In de afgelopen jaren hebben we allemaal de term "persoonsgegevens" gehoord. In grotere of kleinere mate hebben we onze bedrijfsprocessen afgestemd op de wettelijke vereisten op dit gebied.
Het aantal controles door de Roskomnadzor, dat dit jaar schendingen in dit gebied aan het licht heeft gebracht, streeft hard naar 100%. Statistieken van het Roskomnadzor-kantoor voor de Centrale Federale Regio voor het eerste halfjaar van 2019 ā 131 schendingen bij 17 controles.
Onze dagelijkse realiteit zijn "koude" telefoontjes van verschillende organisaties waarmee we misschien nooit zaken hebben gedaan. Van mobiele telefoons onder de naam van grote bedrijven (banken, verzekeringsmaatschappijen, enzovoort). SMS-uitzendingen, waarvan je niet kunt afzien. Het aantal lijkt alleen maar te groeien.
Een balans vinden tussen de belangen van bedrijven en het voldoen aan de vereisten van de regulateur is een echte uitdaging voor bedrijven van elke omvang. De lijst en toereikendheid van de genomen maatregelen worden voorgesteld om zelfstandig te worden beoordeeld. Een positief punt is dat risico's kunnen worden verlaagd door de meest voorkomende schendingen te vermijden. Bovendien vereist dit geen extra kosten en het aannemen van technisch complexe maatregelen.
En zo, de nummer 1 op de lijst ā schending van de voorwaarden voor de verwerking van persoonsgegevens. Voorbeelden: een onvolledige lijst van verwerkingsdoelen, categorieĆ«n van betrokkenen, en derde partijen die toegang tot de gegevens hebben.
De waarheid die we moeten accepteren: het is onmogelijk om Ć©Ć©n standaardtoestemming voor alle situaties te maken ā voor werknemers, klanten of gebruikers van softwareproducten. Hoewel we dat heel graag willen.
Telkens als je een nieuwe marketingcampagne lanceert of het verkoopsysteem wijzigt, besteed dan 5 minuten om te controleren of de toestemming bevat:
1) de naam en het adres van het bedrijf ā de operator,
2) de doelen van de verwerking,
3) de lijst van gegevens,
4) de lijst van handelingen met de gegevens en methoden van verwerking,
5) grensoverschrijdende overdracht en/of overdracht aan derde partijen (met specifieke landen en derde partijen aangegeven),
6) de geldigheidsduur van de toestemming en
7) de manier om het in te trekken.
Zelden kan een sjabloon van het internet zich beroemen op overeenstemming met alle criteria, dus je kunt lenen, maar met de nodige voorzichtigheid en aanvullingen.
Auditors hebben toegang gekregen tot documenten met persoonlijke gegevens? ā Er is toestemming nodig met vermelding van het doel (uitvoering van de audit), de naam en adres van het auditbedrijf. Is het bedrijf dat de producten van de webwinkel levert veranderd? ā De toestemming die bij de registratie van de klant op de website is verkregen, is al niet voldoende. Een optie met een verwijzing naar een lijst van partners biedt geen 100% gemoedsrust, maar is beter dan niets.
De verwerking van gegevens van eindgebruikers van software verdient bijzondere vermelding. Wanneer je je gebruiker zo goed mogelijk wilt leren kennen en hem relevante aanbiedingen wilt sturen. Wanneer gegevens worden verzameld en opgeslagen, terwijl voor de registratie van het product voldoende is dat je een licentiesleutel hebt. We kunnen dergelijke gegevens gebruiken met toestemming van de betrokkene, maar we mogen de mogelijkheid om de hoofdservice/sale van het product aan een verplichte marketingcommunicatie te koppelen niet maken. Dit betreft niet alleen persoonlijke gegevens, maar ook de wetgeving over reclame.
Andere voorwaarden zijn niet minder moeilijk te vervullen. De lijst van doelstellingen mag niet overmatig zijn. Het principe is Ć©Ć©n doel ā Ć©Ć©n toestemming. Dat wil zeggen, toestemming krijgen voor de verwerking van de gegevens van een sollicitanten cv en zijn opname in de personeelsreserve met Ć©Ć©n handtekening zal niet lukken. Bijvoorbeeld, een levensvatbare compromis is wanneer in Ć©Ć©n document elk doel afzonderlijk in een paragraaf is weergegeven en de betrokkene de mogelijkheid heeft om 'akkoord'/'niet akkoord' in elk geval in te vullen.
En tot slot, wat zijn persoonlijke gegevens? Hoe begrijp je uit de vage definitie in de wet (āelke informatie die betrekking heeft op een direct of indirect geĆÆdentificeerde of identificeerbare natuurlijke persoonā), of een specifieke case onder de reikwijdte ervan valt? De Roskomnadzor heeft beloofd voor het einde van 2018 de matrix voor persoonlijke gegevens goed te keuren. De deadline is verplaatst naar eind 2019. We wachten af.
Wat wachten we nog:
- Wetgeving nr. 04/13/09-19/00095069. Vereenvoudiging van de toestemmingvorm. Legalisatie van elektronische toestemming (checkbox, sms, enz.). Tot nu toe is de praktijk dubbelzinnig, de rechtbank kan zowel de regels voor papieren toestemming analogisch toepassen als elektronische toestemming als ongeschikt verklaren.
- Wetsvoorstel nr. 729516-7. Verhoging van boetes. Voor herhaalde schending van de vereisten voor lokalisatie (de eerste verzameling van gegevens in een database op het grondgebied van de Russische Federatie) ā 18 miljoen roebel. Wijziging van de volgorde van boeteoplegging. Zullen we het boetebedrag vermenigvuldigen met het aantal entiteiten wiens toestemming als ongeschikt is erkend?
En de betrokkenen van persoonlijke gegevens wachten op het moment dat er een einde komt aan de opdringerige telefoontjes en berichten, die niet te stoppen zijn. Ik heb geen interesse in leningen, contextuele reclame verstoort de inhoudsweergave en ik herinner me dat er een verzekering voor mijn auto wordt gedownload.
Bron: habr.com
