{"id":53182,"date":"2019-11-25T00:00:00","date_gmt":"2019-11-24T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom"},"modified":"2020-02-18T14:01:03","modified_gmt":"2020-02-18T11:01:03","slug":"personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/personalnye-dannye-v-rf-kto-vse-my-kuda-my-idyom","title":{"rendered":"Dane osobowe w Rosji: kim jeste\u015bmy? Dok\u0105d zmierzamy?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W ci\u0105gu ostatnich kilku lat wszyscy s\u0142yszeli\u015bmy o poj\u0119ciu \u201edane osobowe\u201d. W wi\u0119kszym lub mniejszym stopniu dostosowali\u015bmy nasze procesy biznesowe do wymog\u00f3w prawnych w tej dziedzinie.<\/p>\n

Liczba kontroli przeprowadzonych przez Roskomnadzor, kt\u00f3re w tym roku ujawni\u0142y naruszenia w tej dziedzinie, nieuchronnie d\u0105\u017cy do 100%. Statystyki Zarz\u0105du Roskomnadzoru dla Centralnej Rosji za pierwsz\u0105 po\u0142ow\u0119 2019 roku \u2013 131 narusze\u0144 w 17 kontrolach. <\/p>\n

Codzienno\u015bci\u0105 s\u0105 \u201ezimne\u201d telefony od r\u00f3\u017cnych organizacji, z kt\u00f3rymi by\u0107 mo\u017ce nigdy nie mieli\u015bmy do czynienia. Z telefon\u00f3w kom\u00f3rkowych w imieniu du\u017cych firm (banki, firmy ubezpieczeniowe itd.). SMS-y, z kt\u00f3rych nie mo\u017cna zrezygnowa\u0107. Ich liczba wydaje si\u0119 tylko rosn\u0105\u0107.<\/p>\n

Zachowanie r\u00f3wnowagi mi\u0119dzy interesami biznesu a spe\u0142nieniem wymaga\u0144 regulatora to prawdziwe wyzwanie dla firm ka\u017cdej wielko\u015bci. Ustalenie listy i wystarczalno\u015bci stosowanych \u015brodk\u00f3w prawo proponuje ocenia\u0107 samodzielnie. Z pozytywnych aspekt\u00f3w \u2013 mo\u017cna zmniejszy\u0107 ryzyko, unikaj\u0105c najcz\u0119stszych narusze\u0144. Co wi\u0119cej, nie wymaga to dodatkowych koszt\u00f3w ani podejmowania technicznie skomplikowanych dzia\u0142a\u0144.<\/a><\/noindex><\/p>\n

I tak, na pierwszym miejscu w rankingu znajduje si\u0119 naruszenie warunk\u00f3w przetwarzania danych osobowych. Przyk\u0142ady: niekompletny wykaz cel\u00f3w przetwarzania, kategorii podmiot\u00f3w oraz os\u00f3b trzecich, kt\u00f3rym udost\u0119pniono dane.<\/p>\n

Prawda, kt\u00f3r\u0105 trzeba zaakceptowa\u0107: nie mo\u017cna stworzy\u0107 jednego og\u00f3lnego zgody na wszystkie przypadki \u2013 ani dla pracownik\u00f3w, ani dla klient\u00f3w, ani dla u\u017cytkownik\u00f3w produkt\u00f3w programowych. Cho\u0107 bardzo by si\u0119 tego chcia\u0142o. <\/p>\n

Za ka\u017cdym razem, uruchamiaj\u0105c now\u0105 kampani\u0119 marketingow\u0105 lub zmieniaj\u0105c system sprzeda\u017cy, warto po\u015bwi\u0119ci\u0107 5 minut, aby sprawdzi\u0107, czy zgoda zawiera: <\/p>\n

