Krátke zhrnutie návrhu zákona o zmene a doplnení Federálneho zákona zo 27.07.2006 č. 152-FZ „O osobných údajoch“ (152-FZ). S týmito zmenami 152-FZ „umožní obchodovať“ s Big Data, posilní práva operátora osobných údajov. Možno bude zaujímavé pre čitateľov zamerať sa na kľúčové body. Pre podrobnú analýzu sa samozrejme odporúča čítať .
Ako je uvedené v sprievodnej správe:
Návrh zákona bol vypracovaný v súlade s bodom 01.01.003.002.001 plánu opatrení v smere „Normatívne regulovanie“ programu „Digitálna ekonomika“, schváleného vládnou komisiou pre využívanie informačných technológií na zlepšenie kvality života a podmienok podnikania 18. decembra 2017, protokol č. 2.
Čo sa zdá najzaujímavejšie?
(Nižšie v texte sa odkazuje na 152-FZ)
- Stretávame „Anonymizované údaje“.
„Anonymizované údaje“ neznamenajú „Anonymizované osobné údaje“. „Anonymizované údaje“ sú totožné s anonymizovanými osobnými údajmi, ktoré sú napríklad opísané v kontexte GDPR.
- Rodí sa ďalší súhlas: na spracovanie osobných údajov, ktoré nie sú kompatibilné s cieľmi zberu osobných údajov (dopĺňa sa ods. 2 článku 5).
- Spracovanie osobných údajov bude teraz povolené na predchádzanie majetkovej škode, upozornenie a prevenciu protiprávnych činov (zmena v ods. 7 č. 1 článku 6) a na dosiahnutie verejných cieľov (dopĺňa sa ods. 7.1. č. 1 článku 6).
- V ods. 9 č. 1 článku 6 sa „alebo inými výskumnými“ mení na „výskumnými a (alebo) analytickými“ (dôležitý bod, vrátime sa k nemu nižšie).
- Nový dôvod spracovania v č. 1 článku 6 „12) spracovanie osobných údajov, ktoré operátor získal na zákonných základoch, za účelom získania anonymizovaných údajov“. Týmto sa legálne upravuje spracovanie anonymizácie údajov bez účasti subjektu osobných údajov.
- Pridáva sa článok 8.1., ktorý povoľuje občianskoprávny obrat anonymizovaných osobných údajov. T.j. údaje bude možné používať na komerčné účely, predávať tretím stranám. Na štatistické, výskumné a (alebo) analytické účely nie je potrebný súhlas subjektu.
- Ak pri spracovaní anonymizovaných osobných údajov dôjde k strate "anonymity", súhlas nie je možné neskôr vyžadovať (ale zákonný základ bude potrebné zabezpečiť). Na to poukazuje pridané "(alebo)" v fráze "…sa vykonáva so súhlasom subjektu osobných údajov a(alebo) pri existencii základov uvedených v bodoch 2-11 časti 1 článku 6…".
- Anonymizované údaje sa môžu voľne používať bez súhlasu subjektu (zmienky podľa č. 4 článku 8.1).
- Požiadavky a metódy anonymizácie sú priradené na úroveň vlády RF.
- Spresňujú sa formy získavania osobných údajov podľa č. 1 článku 9, formálne sa legalizujú elektronické formy získavania súhlasu: SMS, formulár na webovej stránke, iné spôsoby.
- Subjekt osobných údajov bude mať možnosť zmeniť súbor cieľov spracovania osobných údajov, uvedených v (jediném) súhlase. Tu sa ruší princíp: „Jeden cieľ – jeden súhlas“. Zodpovedajúce zmeny v zlučovaní cieľov sa prenášajú do č. 4 článku 9. V prípade odmietnutia prevádzkovateľa osobných údajov vykonať zmenu v súhlase, odôvodnené odmietnutie bude možné napadnúť u Roskomnadzoru.
- Podľa č. 4 článku 9 sa zjednodušuje podpis súhlasu v elektronickej forme, teraz namiesto "vo forme elektronického dokumentu, podpísaného v súlade so spolkovým zákonom elektronickým podpisom" sa plánuje takto: "podpísané v súlade so spolkovým zákonom elektronickým podpisom alebo potvrdené akýmkoľvek spôsobom, ktorý umožňuje presne určiť subjekt osobných údajov a stanoviť jeho vôľu".
- De facto sa legalizuje neformálne existujúca prax zverejňovania na webovej stránke zoznamu tretích osôb, ktoré spracovávajú osobné údaje.
Ako informuje Telegramový kanál Privacy Experts ():
Návrh zákona obsahuje široko interpretované pojmy. Napríklad „upozornenia a prevencie protizákonných činov“ alebo „spoločensky významné ciele“.
Zároveň však návrh zákona neobsahuje riešenia, ak by spracovaním súhrnu údajov mohlo dôjsť k priradeniu jednotlivých osobných údajov k konkrétnemu subjektu.
Je zrejmé, že postavenie subjektu osobných údajov sa zhoršuje, pričom nie sú vylúčené riziká pre prevádzkovateľa osobných údajov, súvisiace s dokumentovaním procesov spracovania osobných údajov podľa nových druhov spracovania.
Nie je jasné, v akom poradí je potrebné mazať údaje pri zmene účelov spracovania v „Jednotnom súhlase“.
Vysvetľujúca správa sa končí odkazom na to, že návrh zákona je v súlade s ustanoveniami Zmluvy o Eurázijskej hospodárskej únii z 29. mája 2014, ako aj s ustanoveniami iných medzinárodných zmlúv Ruskej federácie, a nebude mať vplyv na indikátory štátnych programov Ruskej federácie a ich výsledky.
Zdroj: habr.com
