"अनामित डेटा" किंवा 152-FZ मध्ये काय नियोजित आहे

जुलै 27.07.2006, 152 N 152-FZ "वैयक्तिक डेटावर" (152-FZ) च्या फेडरल कायद्यातील सुधारणांवरील विधेयकाचा एक संक्षिप्त उतारा. या सुधारणांसह, XNUMX-FZ बिग डेटाच्या "व्यापारास परवानगी" देईल आणि वैयक्तिक डेटाच्या ऑपरेटरचे अधिकार मजबूत करेल. कदाचित वाचकांना मुख्य मुद्द्यांकडे लक्ष देण्यात रस असेल. तपशीलवार विश्लेषणासाठी, नक्कीच वाचण्याची शिफारस केली जाते मूळ स्रोत.

स्पष्टीकरणात्मक नोटमध्ये म्हटल्याप्रमाणे:

जीवनाचा दर्जा आणि परिस्थिती सुधारण्यासाठी माहिती तंत्रज्ञानाच्या वापरावर सरकारी आयोगाने मंजूर केलेल्या डिजिटल इकॉनॉमी प्रोग्रामच्या “नियामक नियमन” च्या दिशेने कृती योजनेच्या कलम 01.01.003.002.001 च्या अनुषंगाने हे विधेयक विकसित करण्यात आले आहे. 18 डिसेंबर 2017 रोजी व्यवसाय करण्यासाठी, प्रोटोकॉल क्रमांक 2.

तुम्हाला सर्वात मनोरंजक काय वाटते?

(खालील मजकुरात, सर्वत्र संदर्भ 152-FZ चा संदर्भ देतात)

1. भेटा “अनामिक डेटा”.

   "अनामित डेटा" "अनामित वैयक्तिक डेटा" सारखा नाही. "अनामिक डेटा" हा निनावी वैयक्तिक डेटा सारखाच आहे, उदाहरणार्थ वर्णन केले आहे येथे GDPR च्या संदर्भात.

