"ទិន្នន័យអនាមិក" ឬអ្វីដែលត្រូវបានគ្រោងទុកនៅក្នុង 152-FZ

ការដកស្រង់សង្ខេបពីវិសោធនកម្មច្បាប់សហព័ន្ធថ្ងៃទី 27.07.2006 ខែកក្កដាឆ្នាំ 152 លេខ 152-FZ "នៅលើទិន្នន័យផ្ទាល់ខ្លួន" (152-FZ) ។ ជាមួយនឹងការកែប្រែទាំងនេះ XNUMX-FZ នឹង "អនុញ្ញាតឱ្យមានការជួញដូរ" នៃទិន្នន័យធំ ហើយនឹងពង្រឹងសិទ្ធិរបស់ប្រតិបត្តិករទិន្នន័យផ្ទាល់ខ្លួន។ ប្រហែលជាអ្នកអាននឹងចាប់អារម្មណ៍ក្នុងការយកចិត្តទុកដាក់លើចំណុចសំខាន់ៗ។ សម្រាប់ការវិភាគលម្អិត ពិតណាស់វាត្រូវបានណែនាំឱ្យអាន ប្រភពដើម.

ដូចមានចែងក្នុងឯកសារពន្យល់៖

វិក័យប័ត្រនេះត្រូវបានបង្កើតឡើងដោយអនុលោមតាមប្រការ 01.01.003.002.001 នៃផែនការសកម្មភាពក្នុងទិសដៅនៃ "បទប្បញ្ញត្តិបទប្បញ្ញត្តិ" នៃកម្មវិធីសេដ្ឋកិច្ចឌីជីថលដែលត្រូវបានអនុម័តដោយគណៈកម្មាការរដ្ឋាភិបាលស្តីពីការប្រើប្រាស់បច្ចេកវិទ្យាព័ត៌មានដើម្បីលើកកម្ពស់គុណភាពនៃជីវិត និងលក្ខខណ្ឌ។ សម្រាប់ធ្វើអាជីវកម្ម នៅថ្ងៃទី១៨ ខែធ្នូ ឆ្នាំ២០១៧ ពិធីការលេខ២។

តើ​អ្នក​រក​ឃើញ​អ្វី​ដែល​គួរ​ឱ្យ​ចាប់​អារម្មណ៍​បំផុត?

(នៅក្នុងអត្ថបទខាងក្រោម ឯកសារយោងគ្រប់ទីកន្លែង សំដៅទៅលើ 152-FZ)

1. ជួប "ទិន្នន័យអនាមិក"។

   “ទិន្នន័យអនាមិក” មិនដូចគ្នាទៅនឹង “ទិន្នន័យផ្ទាល់ខ្លួនអនាមិក” ទេ។ "ទិន្នន័យអនាមិក" គឺដូចគ្នាបេះបិទទៅនឹងទិន្នន័យផ្ទាល់ខ្លួនអនាមិក ដែលបានពិពណ៌នាឧទាហរណ៍ នៅទីនេះ នៅក្នុងបរិបទនៃ GDPR ។

