Një përmbledhje e shkurtër e projektligjit për ndryshimin e Ligjit Federal të datës 27.07.2006 N 152-FZ «Për të dhënat personale» (152-FZ). Me këto ndryshime, 152-FZ «do të lejojë tregtimin» e Big Data dhe do të forcojë të drejtat e operatorëve të të dhënave personale. Lexuesit mund të jenë të interesuar të vënë re pikat kryesore. Për një shqyrtim më të detajuar, sigurisht që rekomandohet të lexoni .
Siç është e specifikuar në shënimin shpjegues:
Projektligji është zhvilluar për të përmbushur pikën 01.01.003.002.001 të planit të aktiviteteve për drejtimin «Rregullimi normativ» të programit «Ekonomia digjitale», miratuar nga Komisioni Qeveritar për përdorimin e teknologjive informacioni për të përmirësuar cilësinë e jetës dhe kushtet e ushtrimit të aktivitetit sipërmarrës më 18 dhjetor 2017, protokolli Nr. 2.
ĂfarĂ« duket mĂ« interesant?
(Më poshtë në tekst, në referenca gjithmonë nënkuptohet 152-FZ)
- Mirësevini «Të dhënat e paidentifikuara».
«Të dhënat e paidentifikuara» nuk është e njëjtë me «Të dhënat personale të paidentifikuara». «Të dhënat e paidentifikuara» janë identike me të dhënat personale të anashkaluara, të përshkruara për shembull në kontekstin e GDPR.
- Krijohet një pëlqim tjetër: për përpunimin e të dhënave personale, të papërshtatshme me qëllimet e mbledhjes së të dhënave personale (shtohet pika 2 e nenit 5).
- Përpunimi i të dhënave personale tani do të lejohet për të parandaluar dëme materiale, për të parandaluar dhe parandaluar veprime të paligjshme (ndryshimi në pikën 7 të nenit 1 të nenit 6) dhe për të arritur qëllime me rëndësi publike (shtohet pika 7.1 e nenit 1 të nenit 6).
- Në pikën 9 të nenit 1 të nenit 6 "ose kërkesa të tjera" ndryshon në "kërkesa dhe (ose) analitike" (një moment i rëndësishëm, do të kthehemi më poshtë).
- Një bazë e re për përpunimin në nenin 1 të nenit 6 "12) përpunimi i të dhënave personale, të marra nga operatori mbi baza ligjore, për qëllime të marrjes së të dhënave të padëshiruara". Këtu legjitimizohet përpunimi për anonimizimin e të dhënave pa pjesëmarrjen e subjektit të të dhënave personale.
- Shto shto shto shto. Prah, të dhënat mund të përdoren për qëllime tregtare, të shiten palëve të treta. Në rastet statistikore, kërkimore dhe (ose) analitike, nuk nevojitet miratimi i subjektit për këtë.
- Nëse gjatë përpunimit të të dhënave të paidentifikueshme humbet "paidentifikueshmëria", nuk është e nevojshme të kërkohet miratimi më vonë (por duhet të gjendet një bazë ligjore). Kjo është e theksuar nga shtimi i "(ose)" në frazën "...në përputhje me miratimin e subjektit të të dhënave personale dhe(ose) në prani të arsyetimit, e cila përmendet në pikat 2-11 të nenit 6...".
- Të dhënat e paidentifikueshme mund të përdoren lirisht pa miratimin e subjektit (ndryshime sipas neneve 4 të nenit 8.1).
- Kërkesat dhe metodat për paidentifikimin i janë transferuar nivelit të Qeverisë së Federatës Ruse.
- Forma e marrjes së të dhënave personale sipas nenit 1 të nenit 9 saktësohet, formalisht legalizohen format elektronike të marrjes së miratimit: SMS, forma në sit, mënyra të tjera.
- Subjekti i tĂ« dhĂ«nave personale do tĂ« ketĂ« mundĂ«si tĂ« ndryshojĂ« pĂ«rbĂ«rjen e qĂ«llimeve tĂ« pĂ«rpunimit tĂ« tĂ« dhĂ«nave personale, tĂ« shpallura nĂ« (konsensusin) e vetĂ«m. KĂ«tu shfuqizohet parimi: âNjĂ« qĂ«llim â njĂ« konsensusâ. Ndryshimet pĂ«rkatĂ«se pĂ«r bashkimin e qĂ«llimeve do tĂ« pĂ«rcaktohen nĂ« nenin 4 tĂ« nenit 9. NĂ« rast se operatori i tĂ« dhĂ«nave personale refuzon tĂ« bĂ«jĂ« ndryshimin nĂ« konsensus, mund tĂ« apelohet refuzimi i arsyetuar te Roskomnadzor.
- Sipas nenit 4 të nenit 9, nënshkrimi i konsensusit në formë elektronike thjeshtohet, tani në vend të 'në formën e një dokumenti elektronik, të nënshkruar në përputhje me ligjin federal për nënshkrimin elektronik' planifikohet kështu: 'të nënshkruar në përputhje me ligjin federal për nënshkrimin elektronik ose të konfirmuar në çdo mënyrë që mundëson përcaktimin e saktë të subjektit të të dhënave personale dhe të përcaktojë vullnetin e tij.'
- Fakti i legalizimit të praktikes joformale ekzistuese të publikimit në faqen e internetit të listës së palëve të treta që përpunojnë të dhënat personale.
Siç raporton kanali në Telegram Privacy Experts ():
Projekti i ligjit përmban koncepte që interpretohen gjerësisht. Shembuj të tillë janë "paralajmërimet dhe parandalimet e veprimeve të paligjshme" ose "qëllimet me rëndësi publike".
Në të njëjtën kohë, projekti i ligjit nuk ofron zgjidhje nëse procesi i përpunimit të të dhënave agregate lejon që të dhënat personale të individëve të lidhën me subjekte të caktuara.
Vërehet se pozita e subjekteve të të dhënave personale po përkeqësohet, ndërsa risqet për operatorin e të dhënave personale, të lidhura me dokumentimin e proceseve të përpunimit të të dhënave personale për lloje të reja të përpunimit, nuk përjashtohen.
Nuk është e qartë se çfarë rregulli duhet të ndiqet për të fshirë të dhënat kur ndryshojnë qëllimet e përpunimit në "Konsensin e Bashkuar".
Shënimi shpjegues përfundon duke theksuar se projekti i ligjit është në përputhje me dispozitat e Marrëveshjes mbi Bashkimin Ekonomik Euroaziatik të datës 29 maj 2014 dhe dispozitat e marrëveshjeve të tjera ndërkombëtare të Federatës Ruse, dhe nuk do të ndikojë në treguesit e programeve shtetërore të Federatës Ruse dhe rezultatet e tyre.
Burimi: habr.com
