Một đoạn trích ngắn từ dự luật sửa đổi Luật Liên bang ngày 27.07.2006 tháng 152 năm 152 N 152-FZ “Về dữ liệu cá nhân” (XNUMX-FZ). Với những sửa đổi này, XNUMX-FZ sẽ “cho phép giao dịch” Dữ liệu lớn và sẽ tăng cường quyền của người điều hành dữ liệu cá nhân. Có lẽ độc giả sẽ quan tâm chú ý đến những điểm chính. Tất nhiên, để phân tích chi tiết, bạn nên đọc .
Như đã nêu trong phần giải thích:
Dự luật được xây dựng theo khoản 01.01.003.002.001 của kế hoạch hành động theo hướng “Quy định pháp lý” của chương trình Kinh tế số, được Ủy ban Chính phủ phê duyệt về sử dụng công nghệ thông tin để cải thiện chất lượng cuộc sống và điều kiện kinh doanh ngày 18/2017/2 Nghị định thư số XNUMX.
Bạn thấy điều gì thú vị nhất?
(Trong văn bản bên dưới, các tài liệu tham khảo ở mọi nơi đều đề cập đến 152-FZ)
- Gặp gỡ “Dữ liệu ẩn danh”.
“Dữ liệu ẩn danh” không giống như “Dữ liệu cá nhân ẩn danh”. “Dữ liệu ẩn danh” giống hệt với dữ liệu cá nhân ẩn danh, được mô tả chẳng hạn trong bối cảnh GDPR.
- Một sự đồng ý khác ra đời: để xử lý dữ liệu cá nhân không phù hợp với mục đích thu thập dữ liệu cá nhân (Bổ sung Phần 2 Điều 5).
- Việc xử lý dữ liệu cá nhân giờ đây sẽ được phép ngăn ngừa thiệt hại về tài sản, phòng ngừa và ngăn chặn các hành vi vi phạm pháp luật (thay đổi tại khoản 7, phần 1, điều 6) và để đạt được các mục tiêu có ý nghĩa xã hội (khoản 7.1, phần 1, điều 6 đang được bổ sung).
- Tại khoản 9, phần 1, nghệ thuật. 6 “hoặc nghiên cứu khác” được đổi thành “nghiên cứu và (hoặc) phân tích” (một điểm quan trọng, chúng tôi sẽ quay lại bên dưới).
- Cơ sở mới để xử lý trong Phần 1 của Nghệ thuật. 6 “12) việc xử lý dữ liệu cá nhân mà nhà điều hành thu được một cách hợp pháp được thực hiện để thu được dữ liệu ẩn danh.” Ở đây, việc xử lý ẩn danh dữ liệu mà không có sự tham gia của chủ thể dữ liệu cá nhân được hợp pháp hóa.
- Nghệ thuật được thêm vào. 8.1., cho phép lưu hành hợp pháp dân sự dữ liệu cá nhân ẩn danh. Những thứ kia. Dữ liệu có thể được sử dụng cho mục đích thương mại và bán cho bên thứ ba. Đối với mục đích thống kê, nghiên cứu và (hoặc) phân tích, không cần có sự đồng ý của đối tượng.
- Nếu "ẩn danh" bị mất trong quá trình xử lý dữ liệu cá nhân ẩn danh, có thể không cần phải có sự đồng ý trong tương lai (nhưng sẽ phải tìm cơ sở pháp lý). Điều này được biểu thị bằng “(hoặc)” được thêm vào trong cụm từ “... được thực hiện với sự đồng ý của chủ thể dữ liệu cá nhân và (hoặc) với sự có mặt của các căn cứ quy định tại đoạn 2-11 phần 1 của điều khoản 6…”.
- Dữ liệu ẩn danh có thể được sử dụng tự do mà không cần sự đồng ý của chủ thể (sửa đổi Phần 4 Điều 8.1).
- Các yêu cầu và phương pháp phi cá nhân hóa được giao cho cấp Chính phủ Liên bang Nga.
- Các hình thức lấy dữ liệu cá nhân theo Phần 1 của Nghệ thuật. Kể từ ngày 9, các hình thức lấy sự đồng ý điện tử được chính thức hợp pháp hóa: SMS, biểu mẫu trên trang web, các phương thức khác.
- Chủ thể dữ liệu cá nhân sẽ có cơ hội thay đổi mục đích xử lý dữ liệu cá nhân được nêu trong sự đồng ý (duy nhất). Nguyên tắc “Một mục tiêu – một thỏa thuận” bị hủy bỏ ở đây. Những thay đổi tương ứng để kết hợp các mục tiêu được thực hiện trong Phần 4 của Nghệ thuật. 9. Nếu nhà điều hành dữ liệu cá nhân từ chối sửa đổi sự đồng ý, việc từ chối có lý do có thể được khiếu nại lên Roskomnadzor.
- Theo Phần 4 của Nghệ thuật. 9 đơn giản hóa việc ký giấy đồng ý dưới dạng điện tử, giờ đây thay vì “ở dạng tài liệu điện tử được ký theo luật liên bang bằng chữ ký điện tử” nó được quy hoạch như sau: “được ký theo luật liên bang bằng chữ ký điện tử hoặc được xác nhận theo bất kỳ cách nào cho phép bạn xác định một cách đáng tin cậy chủ đề của dữ liệu cá nhân và thiết lập ý chí của anh ta."
- Trên thực tế, thông lệ xuất bản không chính thức trên trang web danh sách các bên thứ ba xử lý dữ liệu cá nhân đã được hợp pháp hóa.
Theo chuyên gia về quyền riêng tư của kênh Telegram ():
Dự luật chứa các khái niệm được giải thích rộng rãi. Ví dụ: “phòng ngừa và ngăn chặn các hành vi bất hợp pháp” hoặc “các mục tiêu có ý nghĩa xã hội”.
Đồng thời, dự luật không có giải pháp nếu do xử lý một tập hợp dữ liệu, có thể quy dữ liệu cá nhân riêng lẻ cho một chủ đề cụ thể.
Rõ ràng là tình hình của chủ thể dữ liệu cá nhân đang trở nên tồi tệ hơn, đồng thời không thể loại trừ rủi ro đối với người điều hành dữ liệu cá nhân liên quan đến việc ghi lại các quy trình xử lý dữ liệu cá nhân cho các kiểu xử lý mới.
Không rõ dữ liệu thứ tự nào sẽ bị xóa khi thay đổi mục đích xử lý trong “Sự đồng ý duy nhất”.
Phần giải thích kết thúc bằng dấu hiệu cho thấy dự luật tuân thủ các quy định của Hiệp ước về Liên minh kinh tế Á-Âu ngày 29 tháng 2014 năm XNUMX, cũng như các quy định của các điều ước quốc tế khác của Liên bang Nga, và sẽ không ảnh hưởng đến các chỉ số của nhà nước. các chương trình của Liên bang Nga và kết quả của chúng.
Nguồn: www.habr.com