაცემების დამუშავების პროცესების დოკუმენტირებასთან.

გაურკვეველია, რა თანმიმდევრობით უნდა წაიშალოს მონაცემები „ერთჯერადი თანხმობით“ დამუშავების მიზნების შეცვლისას.

განმარტებითი ბარათი მთავრდება მითითებით, რომ კანონპროექტი შეესაბამება ევრაზიის ეკონომიკური კავშირის შესახებ 29 წლის 2014 მაისის ხელშეკრულების დებულებებს, ისევე როგორც რუსეთის ფედერაციის სხვა საერთაშორისო ხელშეკრულებების დებულებებს და არ იმოქმედებს სახელმწიფოს მაჩვენებლებზე. რუსეთის ფედერაციის პროგრამები და მათი შედეგები.

წყარო: www.habr.com