"익명화된 데이터" 또는 152-FZ에서 계획된 것

27.07.2006년 152월 152일 연방법 개정안 N 152-FZ "개인 데이터에 관한"(XNUMX-FZ) 법안에서 간략하게 발췌했습니다. 이러한 개정을 통해 XNUMX-FZ는 빅 데이터의 "거래를 허용"하고 개인 데이터 운영자의 권리를 강화할 것입니다. 아마도 독자들은 핵심 사항에 주의를 기울이는 데 관심을 가질 것입니다. 물론 자세한 분석을 위해서는 다음을 읽는 것이 좋습니다. 원천.

설명 메모에 명시된 바와 같이:

이 법안은 삶의 질과 조건을 개선하기 위한 정보 기술 사용에 관해 정부 위원회가 승인한 디지털 경제 프로그램의 "규제 규제" 방향에 대한 실행 계획의 조항 01.01.003.002.001에 따라 개발되었습니다. 18년 2017월 2일 사업 수행에 대한 의정서 제XNUMX호.

가장 흥미로운 점은 무엇입니까?

(아래 텍스트에서 모든 곳의 참조는 152-FZ를 나타냅니다)

1. "익명화된 데이터"를 만나보세요.

   "익명화된 데이터"는 "익명화된 개인 데이터"와 동일하지 않습니다. "익명화된 데이터"는 다음과 같이 설명된 익명화된 개인 데이터와 동일합니다. 여기에 GDPR의 맥락에서.

2. 개인 데이터 수집 목적과 양립할 수 없는 개인 데이터 처리에 대한 또 다른 동의가 탄생했습니다(2조 5항 보완).
3. 이제 재산 피해 방지, 불법 행위 예방 및 방지(7항, 1부, 6조 변경), 사회적으로 중요한 목표 달성(7.1항, 1부, 6조 보완)을 위해 개인 데이터 처리가 허용됩니다. .
4. 9조 1항, 예술. 6 "또는 기타 연구"는 "연구 및(또는) 분석"으로 변경됩니다(중요한 점은 아래에서 다시 설명하겠습니다).
5. Art 1부의 처리를 위한 새로운 기반. 6 “12) 운영자가 합법적으로 획득한 개인 데이터의 처리는 익명화된 데이터를 얻기 위해 수행됩니다.” 여기서는 개인정보 주체의 참여 없이 데이터를 익명화하는 처리가 합법화됩니다.
6. 예술이 추가되었습니다. 8.1.은 익명화된 개인 데이터의 민사 법적 유통을 허용합니다. 저것들. 해당 데이터는 상업적 목적으로 사용될 수 있으며 제XNUMX자에게 판매될 수 있습니다. 통계, 연구 및/또는 분석 목적을 위해 피험자의 동의가 필요하지 않습니다.
7. 익명화된 개인정보를 처리하는 과정에서 “익명성”이 상실된 경우, 향후 동의를 구하지 않을 수도 있습니다(단, 법적 근거를 찾아야 합니다). 이는 "... 개인 데이터 주체의 동의를 얻어 수행되고(또는) 기사 2부 11-1항에 명시된 근거가 있는 경우 수행됨"이라는 문구에 "(또는)"이 추가되어 표시됩니다. 6...”.
8. 익명화된 데이터는 주체의 동의 없이 자유롭게 사용될 수 있습니다(제4조 제8.1부 개정).
9. 개인화 요구 사항 및 방법은 러시아 연방 정부 수준에 할당됩니다.
10. Art의 1부에 따른 개인 데이터 획득 양식. 9, 동의를 얻기 위한 전자 형식(SMS, 웹사이트 양식, 기타 방법)이 공식적으로 합법화됩니다.
11. 개인 데이터 주체는 (단일) 동의에 명시된 개인 데이터 처리 목적을 변경할 기회를 갖습니다. 여기서는 "하나의 목표 - 하나의 합의"라는 원칙이 취소됩니다. 목표 결합에 대한 해당 변경 사항은 Art의 Part 4에 적용됩니다. 9. 개인 데이터 운영자가 동의 수정을 거부하는 경우 합리적인 거부에 대해 Roskomnadzor에 항소할 수 있습니다.
12. Art의 4 부에 따르면. 9는 전자 형식으로 동의 서명을 단순화합니다. 이제 "연방법에 따라 전자 서명으로 서명된 전자 문서 형식" 대신 다음과 같이 계획됩니다. "전자 서명으로 연방법에 따라 서명 또는 귀하가 개인정보의 주체를 확실하게 식별하고 그의 의지를 확립할 수 있는 방식으로 확인되었습니다."
13. 실제로 개인 데이터를 처리하는 제3자 목록을 웹사이트에 게시하는 비공식적인 기존 관행이 합법화되었습니다.

텔레그램 채널 개인정보 보호 전문가에 따르면(@프라이버시전문가):

이 법안에는 광범위하게 해석되는 개념이 포함되어 있습니다. 예를 들어, “불법 행위의 예방 및 예방” 또는 “사회적으로 중요한 목표” 등이 있습니다.

동시에, 일련의 데이터를 처리한 결과 개별 개인 데이터를 특정 주제에 귀속시키는 것이 가능해지면 법안에는 솔루션이 포함되어 있지 않습니다.

개인정보 주체의 상황이 악화되고 있음은 분명하며 동시에 새로운 유형의 처리를 위해 개인정보 처리 프로세스를 문서화하는 것과 관련된 개인정보 운영자의 위험을 배제할 수 없습니다.

“단일 동의”에서 처리 목적을 변경할 때 어떤 순서로 데이터를 삭제해야 하는지는 명확하지 않습니다.

설명 메모는 해당 법안이 29년 2014월 XNUMX일자 유라시아 경제 연합 조약의 조항과 러시아 연방의 기타 국제 조약의 조항을 준수하며 국가 지표에 영향을 미치지 않는다는 표시로 끝납니다. 러시아 연방 프로그램과 그 결과.

출처 : habr.com