V zadnjih nekaj let smo vsi slišali izraz „osebni podatki“. V večji ali manjši meri smo svoje poslovne procese prilagodili zahtevam zakonodaje na tem področju.
Število nadzorov Roskomnadzorja, ki so letos odkrili kršitve na tem področju, vztrajno narašča proti 100%. Statistika Uprave Roskomnadzor za CF oblast za prvo polovico leta 2019 – 131 kršitev pri 17 nadzorih.
Naša vsakodnevna resničnost so „hladni“ klici različnih organizacij, s katerimi morda nikoli nismo imeli opravka. S mobilnih telefonov v imenu večjih podjetij (banke, zavarovalnice itd.). SMS-pošiljke, katerih se ni mogoče odjaviti. Njihovo število se zdi, da samo narašča.
Ohraniti ravnotežje med interesi podjetja in izpolnjevanjem zahtev regulatorjev je pravi izziv za podjetja vseh velikosti. Seznam in zadostnost uporabljenih ukrepov zakon predlaga za samostojno oceno. Med pozitivnimi vidiki – možno je zmanjšati tveganja, če se izognemo najpogostejšim kršitvam. Še posebej, ker to ne zahteva dodatnih stroškov in sprejemanja tehnično zapletenih ukrepov.
In tako, na prvem mestu se nahaja kršitev pogojev obdelave osebnih podatkov. Primeri: nepopoln seznam ciljev obdelave, kategorij subjektov ter tretjih oseb, katerim so bile omogočene dostop do podatkov.
Resnica, ki jo bo treba sprejeti: nemogoče je sestaviti enotno soglasje za vse življenjske primere – niti za zaposlene, niti za stranke, niti za uporabnike programske opreme. Čeprav si tega zelo želimo.
Vsakič, ko zagnate novo marketinško akcijo ali spremenite prodajni sistem, si vzemite 5 minut in preverite, da soglasje vključuje:
1) naziv in naslov podjetja – operaterja,
2) cilje obdelave,
3) seznam podatkov,
4) seznam dejanj z podatki in načinov njihove obdelave,
5) čezmejna prenosa in/ali prenos tretjim osebam (z navedbo konkretnih držav in tretjih oseb),
6) čas veljavnosti soglasja in
7) način njegove preklica.
Redka predloga iz interneta se lahko pohvali s skladnostjo z vsemi kriteriji, tako da je mogoče prevzeti, a z opazovanjem in dopolnili.
Auditorji so dobili dostop do dokumentov, ki vsebujejo osebne podatke? — Zahtevano je soglasje z navedbo namena (izvedba revizije), ime in naslov revizijske družbe. Se je spremenila družba, ki dostavlja blago spletne trgovine? — Soglasje, pridobljeno ob registraciji stranke na spletnem mestu, ni več dovolj. Možnost, ki se sklicuje na seznam partnerjev, ne zagotavlja 100% mirnosti, a je to bolje kot nič.
Posebno omembo si zasluži obdelava podatkov končnih uporabnikov programske opreme. Ko želite čim bolje poznati svojega uporabnika in mu poslati ustrezne ponudbe. Ko se podatki zbirajo in hranijo, čeprav za registracijo programske opreme zadostuje licenčna ključica. Takšne podatke lahko uporabimo s soglasjem zadevne osebe, vendar ne smemo vezati možnosti zagotavljanja glavne storitve / prodaje produkta na obvezno marketinško pošto. To že ni le o osebnih podatkih, ampak tudi o zakonodaji o oglaševanju.
Ne manj zahtevni so tudi drugi pogoji. Seznam namenov ne sme biti pretiran. Načelo je en namen – enkratno soglasje. To pomeni, da soglasja za obdelavo podatkov življenjepisa kandidata in vključitev le-tega v kadrovski rezerv z enim podpisom ne bo mogoče pridobiti. Kot kompromis se zdijo izvedljivi primeri, ko je v enem dokumentu vsak namen izpostavljen v ločenem odstavku in je zadevni osebi omogočeno, da v vsakem primeru vpiše 'strinjam se' / 'ne strinjam se'.
In nazadnje, kaj so osebni podatki? Kako razumeti iz nejasne definicije, dane v zakonu ('katere koli informacije, ki se nanašajo na neposredno ali posredno določeno ali določljivo fizično osebo'), ali konkreten primer spada pod njegovo delovanje? Roskomnadzor je do konca leta 2018 obljubil odobritev matrice osebnih podatkov. Rok je bil prestavljen na konec leta 2019. Čakamo.
Kaj še čakamo:
- Zakonodajni predlog št. 04/13/09-19/00095069. Poenostavitev oblike soglasja. Legalizacija elektronske oblike soglasja (kljukica, SMS itd.). Danes je praksa dvoumna, sodišče pa lahko uporabi pravila o papirnem soglasju ali pa prizna elektronsko soglasje kot neustrezno.
- Predlog zakona št. 729516-7. Povečanje kazni. Za ponovljeno kršenje zahteve o lokalizaciji (prvotno zbiranje podatkov v bazo na ozemlju RF) – 18 milijonov rub. Sprememba načina izračunavanja kazni. Ali bomo pomnožili znesek kazni s številom subjektov, katerih soglasje je bilo priznano za neprimerno?
Subjekti osebnih podatkov čakajo, da nehamo z nadležnimi klici in pošiljkami, ki jih ni mogoče ustaviti. Ne zanimajo me posojila, kontekstno oglaševanje ovira ogled vsebine, in spomnim se, da se nalaga zavarovanje za moj avto.
Izvor: habr.com