2. ការយល់ព្រមមួយទៀតត្រូវបានកើត៖ សម្រាប់ដំណើរការទិន្នន័យផ្ទាល់ខ្លួនដែលមិនឆបគ្នានឹងគោលបំណងនៃការប្រមូលទិន្នន័យផ្ទាល់ខ្លួន (ផ្នែកទី 2 នៃមាត្រា 5 ត្រូវបានបំពេញបន្ថែម)។
3. ការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនឥឡូវនេះនឹងត្រូវបានអនុញ្ញាតឱ្យការពារការខូចខាតទ្រព្យសម្បត្តិ ទប់ស្កាត់ និងទប់ស្កាត់អំពើខុសច្បាប់ (ការផ្លាស់ប្តូរក្នុងប្រការ 7 ផ្នែកទី 1 មាត្រា 6) និងដើម្បីសម្រេចបាននូវគោលដៅសំខាន់ៗក្នុងសង្គម (ប្រការ 7.1 ផ្នែកទី 1 មាត្រា 6 កំពុងត្រូវបានបំពេញបន្ថែម) .
4. នៅក្នុងឃ្លាទី 9 ផ្នែកទី 1 សិល្បៈ។ 6 "ឬការស្រាវជ្រាវផ្សេងទៀត" ត្រូវបានប្តូរទៅជា "ការស្រាវជ្រាវ និង (ឬ) វិភាគ" (ចំណុចសំខាន់មួយ យើងនឹងត្រឡប់ខាងក្រោម)។
5. មូលដ្ឋានថ្មីសម្រាប់ដំណើរការនៅក្នុងផ្នែកទី 1 នៃសិល្បៈ។ 6 “12) ដំណើរការទិន្នន័យផ្ទាល់ខ្លួនដែលទទួលបានដោយប្រតិបត្តិករស្របច្បាប់ត្រូវបានអនុវត្ត ដើម្បីទទួលបានទិន្នន័យអនាមិក។ នៅទីនេះ ដំណើរការសម្រាប់អនាមិកនៃទិន្នន័យដោយគ្មានការចូលរួមពីប្រធានបទនៃទិន្នន័យផ្ទាល់ខ្លួនគឺស្របច្បាប់។
6. សិល្បៈត្រូវបានបន្ថែម។ 8.1. ដែលអនុញ្ញាតឱ្យចរាចរផ្លូវច្បាប់ស៊ីវិលនៃទិន្នន័យផ្ទាល់ខ្លួនអនាមិក។ ទាំងនោះ។ ទិន្នន័យនេះអាចត្រូវបានប្រើសម្រាប់គោលបំណងពាណិជ្ជកម្ម និងលក់ទៅឱ្យភាគីទីបី។ សម្រាប់គោលបំណងស្ថិតិ ការស្រាវជ្រាវ និង (ឬ) ការវិភាគ ការយល់ព្រមពីប្រធានបទមិនត្រូវបានទាមទារទេ។
7. ប្រសិនបើ "ភាពអនាមិក" ត្រូវបានបាត់បង់កំឡុងពេលដំណើរការទិន្នន័យផ្ទាល់ខ្លួនដែលមិនបញ្ចេញឈ្មោះ ការយល់ព្រមអាចមិនត្រូវបានសួរនៅពេលអនាគត (ប៉ុន្តែមូលដ្ឋានច្បាប់នឹងត្រូវរកឃើញ)។ នេះត្រូវបានចង្អុលបង្ហាញដោយការបន្ថែម "(ឬ)" នៅក្នុងឃ្លា "... អនុវត្តដោយមានការយល់ព្រមពីប្រធានបទនៃទិន្នន័យផ្ទាល់ខ្លួន និង (ឬ) នៅក្នុងវត្តមាននៃមូលដ្ឋានដែលបានបញ្ជាក់នៅក្នុងកថាខណ្ឌ 2-11 នៃផ្នែកទី 1 នៃអត្ថបទ។ ៦...”។
8. ទិន្នន័យអនាមិកអាចត្រូវបានប្រើប្រាស់ដោយសេរីដោយគ្មានការយល់ព្រមពីប្រធានបទ (វិសោធនកម្មផ្នែកទី 4 នៃមាត្រា 8.1)។
9. តម្រូវការនិងវិធីសាស្រ្តនៃការ depersonalization ត្រូវបានកំណត់ទៅកម្រិតនៃរដ្ឋាភិបាលនៃសហព័ន្ធរុស្ស៊ី។
10. ទម្រង់បែបបទសម្រាប់ការទទួលបានទិន្នន័យផ្ទាល់ខ្លួននៅក្រោមផ្នែកទី 1 នៃសិល្បៈ។ 9, ទម្រង់អេឡិចត្រូនិចនៃការទទួលបានការយល់ព្រមគឺស្របច្បាប់ជាផ្លូវការ៖ សារ SMS ទម្រង់នៅលើគេហទំព័រ វិធីសាស្រ្តផ្សេងទៀត។
11. ប្រធានបទទិន្នន័យផ្ទាល់ខ្លួននឹងមានឱកាសផ្លាស់ប្តូរគោលបំណងសម្រាប់ដំណើរការទិន្នន័យផ្ទាល់ខ្លួនដែលមានចែងនៅក្នុងការយល់ព្រម (តែមួយ)។ គោលការណ៍៖ "គោលដៅមួយ - កិច្ចព្រមព្រៀងមួយ" ត្រូវបានលុបចោលនៅទីនេះ។ ការផ្លាស់ប្តូរដែលត្រូវគ្នាទៅនឹងគោលដៅរួមបញ្ចូលគ្នាត្រូវបានធ្វើឡើងចំពោះផ្នែកទី 4 នៃសិល្បៈ។ 9. ប្រសិនបើប្រតិបត្តិករទិន្នន័យផ្ទាល់ខ្លួនបដិសេធមិនធ្វើវិសោធនកម្មការយល់ព្រមនោះ ការបដិសេធដោយហេតុផលអាចត្រូវបានប្តឹងទៅ Roskomnadzor ។
12. នេះបើយោងតាមផ្នែកទី 4 នៃសិល្បៈ។ 9 សម្រួលការចុះហត្ថលេខាលើការយល់ព្រមជាទម្រង់អេឡិចត្រូនិក ឥឡូវនេះជំនួសឱ្យ "ជាទម្រង់ឯកសារអេឡិចត្រូនិកដែលបានចុះហត្ថលេខាដោយអនុលោមតាមច្បាប់សហព័ន្ធដោយមានហត្ថលេខាអេឡិចត្រូនិក" វាត្រូវបានគ្រោងទុកដូចខាងក្រោម: "ចុះហត្ថលេខាស្របតាមច្បាប់សហព័ន្ធដោយហត្ថលេខាអេឡិចត្រូនិក ឬ បាន​បញ្ជាក់​តាម​មធ្យោបាយ​ណា​មួយ​ដែល​អនុញ្ញាត​ឱ្យ​អ្នក​អាច​កំណត់​អត្តសញ្ញាណ​កម្មវត្ថុ​នៃ​ទិន្នន័យ​ផ្ទាល់​ខ្លួន​ដោយ​ភាព​ជឿជាក់ និង​បង្កើត​ឆន្ទៈ​របស់​គាត់។"
13. ជាការពិត ការអនុវត្តដែលមានស្រាប់ក្រៅផ្លូវការនៃការបោះពុម្ពនៅលើគេហទំព័របញ្ជីភាគីទីបីដែលដំណើរការទិន្នន័យផ្ទាល់ខ្លួនគឺស្របច្បាប់។

