مقتطفات قصيرة من مشروع القانون المعدل للقانون الاتحادي المؤرخ 27 يوليو 2006 N 152- "على البيانات الشخصية" (152-). مع هذه التعديلات 152- "يسمح بالتداول" البيانات الكبيرة ، يعزز حقوق مشغل البيانات الشخصية. ربما يكون القراء مهتمين بالاهتمام بالنقاط الرئيسية. للحصول على تحليل مفصل ، بالطبع ، يوصى بقراءة
المصدر .
كما هو مبين في الملاحظة التوضيحية:
تم تطوير مشروع القانون وفقًا للفقرة 01.01.003.002.001 من خطة العمل في اتجاه "التنظيم المعياري" لبرنامج "الاقتصاد الرقمي" ، الذي أقرته اللجنة الحكومية بشأن استخدام تكنولوجيا المعلومات لتحسين نوعية الحياة وشروط ممارسة الأعمال التجارية في 18 ديسمبر 2017 ، البروتوكول رقم 2.
ما يبدو الأكثر إثارة للاهتمام؟
(أدناه في النص في المراجع في كل مكان فهذا يعني 152-)- نلتقي "بيانات مجهولة".
"البيانات مجهولة المصدر" لا تساوي "البيانات الشخصية مجهولة المصدر". "البيانات مجهولة المصدر" مطابقة للبيانات الشخصية مجهولة المصدر الموصوفة ، على سبيل المثال ، هنا في سياق الناتج المحلي الإجمالي. - ولدت موافقة أخرى: لمعالجة البيانات الشخصية التي لا تتوافق مع أغراض جمع البيانات الشخصية (تكملها الجزء 2 من المادة 5).
- سيسمح الآن بمعالجة البيانات الشخصية بمنع الأضرار التي تلحق بالممتلكات ومنع الأفعال غير القانونية ومنعها (التغيير في الفقرة 7 ، الجزء 1 ، المادة 6) وتحقيق أهداف ذات أهمية اجتماعية (تكملها الفقرة 7.1 ، الجزء 1 من المادة 6).
- في الفقرة 9 ، الجزء 1 من المادة 6 "أو بحث آخر" يتغير إلى "بحث و (أو) تحليلي" (نقطة مهمة ، سنعود أدناه).
- الأساس الجديد للمعالجة في الجزء 1 من المادة 6 "12) تتم معالجة البيانات الشخصية التي يتلقاها المشغل على أساس قانوني من أجل الحصول على بيانات مجهولة المصدر". هنا ، يتم إضفاء الشرعية على تقنين إبطال شخصية البيانات دون مشاركة موضوع البيانات الشخصية.
- البند المضافة. 8.1. ، والذي يسمح بالتداول المدني - القانوني للبيانات الشخصية مجهولة المصدر. أي يمكن استخدام البيانات لأغراض تجارية ، تُباع إلى أطراف ثالثة. للأغراض الإحصائية والبحثية و (أو) التحليلية ، لا يلزم موافقة الموضوع.
- في حالة فقدان "إخفاء الهوية" أثناء معالجة البيانات الشخصية مجهولة الهوية ، لا يجوز لك طلب الموافقة في المستقبل (ولكن عليك إيجاد أساس قانوني). يشار إلى ذلك من خلال "(أو)" المضافة في عبارة "... يتم تنفيذها بموافقة موضوع البيانات الشخصية و (أو) إذا كانت هناك أسباب محددة في الفقرات 2-11 من الجزء 1 من المادة 6 ...".
- يمكن استخدام البيانات مجهولة المصدر بحرية دون موافقة الموضوع (التغييرات بموجب الجزء 4 من المادة 8.1).
- تتم إحالة متطلبات وطرق نزع الشخصية إلى مستوى حكومة الاتحاد الروسي.
- أشكال الحصول على البيانات الشخصية بموجب الجزء 1 من الفن. 9 ، النماذج الإلكترونية للحصول على الموافقة يتم تصديقها رسميًا: SMS ، النموذج على الموقع ، طرق أخرى.
- سيكون موضوع البيانات الشخصية قادرًا على تغيير نطاق أهداف معالجة البيانات الشخصية الواردة في الموافقة (الفردية). هنا تم إلغاء المبدأ: "هدف واحد - موافقة واحدة". يتم تقديم التغييرات المقابلة في الجمع بين الأهداف في الجزء 4 من الفن. 9. في حالة رفض مشغل البيانات الشخصية تعديل الموافقة ، يمكن الطعن في الرفض المبرر إلى Roskomnadzor.
- وفقا للجزء 4 من الفن. 9 ، من الأسهل التوقيع على الموافقة في شكل إلكتروني ، والآن بدلاً من "في شكل مستند إلكتروني موقّع وفقًا للقانون الفيدرالي مع توقيع إلكتروني" ، من المخطط على النحو التالي: "توقيع وفقًا للقانون الفيدرالي بتوقيع إلكتروني أو تأكيده بأية طريقة يمكن أن تحدد بشكل موثوق موضوع البيانات الشخصية وتؤسس إرادته ".
- في الواقع ، يتم إضفاء الشرعية على الممارسة الحالية
غير الرسمية المتمثلة في نشر قائمة الأطراف الثالثة التي تعالج البيانات الشخصية على الموقع الإلكتروني.
وفقًا لخبراء الخصوصية في قناة Telegram (
privacyexperts ):
مشروع القانون يحتوي على مفاهيم تفسير واسع النطاق. على سبيل المثال ، "منع الأفعال غير القانونية ومنعها" أو "الأهداف ذات الأهمية الاجتماعية".
في الوقت نفسه ، لا يحتوي مشروع القانون على قرارات إذا ، نتيجة لمعالجة إجمالي البيانات ، يصبح من الممكن تعيين بيانات شخصية فردية لموضوع معين.
يمكن ملاحظة أن موضع موضوع البيانات الشخصية يتدهور ، في الوقت نفسه ، لا يتم استبعاد المخاطر التي يتعرض لها مشغل البيانات الشخصية المرتبطة بتوثيق معالجة البيانات الشخصية لأنواع جديدة من المعالجة.
ليس واضحًا في ترتيب الطلب الذي يجب حذفه عند تغيير أهداف المعالجة في "الموافقة الموحدة".
تختتم المذكرة التوضيحية بإشارة إلى أن مشروع القانون يتوافق مع أحكام معاهدة الاتحاد الاقتصادي للمنطقة الأوروبية الآسيوية المؤرخة 29 مايو 2014 ، وكذلك أحكام المعاهدات الدولية الأخرى للاتحاد الروسي ، ولن يؤثر على مؤشرات برامج الدولة للاتحاد الروسي ونتائجها.