2. दुसरी संमती जन्माला येते: वैयक्तिक डेटा संकलित करण्याच्या हेतूंशी विसंगत वैयक्तिक डेटाच्या प्रक्रियेसाठी (अनुच्छेद 2 मधील भाग 5 पूरक आहे).
3. वैयक्तिक डेटाच्या प्रक्रियेस आता मालमत्तेचे नुकसान टाळण्यासाठी, बेकायदेशीर कृत्ये रोखण्यासाठी आणि प्रतिबंधित करण्यासाठी परवानगी दिली जाईल (खंड 7, भाग 1, लेख 6 मध्ये बदल) आणि सामाजिकदृष्ट्या महत्त्वपूर्ण उद्दिष्टे साध्य करण्यासाठी (खंड 7.1, भाग 1, लेख 6 पूरक केले जात आहे) .
4. कलम 9 मध्ये, भाग 1, कला. 6 "किंवा इतर संशोधन" बदलून "संशोधन आणि (किंवा) विश्लेषणात्मक" (एक महत्त्वाचा मुद्दा, आम्ही खाली परत येऊ).
5. कला भाग 1 मध्ये प्रक्रियेसाठी नवीन आधार. 6 “12) निनावी डेटा मिळविण्यासाठी ऑपरेटरद्वारे कायदेशीररित्या प्राप्त केलेल्या वैयक्तिक डेटाची प्रक्रिया केली जाते.” येथे, वैयक्तिक डेटाच्या विषयाच्या सहभागाशिवाय डेटाच्या अनामिकरणासाठी प्रक्रिया कायदेशीर केली जाते.
6. कला जोडली आहे. 8.1., जे अनामित वैयक्तिक डेटाचे नागरी कायदेशीर अभिसरण करण्यास अनुमती देते. त्या. डेटा व्यावसायिक हेतूंसाठी वापरला जाऊ शकतो आणि तृतीय पक्षांना विकला जाऊ शकतो. सांख्यिकीय, संशोधन आणि (किंवा) विश्लेषणात्मक हेतूंसाठी, विषयाची संमती आवश्यक नाही.
7. निनावी वैयक्तिक डेटाच्या प्रक्रियेदरम्यान "निनावीपणा" गमावल्यास, भविष्यात संमती विचारली जाणार नाही (परंतु कायदेशीर आधार शोधावा लागेल). हे "... वैयक्तिक डेटाच्या विषयाच्या संमतीने आणि (किंवा) लेखाच्या भाग 2 च्या परिच्छेद 11-1 मध्ये निर्दिष्ट केलेल्या कारणांच्या उपस्थितीत केले गेले" या वाक्यांशामध्ये जोडलेल्या "(किंवा)" द्वारे सूचित केले आहे. ६...”.
8. निनावी डेटा विषयाच्या संमतीशिवाय मुक्तपणे वापरला जाऊ शकतो (अनुच्छेद 4 च्या भाग 8.1 मध्ये सुधारणा).
9. आवश्यकता आणि depersonalization च्या पद्धती रशियन फेडरेशनच्या सरकारच्या स्तरावर नियुक्त केल्या आहेत.
10. कला भाग 1 अंतर्गत वैयक्तिक डेटा प्राप्त करण्यासाठी फॉर्म. 9, संमती मिळविण्याचे इलेक्ट्रॉनिक फॉर्म औपचारिकपणे कायदेशीर केले जातात: एसएमएस, वेबसाइटवरील फॉर्म, इतर पद्धती.
11. वैयक्तिक डेटा विषयाला (एकल) संमतीमध्ये नमूद केलेल्या वैयक्तिक डेटाच्या प्रक्रियेसाठी हेतू बदलण्याची संधी असेल. तत्त्व: "एक ध्येय - एक करार" येथे रद्द केले आहे. कलाच्या भाग 4 मध्ये गोल एकत्रित करण्यासाठी संबंधित बदल केले आहेत. 9. वैयक्तिक डेटा ऑपरेटरने संमतीमध्ये सुधारणा करण्यास नकार दिल्यास, तर्कसंगत नकार रोस्कोमनाडझोरकडे अपील केला जाऊ शकतो.
12. कला भाग 4 नुसार. 9 इलेक्ट्रॉनिक स्वरूपात संमतीची स्वाक्षरी सुलभ करते, आता त्याऐवजी "इलेक्ट्रॉनिक स्वाक्षरीसह फेडरल कायद्यानुसार स्वाक्षरी केलेल्या इलेक्ट्रॉनिक दस्तऐवजाच्या स्वरूपात" हे खालीलप्रमाणे नियोजित आहे: "इलेक्ट्रॉनिक स्वाक्षरीसह फेडरल कायद्यानुसार स्वाक्षरी केली आहे किंवा कोणत्याही प्रकारे पुष्टी केली जाते जी आपल्याला वैयक्तिक डेटाचा विषय विश्वसनीयपणे ओळखण्यास आणि त्याची इच्छा स्थापित करण्यास अनुमती देते."
13. खरं तर, वैयक्तिक डेटावर प्रक्रिया करणार्‍या तृतीय पक्षांची यादी वेबसाइटवर प्रकाशित करण्याची अनौपचारिकपणे विद्यमान प्रथा कायदेशीर आहे.

टेलीग्राम चॅनेल प्रायव्हसी एक्स्पर्ट्सच्या मते (@privacyexperts):

या विधेयकात व्यापक अर्थ लावलेल्या संकल्पनांचा समावेश आहे. उदाहरणार्थ, "बेकायदेशीर कृत्यांचे प्रतिबंध आणि प्रतिबंध" किंवा "सामाजिकदृष्ट्या महत्त्वपूर्ण उद्दिष्टे."

त्याच वेळी, डेटाच्या संचाच्या प्रक्रियेच्या परिणामी, एखाद्या विशिष्ट विषयावर वैयक्तिक वैयक्तिक डेटाचे श्रेय देणे शक्य झाल्यास, बिलामध्ये उपाय नसतात.

हे स्पष्ट आहे की वैयक्तिक डेटाच्या विषयाची परिस्थिती खराब होत आहे, त्याच वेळी, नवीन प्रकारच्या प्रक्रियेसाठी वैयक्तिक डेटावर प्रक्रिया करण्याच्या प्रक्रियेचे दस्तऐवजीकरण करण्याशी संबंधित वैयक्तिक डेटा ऑपरेटरसाठी जोखीम वगळली जाऊ शकत नाही.

"एकल संमती" मध्ये प्रक्रियेचे उद्देश बदलताना डेटा कोणत्या क्रमाने हटवावा हे स्पष्ट नाही.

स्पष्टीकरणात्मक नोट 29 मे 2014 च्या युरेशियन इकॉनॉमिक युनियनवरील कराराच्या तरतुदींचे तसेच रशियन फेडरेशनच्या इतर आंतरराष्ट्रीय करारांच्या तरतुदींचे पालन करते आणि राज्याच्या निर्देशकांवर परिणाम करणार नाही अशा संकेताने समाप्त होते. रशियन फेडरेशनचे कार्यक्रम आणि त्यांचे परिणाम.

स्त्रोत: www.habr.com