"ຂໍ້ມູນທີ່ບໍ່ເປີດເຜີຍຊື່" ຫຼືສິ່ງທີ່ວາງແຜນໄວ້ໃນ 152-FZ

ຫຍໍ້ມາຈາກຮ່າງກົດໝາຍສະບັບປັບປຸງກົດໝາຍວ່າດ້ວຍລັດຖະບານກາງຂອງວັນທີ 27.07.2006 ກໍລະກົດ 152 N 152-FZ “ກ່ຽວກັບຂໍ້ມູນສ່ວນຕົວ” (152-FZ). ດ້ວຍການແກ້ໄຂເຫຼົ່ານີ້, XNUMX-FZ ຈະ "ອະນຸຍາດໃຫ້ການຊື້ຂາຍ" ຂອງ Big Data ແລະຈະເສີມສ້າງສິດທິຂອງຜູ້ປະຕິບັດການຂໍ້ມູນສ່ວນບຸກຄົນ. ບາງທີຜູ້ອ່ານຈະມີຄວາມສົນໃຈໃນການເອົາໃຈໃສ່ກັບຈຸດສໍາຄັນ. ສໍາລັບການວິເຄາະລາຍລະອຽດ, ແນ່ນອນ, ມັນແມ່ນແນະນໍາໃຫ້ອ່ານ ແຫຼ່ງຕົ້ນສະບັບ.

ດັ່ງທີ່ໄດ້ກ່າວໄວ້ໃນບັນທຶກຄໍາອະທິບາຍ:

ຮ່າງ​ກົດໝາຍ​ດັ່ງກ່າວ​ໄດ້​ຮັບ​ການ​ຜັນ​ຂະຫຍາຍ​ໂດຍ​ອີງ​ຕາມ​ຂໍ້​ມາດຕາ 01.01.003.002.001 ຂອງ​ແຜນການ​ປະຕິບັດ​ຕາມ​ທິດ​ທາງ "ລະບຽບ​ການ" ຂອງ​ໂຄງການ​ເສດຖະກິດ​ດິຈິ​ຕອລ, ອະນຸມັດ​ໂດຍ​ຄະນະ​ກຳມະການ​ລັດຖະບານ​ກ່ຽວ​ກັບ​ການ​ນຳ​ໃຊ້​ເຕັກ​ໂນ​ໂລ​ຊີ​ຂໍ້​ມູນ​ຂ່າວສານ​ເພື່ອ​ຍົກ​ສູງ​ຄຸນ​ນະພາ​ບຊີວິດ ​ແລະ ສະພາບ​ການ. ສໍາລັບການດໍາເນີນທຸລະກິດ, ວັນທີ 18 ທັນວາ 2017, ພິທີການເລກທີ 2.

ເຈົ້າພົບເຫັນຫຍັງທີ່ຫນ້າສົນໃຈຫຼາຍທີ່ສຸດ?

(ໃນຂໍ້ຄວາມຂ້າງລຸ່ມນີ້, ການອ້າງອີງຢູ່ທົ່ວທຸກແຫ່ງຫມາຍເຖິງ 152-FZ)

1. ພົບກັບ “ຂໍ້ມູນທີ່ບໍ່ເປີດເຜີຍຊື່”.

   “ຂໍ້ມູນທີ່ບໍ່ເປີດເຜີຍຕົວຕົນ” ບໍ່ຄືກັບ “ຂໍ້ມູນສ່ວນຕົວທີ່ບໍ່ເປີດເຜີຍຕົວຕົນ”. “ຂໍ້ມູນທີ່ບໍ່ເປີດເຜີຍຊື່” ແມ່ນຄືກັນກັບຂໍ້ມູນສ່ວນຕົວທີ່ບໍ່ເປີດເຜີຍຊື່, ອະທິບາຍຕົວຢ່າງ ທີ່ນີ້ ໃນສະພາບການຂອງ GDPR.