1) nazw\u0119 i adres firmy \u2013 operatora,
\n2) cel przetwarzania,
\n3) list\u0119 danych,
\n4) list\u0119 dzia\u0142a\u0144 dotycz\u0105cych danych i sposob\u00f3w ich przetwarzania,
\n5) mi\u0119dzynarodowe przekazywanie i\/lub przekazywanie osobom trzecim (z podaniem konkretnych kraj\u00f3w i os\u00f3b trzecich),
\n6) okres obowi\u0105zywania zgody oraz
\n7) spos\u00f3b jej wycofania. <\/p>\n

Rzadki wz\u00f3r z internetu mo\u017ce pochwali\u0107 si\u0119 spe\u0142nianiem wszystkich kryteri\u00f3w, wi\u0119c mo\u017cna czerpa\u0107 inspiracj\u0119, ale z ostro\u017cno\u015bci\u0105 i uzupe\u0142nieniami.<\/p>\n

Audytorzy uzyskali dost\u0119p do dokument\u00f3w zawieraj\u0105cych dane osobowe? \u2014 Wymagana jest zgoda z okre\u015bleniem celu (przeprowadzenie audytu), nazwa i adres firmy audytora. Zmieni\u0142a si\u0119 firma dostarczaj\u0105ca towary sklepu internetowego? \u2014 Zgoda uzyskana przy rejestracji klienta na stronie jest ju\u017c niewystarczaj\u0105ca. Opcja ze odniesieniem do listy partner\u00f3w nie zapewni 100% spokoju, ale jest lepsza ni\u017c nic.<\/p>\n

Osobn\u0105 uwag\u0119 zas\u0142uguje przetwarzanie danych ko\u0144cowych u\u017cytkownik\u00f3w oprogramowania. Kiedy chcemy jak najlepiej pozna\u0107 swojego u\u017cytkownika i wysy\u0142a\u0107 mu aktualne oferty. Gdy dane s\u0105 zbierane i przechowywane, chocia\u017c do rejestracji produktu wystarczy klucz licencyjny. Mo\u017cemy wykorzystywa\u0107 takie dane za zgod\u0105 podmiotu, ale nie wi\u0105za\u0107 mo\u017cliwo\u015bci \u015bwiadczenia g\u0142\u00f3wnej us\u0142ugi\/sprzeda\u017cy produktu z obligatoryjn\u0105 marketingow\u0105 wysy\u0142k\u0105. To ju\u017c nie tylko kwestia danych osobowych, ale te\u017c legislacji dotycz\u0105cej reklamy. <\/p>\n

Nie mniej trudne do wykonania s\u0105 inne warunki. Lista cel\u00f3w nie powinna by\u0107 nadmierna. Zasada jedno cel \u2013 jedna zgoda. To znaczy, \u017ce nie uda si\u0119 uzyska\u0107 zgody na przetwarzanie danych CV kandydata i w\u0142\u0105czenie go do rezerwy kadrowej jednym podpisem. Jako kompromis do zaakceptowania wydaj\u0105 si\u0119 przyk\u0142ady, gdy w jednym dokumencie ka\u017cdy cel jest wyr\u00f3\u017cniony osobnym akapitem, a podmiot ma mo\u017cliwo\u015b\u0107 wpisania \u201ezgadzam si\u0119\u201d \/ \u201enie zgadzam si\u0119\u201d w ka\u017cdym przypadku.<\/p>\n

I w ko\u0144cu, czym s\u0105 dane osobowe? Jak zrozumie\u0107 z nieostrej definicji zawartej w ustawie (\u201ejakiekolwiek informacje odnosz\u0105ce si\u0119 do bezpo\u015brednio lub po\u015brednio okre\u015blonej lub daj\u0105cej si\u0119 okre\u015bli\u0107 osoby fizycznej\u201d), czy konkretny przypadek podpada pod jej dzia\u0142anie? Roskomnadzor obieca\u0142 do ko\u0144ca 2018 roku zatwierdzi\u0107 matryc\u0119 danych osobowych. Termin zosta\u0142 przeniesiony na koniec 2019. Czekamy. <\/p>\n

Czego jeszcze czekamy:<\/p>\n