Personuppgifter i Ryssland: vilka är vi? Vart är vi på väg?

Under de senaste åren har vi alla hört frasen "personuppgifter". I större eller mindre utsträckning har vi anpassat våra affärsprocesser till lagstiftningens krav inom detta område.

Antalet kontroller från Roskomnadzor som avslöjat överträdelser inom detta område strävar ständigt mot 100%. Statistik från Roskomnadzors centrala regionala kontor för första halvåret 2019 visar – 131 överträdelser under 17 kontroller.

Samtidigt är vår vardag präglad av "kalla" samtal från olika organisationer som vi kanske aldrig har haft några affärer med. Från mobiltelefoner i namn av stora företag (banker, försäkringsbolag osv). SMS-utskick som är omöjliga att avregistrera. Deras antal verkar bara öka.

Att upprätthålla balansen mellan affärsintressen och uppfyllande av regleringskrav är en verklig utmaning för företag av alla storlekar. Lagstiftningen föreslår att lista och bedöma tillräckligheten i de använda åtgärderna självständigt. Bland de positiva aspekterna – risken kan sänkas genom att undvika de vanligaste överträdelserna. Dessutom kräver detta inga extra kostnader eller tekniskt komplicerade åtgärder.

Och så, nummer ett på listan – överträdelse av villkoren för behandlingen av personuppgifter. Exempel: ofullständig lista över behandlingsmål, kategorier av subjekt, samt tredje parter som har tillgång till uppgifterna.

Sanningen som måste accepteras: det är omöjligt att skapa ett typiskt samtycke för alla livets situationer – varken för anställda, kunder eller användare av programvaruprodukter. Även om man gärna skulle vilja.

Varje gång man startar en ny marknadsföringskampanj eller ändrar försäljningssystem, ta 5 minuter för att kontrollera att samtycket innehåller:

1) namn och adress för företaget – operatör,
2) syften med behandlingen,
3) lista över uppgifter,
4) lista över åtgärder vid uppgifter och metoder för behandling,
5) gränsöverskridande överföring och/eller överföring till tredje parter (med specifikation av specifika länder och tredje parter),
6) giltighetstid för samtycket och
7) metod för att återkalla det.

Sällsynt är mallen från internet som kan skryta med att uppfylla alla kriterier, så det är möjligt att låna, men med försiktighet och tillägg.

Revisorerna har fått tillgång till dokument som innehåller personuppgifter? — Samtycke krävs med angivande av syftet (genomförande av revisionen), namn och adress för revisionsföretaget. Har företaget som levererar varor till nätbutiken bytts ut? — Samtycket som erhölls vid registreringen av kunden på webbplatsen är inte längre tillräckligt. Alternativet med en hänvisning till en lista över partners ger ingen 100% trygghet, men är bättre än inget.

Bearbetning av data från slutkonsumenter av programvara förtjänar särskild uppmärksamhet. När man vill känna sin användare så bra som möjligt och skicka relevanta erbjudanden till dem. När data samlas in och lagras, även om registreringen av programvaruprodukten endast kräver en licensnyckel. Vi kan använda sådan data med samtycke från den registrerade, men får inte knyta möjligheten att tillhandahålla huvudtjänsten/sälja produkten till en obligatorisk marknadsföringsutskick. Det handlar inte bara om personuppgifter, utan också om reklamlagstiftning.

Andra villkor är inte mindre svåra att uppfylla. Förteckningen över syften får inte vara överdriven. Principen är ett syfte – ett samtycke. Det vill säga att man inte kan få samtycke till behandling av en rekryteringsansökan och inkludering i personalreserven med en enda underskrift. Som en kompromiss framstår exempel där varje syfte i ett dokument framhävs i separata stycken och den registrerade ges möjlighet att skriva "samtycker"/"som inte samtycker" i varje fall.

Och slutligen, vad är personuppgifter? Hur kan man förstå från den vaga definitionen som ges i lagen ("all information som hänför sig till en direkt eller indirekt identifierad eller identifierbar fysisk person") om ett specifikt fall omfattas av dess tillämpning? Roskomnadzor lovade att godkänna en matris för personuppgifter före slutet av 2018. Tidsfristen flyttades till slutet av 2019. Vi väntar.

Vad mer väntar vi på:

• Lagförslag № 04/13/09-19/00095069. Förenkling av samtyckesformen. Legalisering av elektronisk samtycksform (bock, SMS osv). Idag är praktiken ambivalent, domstolen kan antingen tillämpa reglerna om papperssamtycke analogt eller erkänna elektroniskt samtycke som olämpligt.
• Lagförslag nr 729516-7. Ökning av böter. För upprepade överträdelse av kravet på lokalisering (inledande insamling av data i en databas på territoriet av RF) – 18 miljoner rubel. Ändring av rutiner för bötessättande. Ska vi multiplicera boten med antal subjekt vars samtycke har bedömts som otillräckligt?

Och subjekt till personuppgifter väntar på att de påträngande samtalen och utskicken som är omöjliga att stoppa ska upphöra. Jag är inte intresserad av lån, den kontextuella reklamen stör mig när jag ser på innehållet, och jag minns att försäkringen för min bil laddas ner.

Källa: habr.com