2. ການຍິນຍອມເຫັນດີອີກອັນຫນຶ່ງແມ່ນເກີດ: ສໍາລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນທີ່ບໍ່ສອດຄ່ອງກັບຈຸດປະສົງຂອງການເກັບກໍາຂໍ້ມູນສ່ວນບຸກຄົນ (ສ່ວນ 2 ຂອງມາດຕາ 5 ແມ່ນເພີ່ມເຕີມ).
3. ການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນໃນປັດຈຸບັນຈະໄດ້ຮັບການອະນຸຍາດໃຫ້ປ້ອງກັນຄວາມເສຍຫາຍຂອງຊັບສິນ, ປ້ອງກັນແລະປ້ອງກັນການກະທໍາຜິດກົດຫມາຍ (ການປ່ຽນແປງໃນຂໍ້ 7, ພາກທີ 1, ມາດຕາ 6) ແລະເພື່ອບັນລຸເປົ້າຫມາຍທີ່ສໍາຄັນຂອງສັງຄົມ (ຂໍ້ 7.1, ພາກທີ 1, ມາດຕາ 6 ແມ່ນໄດ້ຖືກເສີມ).
4. ໃນຂໍ້ 9, ພາກທີ 1, ສິນລະປະ. 6 "ຫຼືການຄົ້ນຄວ້າອື່ນໆ" ຖືກປ່ຽນເປັນ "ການຄົ້ນຄວ້າແລະ (ຫຼື) ການວິເຄາະ" (ຈຸດສໍາຄັນ, ພວກເຮົາຈະກັບຄືນຂ້າງລຸ່ມນີ້).
5. ພື້ນຖານໃຫມ່ສໍາລັບການປຸງແຕ່ງໃນພາກທີ 1 ຂອງສິລະປະ. 6 “12) ການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນທີ່ໄດ້ຮັບໂດຍຜູ້ປະຕິບັດການຢ່າງຖືກຕ້ອງຕາມກົດຫມາຍແມ່ນດໍາເນີນການເພື່ອໃຫ້ໄດ້ຂໍ້ມູນທີ່ບໍ່ເປີດເຜີຍຊື່.” ທີ່ນີ້, ການປະມວນຜົນສໍາລັບການປິດບັງຊື່ຂອງຂໍ້ມູນໂດຍບໍ່ມີການມີສ່ວນຮ່ວມຂອງຫົວຂໍ້ຂອງຂໍ້ມູນສ່ວນບຸກຄົນແມ່ນ legalized.
6. ສິນລະປະ. 8.1., ເຊິ່ງອະນຸຍາດໃຫ້ມີການແຜ່ກະຈາຍທາງດ້ານກົດໝາຍຂອງຂໍ້ມູນສ່ວນຕົວທີ່ບໍ່ເປີດເຜີຍຊື່. ເຫຼົ່ານັ້ນ. ຂໍ້ມູນສາມາດຖືກນໍາໃຊ້ເພື່ອຈຸດປະສົງທາງການຄ້າແລະຂາຍໃຫ້ພາກສ່ວນທີສາມ. ສໍາລັບສະຖິຕິ, ການຄົ້ນຄວ້າແລະ (ຫຼື) ຈຸດປະສົງການວິເຄາະ, ການຍິນຍອມເຫັນດີຂອງວິຊາແມ່ນບໍ່ຈໍາເປັນ.
7. ຖ້າ "ການປິດບັງຊື່" ຫາຍໄປໃນລະຫວ່າງການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນທີ່ບໍ່ເປີດເຜີຍຊື່, ການຍິນຍອມອາດຈະບໍ່ຖືກຖາມໃນອະນາຄົດ (ແຕ່ຈະຕ້ອງຊອກຫາພື້ນຖານທາງດ້ານກົດຫມາຍ). ນີ້ແມ່ນຊີ້ບອກໂດຍການເພີ່ມ "(ຫຼື)" ໃນປະໂຫຍກທີ່ວ່າ "... ດໍາເນີນການໂດຍການຍິນຍອມເຫັນດີຂອງຫົວຂໍ້ຂໍ້ມູນສ່ວນບຸກຄົນແລະ (ຫຼື) ຢູ່ໃນພື້ນຖານທີ່ລະບຸໄວ້ໃນວັກ 2-11 ຂອງສ່ວນ 1 ຂອງບົດຄວາມ. 6...".
