Një përmbledhje e shkurtër e projektligjit për ndryshimet në Ligjin Federal datë 27.07.2006 N 152-FZ "Për të dhënat personale" (152-FZ). Me këto ndryshime 152-FZ "do të lejojë tregtinë" me Big Data, do të forcojë të drejtat e operatorit të të dhënave personale. Mund të jetë interesante për lexuesit të vërejnë pikat kyçe. Për një analizë më të hollësishme, rekomandohet sigurisht të lexoni .
Siç është shënuar në shënimin shpjegues:
Projektligji është zhvilluar në përputhje me pikën 01.01.003.002.001 të planit të aktiviteteve për drejtimin "Rregullimi normativ" të programit "Ekonomia digjitale", të miratuar nga Komisioni Qeveritar për përdorimin e teknologjive informative për përmirësimin e cilësisë së jetës dhe kushteve për zhvillimin e aktivitetit sipërmarrës më 18 dhjetor 2017, protokolli № 2.
Cili duket më interesante?
(Më poshtë në tekst, në referenca gjithandej flitet për 152-FZ)
- Takojmë "Të dhënat e pa identifikueshme."
"Të dhënat e pa identifikueshme" nuk janë të barabarta me "Të dhënat personale të pa identifikueshme". "Të dhënat e pa identifikueshme" janë të njëjta me të dhënat personale të anonimizuara, të përshkruara, për shembull në kontekstin e GDPR.
- Krijohet një konsent tjetër: për përpunimin e të dhënave personale, që është e papajtueshme me qëllimet e mbledhjes së të dhënave personale (plotësohet pika 2 e nenit 5).
- Përpunimi i të dhënave personale tani do të lejohet për të parandaluar dëm material, për të parandalur dhe parandaluar veprime të paligjshme (ndryshim në pikën 7 të nenit 1 të ligjit 6) dhe për arritjen e qëllimeve me rëndësi për shoqërinë (plotësohet pika 7.1. e nenit 1 të ligjit 6).
- Në pikën 9 të nenit 1 të ligjit 6 "ose kërkime të tjera" ndryshon në "kërkime dhe (ose) analitike" (një pikë e rëndësishme, do të kthehemi më poshtë).
- Një bazë e re për përpunim në nenin 1 të ligjit 6 "12) përpunimi i të dhënave personale, të marra nga operatori në baza ligjore, për qëllimin e marrjes së të dhënave të pa identifikueshme". Këtu legalizohet përpunimi për anonimizimin e të dhënave pa pjesëmarrjen e subjektit të të dhënave personale.
- Shtohet neni 8.1., i cili lejon qarkullimin civil të të dhënave personale të pa identifikueshme. Kjo do të thotë që të dhënat mund të përdoren për qëllime tregtare, të shiten të tretëve. Për qëllime statistikore, kërkimore dhe (ose) analitike, nuk kërkohet consent nga subjekti për këtë.
- Nëse gjatë përpunimit të të dhënave personale të paidentifikueshme humbet "paidentifikueshmëria", nuk është e nevojshme të pyetet për miratimin më vonë (por duhet të gjendet një bazë ligjore). Kjo tregohet nga shtimi i „(ose)“ në frazën „…realizohet me miratimin e subjektit të të dhënave personale dhe(ose) nëse ka baza, të specificuara në pikat 2-11 të nenit 6, pjesa 1…“.
- Të dhënat e paidentifikueshme mund të përdoren lirisht pa miratimin e subjektit (ndryshimet sipas p. 4 të nenit 8.1).
- Kërkesat dhe metodat e paidentifikimit janë transferuar në nivelin e Qeverisë së RF.
- Sqarohen format e marrjes së të dhënave personale sipas p. 1 të nenit 9, formalisht legalizohen format elektronike të marrjes së miratimit: SMS, forma në site, dhe metoda të tjera.
- Subjekti i të dhënave personale do të ketë mundësinë të ndryshojë përmbajtjen e qëllimeve të përpunimit të të dhënave personale, të shpallura në (miratimin e) bashkuar. Këtu hiqet parimi: „Një qëllim – një miratim“. Ndryshimet për bashkimin e qëllimeve sqarohen në p. 4 të nenit 9. Në rast të refuzimit të operatorit të të dhënave personale për të bërë ndryshimin në miratim, refuzimi i arsyetuar mund të ankohet në Roskomnadzor.
- Sipas p. 4 të nenit 9, nënshkrimi i miratimit në formë elektronike thjeshtohet, tani në vend të "në formën e një dokumenti elektronik, të nënshkruar në përputhje me ligjin federal me nënshkrim elektronik" planifikohet si: "të nënshkruar në përputhje me ligjin federal me nënshkrim elektronik ose të konfirmuar në çdo mënyrë që lejon përcaktimin e besueshëm të subjektit të të dhënave personale dhe të vendosë vullnetin e tij".
- Fakti i legalizimit po e bën praktikën joformale të botimit në site një listë të subjekteve të tretë që përpunojnë të dhëna personale.
Siç raporton kanali në Telegram Privacy Experts ():
Projekt-ligji përmban koncepte të interpretuara gjerësisht. Për shembull, "parandalimi dhe parandalimi i veprimeve të paligjshme" ose "qëllimet me rëndësi për publikun".
Në të njëjtën kohë, projekt-ligji nuk përmban zgjidhje, nëse si rezultat i përpunimit të të dhënave të grumbulluara bëhet e mundur të lidhen të dhëna të veçanta personale me një subjekt të caktuar.
Është evidente se gjendja e subjektit të të dhënave personale po përkeqësohet, ndërkohë rreziqet për operatorin e të dhënave personale, të lidhura me dokumentimin e proceseve të përpunimit të të dhënave personale për lloje të reja përpunimi, nuk përjashtohen.
Nuk është e qartë se në çfarë rendi duhet të fshihen të dhënat gjatë ndryshimit të qëllimeve të përpunimit në "Konsensusin e Posaçëm".
Shënimi shpjegues përfundon duke theksuar se projektligji është në përputhje me dispozitat e Marrëveshjes për Bashkimin Ekonomik Euraesian të 29 majit 2014, si dhe me dispozitat e marrëveshjeve të tjera ndërkombëtare të Federatës Ruse, dhe se nuk do të ndikojë në treguesit e programeve shtetërore të Federatës Ruse dhe rezultatet e tyre.
Burimi: habr.com