នេះ​បើ​យោង​តាម​ក្រុម​អ្នក​ជំនាញ​ឯកជន​ភាព​ឆានែល Telegram (@អ្នកជំនាញខាងឯកជនភាព):

វិក័យប័ត្រនេះមានគោលគំនិតបកស្រាយយ៉ាងទូលំទូលាយ។ ឧទាហរណ៍ “ការការពារ និងទប់ស្កាត់អំពើខុសច្បាប់” ឬ “គោលដៅសំខាន់ៗក្នុងសង្គម”។

ទន្ទឹមនឹងនេះ វិក្កយបត្រនេះមិនមានដំណោះស្រាយទេ ប្រសិនបើជាលទ្ធផលនៃការដំណើរការសំណុំទិន្នន័យ វាអាចកំណត់គុណលក្ខណៈទិន្នន័យផ្ទាល់ខ្លួនរបស់បុគ្គលទៅនឹងប្រធានបទជាក់លាក់មួយ។

វាច្បាស់ណាស់ថាស្ថានភាពនៃប្រធានបទនៃទិន្នន័យផ្ទាល់ខ្លួនកាន់តែអាក្រក់ទៅៗ ក្នុងពេលជាមួយគ្នានេះ ហានិភ័យសម្រាប់ប្រតិបត្តិករទិន្នន័យផ្ទាល់ខ្លួនដែលទាក់ទងនឹងការចងក្រងឯកសារនៃដំណើរការដំណើរការទិន្នន័យផ្ទាល់ខ្លួនសម្រាប់ប្រភេទដំណើរការថ្មីមិនអាចត្រូវបានគេដកចេញបានទេ។

វាមិនច្បាស់ទេថាទិន្នន័យបញ្ជាទិញគួរត្រូវបានលុបនៅពេលផ្លាស់ប្តូរគោលបំណងនៃដំណើរការនៅក្នុង "Single Consent" នោះទេ។

កំណត់សម្គាល់ពន្យល់បញ្ចប់ដោយការចង្អុលបង្ហាញថាវិក័យប័ត្រអនុលោមតាមបទប្បញ្ញត្តិនៃសន្ធិសញ្ញាស្តីពីសហភាពសេដ្ឋកិច្ចអឺរ៉ាស៊ីថ្ងៃទី 29 ខែឧសភាឆ្នាំ 2014 ក៏ដូចជាបទប្បញ្ញត្តិនៃសន្ធិសញ្ញាអន្តរជាតិផ្សេងទៀតនៃសហព័ន្ធរុស្ស៊ីហើយនឹងមិនប៉ះពាល់ដល់សូចនាករនៃរដ្ឋទេ។ កម្មវិធីនៃសហព័ន្ធរុស្ស៊ីនិងលទ្ធផលរបស់ពួកគេ។

ប្រភព: www.habr.com