8. ຂໍ້ມູນທີ່ບໍ່ເປີດເຜີຍຊື່ສາມາດຖືກນໍາໃຊ້ຢ່າງເສລີໂດຍບໍ່ມີການຍິນຍອມເຫັນດີຈາກຫົວຂໍ້ (ການດັດແກ້ພາກທີ 4 ຂອງມາດຕາ 8.1).
9. ຂໍ້ກໍານົດແລະວິທີການ depersonalization ໄດ້ຖືກມອບຫມາຍໃຫ້ລະດັບຂອງລັດຖະບານຂອງສະຫະພັນລັດເຊຍ.
10. ແບບຟອມສໍາລັບການໄດ້ຮັບຂໍ້ມູນສ່ວນບຸກຄົນພາຍໃຕ້ພາກທີ 1 ຂອງສິນລະປະ. 9, ຮູບແບບເອເລັກໂຕຣນິກຂອງການໄດ້ຮັບການຍິນຍອມເຫັນດີຢ່າງເປັນທາງການ: SMS, ແບບຟອມຢູ່ໃນເວັບໄຊທ໌, ວິທີການອື່ນໆ.
11. ຫົວຂໍ້ຂໍ້ມູນສ່ວນບຸກຄົນຈະມີໂອກາດທີ່ຈະປ່ຽນແປງຈຸດປະສົງສໍາລັບການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນທີ່ລະບຸໄວ້ໃນ (ດຽວ) ການຍິນຍອມ. ຫຼັກການ: "ຫນຶ່ງເປົ້າຫມາຍ - ຫນຶ່ງຂໍ້ຕົກລົງ" ໄດ້ຖືກຍົກເລີກຢູ່ທີ່ນີ້. ການປ່ຽນແປງທີ່ສອດຄ້ອງກັນເພື່ອປະສົມປະສານເປົ້າຫມາຍແມ່ນເຮັດຢູ່ໃນພາກທີ 4 ຂອງສິລະປະ. 9. ຖ້າຜູ້ປະຕິບັດຂໍ້ມູນສ່ວນບຸກຄົນປະຕິເສດການດັດແກ້ການຍິນຍອມ, ການປະຕິເສດທີ່ມີເຫດຜົນສາມາດຖືກອຸທອນກັບ Roskomnadzor.
12. ອີງຕາມພາກທີ 4 ຂອງສິນລະປະ. 9 ເຮັດໃຫ້ການລົງນາມການຍິນຍອມເຫັນດີໃນຮູບແບບເອເລັກໂຕຣນິກງ່າຍຂຶ້ນ, ໃນປັດຈຸບັນແທນທີ່ຈະເປັນ "ໃນຮູບແບບເອກະສານເອເລັກໂຕຣນິກທີ່ລົງນາມຕາມກົດຫມາຍຂອງລັດຖະບານກາງທີ່ມີລາຍເຊັນເອເລັກໂຕຣນິກ" ມັນໄດ້ຖືກວາງແຜນໄວ້ດັ່ງຕໍ່ໄປນີ້: "ລົງນາມຕາມກົດຫມາຍຂອງລັດຖະບານກາງດ້ວຍລາຍເຊັນເອເລັກໂຕຣນິກຫຼື. ຢືນຢັນໃນທຸກວິທີທາງທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຫົວເລື່ອງຂອງຂໍ້ມູນສ່ວນຕົວຢ່າງຫນ້າເຊື່ອຖືແລະສ້າງຄວາມປາຖະຫນາຂອງລາວ."
13. ໃນ​ຄວາມ​ເປັນ​ຈິງ, ການ​ປະ​ຕິ​ບັດ​ທີ່​ບໍ່​ເປັນ​ທາງ​ການ​ທີ່​ມີ​ຢູ່​ໃນ​ເວັບ​ໄຊ​ທ​໌​ບັນ​ຊີ​ລາຍ​ຊື່​ຂອງ​ບຸກ​ຄົນ​ທີ​ສາມ​ການ​ປຸງ​ແຕ່ງ​ຂໍ້​ມູນ​ສ່ວນ​ບຸກ​ຄົນ​ແມ່ນ​ຖືກ​ກົດ​ຫມາຍ.

