{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Persoonlijke gegevens in de RF: wie zijn we allemaal? Waar gaan we heen?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In de afgelopen jaren hebben we allemaal de term \"persoonsgegevens\" gehoord. In grotere of kleinere mate hebben we onze bedrijfsprocessen afgestemd op de wettelijke vereisten op dit gebied.<\/p>\n

Het aantal controles door de Roskomnadzor, dat dit jaar schendingen in dit gebied aan het licht heeft gebracht, streeft hard naar 100%. Statistieken van het Roskomnadzor-kantoor voor de Centrale Federale Regio voor het eerste halfjaar van 2019 \u2013 131 schendingen bij 17 controles. <\/p>\n

Onze dagelijkse realiteit zijn \"koude\" telefoontjes van verschillende organisaties waarmee we misschien nooit zaken hebben gedaan. Van mobiele telefoons onder de naam van grote bedrijven (banken, verzekeringsmaatschappijen, enzovoort). SMS-uitzendingen, waarvan je niet kunt afzien. Het aantal lijkt alleen maar te groeien.<\/p>\n

Een balans vinden tussen de belangen van bedrijven en het voldoen aan de vereisten van de regulateur is een echte uitdaging voor bedrijven van elke omvang. De lijst en toereikendheid van de genomen maatregelen worden voorgesteld om zelfstandig te worden beoordeeld. Een positief punt is dat risico's kunnen worden verlaagd door de meest voorkomende schendingen te vermijden. Bovendien vereist dit geen extra kosten en het aannemen van technisch complexe maatregelen.<\/a><\/noindex><\/p>\n

En zo, de nummer 1 op de lijst \u2013 schending van de voorwaarden voor de verwerking van persoonsgegevens. Voorbeelden: een onvolledige lijst van verwerkingsdoelen, categorie\u00ebn van betrokkenen, en derde partijen die toegang tot de gegevens hebben.<\/p>\n

De waarheid die we moeten accepteren: het is onmogelijk om \u00e9\u00e9n standaardtoestemming voor alle situaties te maken \u2013 voor werknemers, klanten of gebruikers van softwareproducten. Hoewel we dat heel graag willen. <\/p>\n

Telkens als je een nieuwe marketingcampagne lanceert of het verkoopsysteem wijzigt, besteed dan 5 minuten om te controleren of de toestemming bevat: <\/p>\n

1) de naam en het adres van het bedrijf \u2013 de operator,
\n2) de doelen van de verwerking,
\n3) de lijst van gegevens,
\n4) de lijst van handelingen met de gegevens en methoden van verwerking,
\n5) grensoverschrijdende overdracht en\/of overdracht aan derde partijen (met specifieke landen en derde partijen aangegeven),
\n6) de geldigheidsduur van de toestemming en
\n7) de manier om het in te trekken. <\/p>\n

Zelden kan een sjabloon van het internet zich beroemen op overeenstemming met alle criteria, dus je kunt lenen, maar met de nodige voorzichtigheid en aanvullingen.<\/p>\n

Auditors hebben toegang gekregen tot documenten met persoonlijke gegevens? \u2014 Er is toestemming nodig met vermelding van het doel (uitvoering van de audit), de naam en adres van het auditbedrijf. Is het bedrijf dat de producten van de webwinkel levert veranderd? \u2014 De toestemming die bij de registratie van de klant op de website is verkregen, is al niet voldoende. Een optie met een verwijzing naar een lijst van partners biedt geen 100% gemoedsrust, maar is beter dan niets.<\/p>\n

De verwerking van gegevens van eindgebruikers van software verdient bijzondere vermelding. Wanneer je je gebruiker zo goed mogelijk wilt leren kennen en hem relevante aanbiedingen wilt sturen. Wanneer gegevens worden verzameld en opgeslagen, terwijl voor de registratie van het product voldoende is dat je een licentiesleutel hebt. We kunnen dergelijke gegevens gebruiken met toestemming van de betrokkene, maar we mogen de mogelijkheid om de hoofdservice\/sale van het product aan een verplichte marketingcommunicatie te koppelen niet maken. Dit betreft niet alleen persoonlijke gegevens, maar ook de wetgeving over reclame. <\/p>\n

Andere voorwaarden zijn niet minder moeilijk te vervullen. De lijst van doelstellingen mag niet overmatig zijn. Het principe is \u00e9\u00e9n doel \u2013 \u00e9\u00e9n toestemming. Dat wil zeggen, toestemming krijgen voor de verwerking van de gegevens van een sollicitanten cv en zijn opname in de personeelsreserve met \u00e9\u00e9n handtekening zal niet lukken. Bijvoorbeeld, een levensvatbare compromis is wanneer in \u00e9\u00e9n document elk doel afzonderlijk in een paragraaf is weergegeven en de betrokkene de mogelijkheid heeft om 'akkoord'\/'niet akkoord' in elk geval in te vullen.<\/p>\n

En tot slot, wat zijn persoonlijke gegevens? Hoe begrijp je uit de vage definitie in de wet (\u2018elke informatie die betrekking heeft op een direct of indirect ge\u00efdentificeerde of identificeerbare natuurlijke persoon\u2019), of een specifieke case onder de reikwijdte ervan valt? De Roskomnadzor heeft beloofd voor het einde van 2018 de matrix voor persoonlijke gegevens goed te keuren. De deadline is verplaatst naar eind 2019. We wachten af. <\/p>\n

Wat wachten we nog:<\/p>\n