Një fragment i shkurtër nga projektligji për ndryshimet në Ligjin Federal të 27.07.2006 korrikut 152 N 152-FZ "Për të dhënat personale" (152-FZ). Me këto ndryshime, XNUMX-FZ do të "lejojë tregtimin" e të dhënave të mëdha dhe do të forcojë të drejtat e operatorit të të dhënave personale. Ndoshta lexuesit do të jenë të interesuar t'i kushtojnë vëmendje pikave kryesore. Për një analizë të hollësishme, natyrisht, rekomandohet të lexoni .
Siç thuhet në shënimin shpjegues:
Projektligji është hartuar në zbatim të pikës 01.01.003.002.001 të planit të veprimit në drejtim të “Rregullimit Rregullator” të programit të Ekonomisë Dixhitale, miratuar nga Komisioni Qeveritar për përdorimin e teknologjive të informacionit për përmirësimin e cilësisë së jetës dhe kushteve. për të bërë biznes më 18 dhjetor 2017, protokolli nr.2.
Çfarë ju duket më interesante?
(Në tekstin më poshtë, referencat kudo i referohen 152-FZ)
- Takoni "Të dhënat e anonimizuara".
"Të dhënat e anonimizuara" nuk janë të njëjta me "të dhënat personale të anonimizuara". "Të dhënat e anonimizuara" janë identike me të dhënat personale të anonimizuara, të përshkruara për shembull në kontekstin e GDPR.
- Një tjetër pëlqim lind: për përpunimin e të dhënave personale të papajtueshme me qëllimet e mbledhjes së të dhënave personale (pjesa 2 e nenit 5 është plotësuar).
- Përpunimi i të dhënave personale tani do të lejohet për të parandaluar dëmtimin e pronës, parandalimin dhe parandalimin e veprimeve të paligjshme (ndryshimi në pikën 7, pjesa 1, neni 6) dhe për të arritur qëllime të rëndësishme shoqërore (klauzola 7.1, pjesa 1, neni 6 po plotësohet).
- Në pikën 9, pjesa 1, neni. 6 "ose kërkime të tjera" janë ndryshuar në "kërkimore dhe (ose) analitike" (një pikë e rëndësishme, do të kthehemi më poshtë).
- Baza e re për përpunim në Pjesën 1 të Artit. 6 “12) përpunimi i të dhënave personale të marra nga operatori në mënyrë të ligjshme kryhet me qëllim marrjen e të dhënave anonime.” Këtu legalizohet përpunimi për anonimizimin e të dhënave pa pjesëmarrjen e subjektit të të dhënave personale.
- Arti është shtuar. 8.1., i cili lejon qarkullimin ligjor civil të të dhënave personale anonime. Ato. Të dhënat mund të përdoren për qëllime komerciale dhe t'u shiten palëve të treta. Për qëllime statistikore, kërkimore dhe (ose) analitike, pëlqimi i subjektit nuk kërkohet.
- Nëse "anonimiteti" humbet gjatë përpunimit të të dhënave personale të anonimizuara, mund të mos kërkohet pëlqimi në të ardhmen (por do të duhet të gjendet një bazë ligjore). Kjo tregohet nga shtimi "(ose)" në frazën "... kryer me pëlqimin e subjektit të të dhënave personale dhe (ose) në prani të arsyeve të specifikuara në paragrafët 2-11 të pjesës 1 të nenit 6...”.
- Të dhënat e anonimizuara mund të përdoren lirisht pa pëlqimin e subjektit (amendamentet në Pjesën 4 të nenit 8.1).
- Kërkesat dhe metodat e depersonalizimit i caktohen nivelit të Qeverisë së Federatës Ruse.
- Format për marrjen e të dhënave personale sipas Pjesës 1 të Artit. 9, format elektronike të marrjes së pëlqimit legalizohen zyrtarisht: SMS, formulari në faqen e internetit, metoda të tjera.
- Subjekti i të dhënave personale do të ketë mundësinë të ndryshojë qëllimet e përpunimit të të dhënave personale të përcaktuara në pëlqimin (të vetëm). Parimi: "Një qëllim - një marrëveshje" është anuluar këtu. Ndryshimet përkatëse për të kombinuar qëllimet janë bërë në Pjesën 4 të Artit. 9. Nëse operatori i të dhënave personale refuzon të ndryshojë pëlqimin, refuzimi i arsyetuar mund të apelohet në Roskomnadzor.
- Sipas Pjesës 4 të Artit. 9 thjeshton nënshkrimin e pëlqimit në formë elektronike, tani në vend të "në formën e një dokumenti elektronik të nënshkruar në përputhje me ligjin federal me një nënshkrim elektronik" është planifikuar si më poshtë: "nënshkruar në përputhje me ligjin federal me një nënshkrim elektronik ose konfirmohet në çdo mënyrë që ju lejon të identifikoni me besueshmëri subjektin e të dhënave personale dhe të përcaktoni vullnetin e tij."
- Në fakt, praktika joformale ekzistuese e publikimit në faqen e internetit të listës së palëve të treta që përpunojnë të dhëna personale është legalizuar.
Sipas kanalit Telegram, Ekspertët e privatësisë ():
Projektligji përmban koncepte të interpretuara gjerësisht. Për shembull, "parandalimi dhe parandalimi i akteve të paligjshme" ose "qëllimet shoqërore të rëndësishme".
Në të njëjtën kohë, projektligji nuk përmban zgjidhje nëse, si rezultat i përpunimit të një grupi të dhënash, bëhet e mundur t'i atribuohen të dhënat personale individuale një subjekti specifik.
Është e qartë se situata e subjektit të të dhënave personale po përkeqësohet, në të njëjtën kohë nuk përjashtohen rreziqet për operatorin e të dhënave personale që lidhen me dokumentimin e proceseve të përpunimit të të dhënave personale për lloje të reja përpunimi.
Nuk është e qartë se në çfarë radhe duhet të fshihen të dhënat kur ndryshoni qëllimet e përpunimit në "Pëlqimin e vetëm".
Shënimi shpjegues përfundon me një tregues se projektligji përputhet me dispozitat e Traktatit për Bashkimin Ekonomik Euroaziatik të 29 majit 2014, si dhe me dispozitat e traktateve të tjera ndërkombëtare të Federatës Ruse dhe nuk do të ndikojë në treguesit e shtetit programet e Federatës Ruse dhe rezultatet e tyre.
Burimi: www.habr.com