ອີງຕາມຊ່ອງທາງ Telegram ຜູ້ຊ່ຽວຊານດ້ານຄວາມເປັນສ່ວນຕົວ (@ຜູ້ຊ່ຽວຊານດ້ານຄວາມເປັນສ່ວນຕົວ):

ຮ່າງ​ກົດໝາຍ​ດັ່ງກ່າວ​ມີ​ແນວ​ຄວາມ​ຄິດ​ທີ່​ຖືກ​ຕີ​ລາຄາ​ຢ່າງ​ກວ້າງຂວາງ. ສໍາລັບຕົວຢ່າງ, "ການປ້ອງກັນແລະປ້ອງກັນການກະທໍາຜິດກົດຫມາຍ" ຫຼື "ເປົ້າຫມາຍທີ່ສໍາຄັນທາງສັງຄົມ."

ໃນເວລາດຽວກັນ, ບັນຊີລາຍການບໍ່ມີວິທີແກ້ໄຂຖ້າຫາກວ່າ, ເປັນຜົນມາຈາກການປະມວນຜົນຊຸດຂອງຂໍ້ມູນ, ມັນຈະກາຍເປັນຄວາມເປັນໄປໄດ້ທີ່ຈະກໍານົດຂໍ້ມູນສ່ວນບຸກຄົນຂອງແຕ່ລະວິຊາສະເພາະ.

ມັນເປັນທີ່ຊັດເຈນວ່າສະຖານະການຂອງຫົວຂໍ້ຂອງຂໍ້ມູນສ່ວນບຸກຄົນແມ່ນຮ້າຍແຮງຂຶ້ນ, ໃນເວລາດຽວກັນ, ຄວາມສ່ຽງຕໍ່ຜູ້ປະຕິບັດຂໍ້ມູນສ່ວນບຸກຄົນທີ່ກ່ຽວຂ້ອງກັບເອກະສານຂະບວນການຂອງຂໍ້ມູນສ່ວນບຸກຄົນສໍາລັບການປະມວນຜົນປະເພດໃຫມ່ບໍ່ສາມາດຖືກຍົກເວັ້ນ.

ມັນບໍ່ຊັດເຈນວ່າຂໍ້ມູນຄໍາສັ່ງໃດຄວນຖືກລຶບເມື່ອປ່ຽນຈຸດປະສົງຂອງການປະມວນຜົນໃນ "ການຍິນຍອມດຽວ".

ບັນທຶກຄໍາອະທິບາຍໄດ້ສິ້ນສຸດລົງດ້ວຍການຊີ້ບອກວ່າບັນຊີລາຍການປະຕິບັດຕາມຂໍ້ກໍານົດຂອງສົນທິສັນຍາກ່ຽວກັບສະຫະພາບເສດຖະກິດເອີຣົບຂອງ 29 ພຶດສະພາ 2014, ເຊັ່ນດຽວກັນກັບຂໍ້ກໍານົດຂອງສົນທິສັນຍາສາກົນອື່ນໆຂອງສະຫະພັນລັດເຊຍ, ແລະຈະບໍ່ມີຜົນກະທົບຕົວຊີ້ວັດຂອງລັດ. ໂຄງການຂອງສະຫະພັນລັດເຊຍແລະຜົນໄດ້ຮັບຂອງເຂົາເຈົ້າ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com