러시아 연방의 개인 데이터: 우리 모두는 누구입니까? 우리는 어디로 가는 걸까요?

지난 몇 년 동안 우리는 모두 "개인 데이터"라는 말을 들어왔습니다. 어느 정도까지는 비즈니스 프로세스가 이 분야의 법률 요구 사항을 준수하도록 했습니다.

올해 이 분야의 위반 사항을 적발한 Roskomnadzor 검사 건수는 100%를 위해 지속적으로 노력하고 있습니다. 1년 상반기 중앙 연방 지구 Roskomnadzor 사무소의 통계 – 2019회 검사에서 131건의 위반이 발생했습니다.

동시에, 우리의 일상 현실은 우리가 한 번도 처리한 적이 없는 다양한 조직으로부터의 "냉담한" 전화입니다. 대기업(은행, 보험사 등)을 대신하여 휴대폰에서. 거부할 수 없는 SMS 뉴스레터. 그들의 숫자는 점점 늘어나고 있는 것 같습니다.

비즈니스 이해관계와 규제 요건 충족 간의 균형을 유지하는 것은 모든 규모의 기업에게 있어 실질적인 과제입니다. 이 법은 독립적으로 적용되는 조치의 목록과 충분성을 평가할 것을 제안합니다. 긍정적인 측면에서는 가장 일반적인 위반을 방지함으로써 위험을 줄일 수 있습니다. 또한 추가 비용이나 기술적으로 복잡한 조치가 필요하지 않습니다.

따라서 목록의 상위 1위는 개인 데이터 처리 조건을 위반한 것입니다. 예: 처리 목적, 주제 범주, 데이터에 대한 접근 권한이 부여된 제XNUMX자의 불완전한 목록.

받아들여야 할 진실: 직원, 고객, 소프트웨어 제품 사용자 등 모든 상황에 대해 하나의 표준 동의를 만드는 것은 불가능합니다. 정말 그러고 싶지만.

새로운 마케팅 캠페인을 시작하거나 판매 시스템을 변경할 때마다 5분 동안 동의서에 다음 사항이 포함되어 있는지 확인하세요.

1) 운영회사의 명칭 및 주소,
2) 처리 목적
3) 데이터 목록,
4) 데이터가 포함된 작업 목록 및 데이터 처리 방법
5) 국경 간 전송 및/또는 제XNUMX자(특정 국가 및 제XNUMX자를 나타냄)로의 전송,
6) 동의의 유효기간 및
7) 철회 방법.

인터넷의 희귀한 템플릿은 모든 기준을 충족하므로 빌릴 수 있지만 주의하고 추가해야 합니다.

감사자가 개인 데이터가 포함된 문서에 접근할 수 있었습니까? — 목적(감사), 감사인 회사의 이름 및 주소를 명시하는 동의가 필요합니다. 온라인 스토어 상품을 배송하는 회사가 바뀌었나요? — 사이트에 고객을 등록할 때 얻은 동의만으로는 더 이상 충분하지 않습니다. 파트너 목록에 대한 링크가 있는 옵션은 100% 마음의 평화를 제공하지는 않지만 아무것도 없는 것보다는 낫습니다.

소프트웨어 최종 사용자의 데이터 처리는 특별히 언급할 가치가 있습니다. 사용자를 최대한 잘 알고 현재 제안을 보내고 싶을 때. 데이터를 수집하고 저장하는 경우, 소프트웨어 제품을 등록하려면 라이센스 키로 충분합니다. 당사는 정보주체의 동의 하에 이러한 데이터를 사용할 수 있으나, 주요 서비스 제공/상품 판매 가능성을 필수 마케팅 메일링과 연계시키지 않습니다. 이는 개인정보뿐만 아니라 광고법에도 적용됩니다.

다른 조건도 충족하기 어렵지 않습니다. 목표 목록은 중복되어서는 안됩니다. 원칙은 하나의 목표, 즉 하나의 합의입니다. 즉, 한 번의 서명만으로 지원자의 이력서 데이터를 처리하고 인사 예비군에 포함시키는 데 대한 동의를 얻을 수 없습니다. 타협안으로 실행 가능한 예는 하나의 문서에서 각 목표가 별도의 단락에서 강조 표시되고 주제에 각 경우에 "동의"/"동의하지 않음"을 입력할 수 있는 기회가 제공되는 것처럼 보입니다.

마지막으로 개인정보란 무엇인가요? 법에 주어진 모호한 정의(“직접 또는 간접적으로 식별되거나 식별 가능한 자연인과 관련된 모든 정보”)로부터 특정 사건이 해당 범위에 속하는지 여부를 어떻게 알 수 있습니까? Roskomnadzor는 2018년 말까지 개인 데이터 매트릭스를 승인하겠다고 약속했습니다. 마감일이 2019년 말로 연기되었습니다. 기다리고 있습니다.

우리는 또 무엇을 기다리고 있습니까?

• 법안 번호 04/13/09-19/00095069. 동의서 양식 단순화. 전자 동의서(틱, SMS 등)의 합법화 오늘날 관행은 두 가지로, 법원은 유추를 통해 서면 동의에 대한 규칙을 적용하거나 전자 동의를 부적절하다고 인정할 수 있습니다.
• 법안 번호 729516-7. 벌금이 인상됩니다. 현지화 요구 사항을 반복적으로 위반하는 경우(러시아 연방 영토의 데이터베이스에 데이터를 초기 수집) – 18만 루블. 벌금 계산 절차가 변경되었습니다. 동의가 부적절하다고 판명된 주체의 수에 벌금 금액을 곱합니까?

그리고 개인정보주체들은 막을 수 없는 침입적인 전화와 메일이 멈추기를 기다리고 있습니다. 나는 대출에 관심이 없고, 문맥 광고가 콘텐츠 시청을 방해하고, 내 자동차 보험이 다운로드되고 있는 것을 기억합니다.

출처 : habr.com