En el portal federal de proyectos de actos jurídicos reglamentarios ha aparecido un proyecto de ley federal "sobre la introducción de enmiendas a la ley federal" sobre datos personales "sobre la especificación de requisitos para despersonalizar datos personales".
El texto completo del proyecto está disponible
aquí .
La esencia de la propuesta del Ministerio de Comunicaciones es simple: será posible despersonalizar los datos personales solo en los casos directamente establecidos por la legislación de la Federación de Rusia y de acuerdo con los requisitos y métodos establecidos por Roskomnadzor. Si algún operador, y no solo un gobierno o un organismo del gobierno local, como ahora, no despersonaliza los datos en los casos establecidos por la ley o los despersonaliza incorrectamente, este terrible acto conlleva una responsabilidad administrativa, por lo que el Ministerio de Comunicaciones hizo otra propuesta, disponible
aquí .
El texto del proyecto dice:
Parte 7 del Artículo 13.11 del Código de Infracciones Administrativas establecido en la siguiente edición:
"7. El incumplimiento por parte del operador de la obligación de datos personales prevista por la legislación de la Federación de Rusia en el campo de la personalización de datos personales o el incumplimiento de los requisitos o métodos establecidos para personalizar los datos personales conlleva una advertencia o una multa administrativa
- para ciudadanos en la cantidad de setecientos a mil quinientos rublos;
- para funcionarios: de tres mil a seis mil rublos;
- para empresarios individuales: de cinco mil a diez mil rublos;
- para personas jurídicas: de quince mil a treinta mil rublos ".
La responsabilidad administrativa por la despersonalización de datos en casos no previstos por la ley no está establecida, pero puede calificarse de conformidad con el párrafo 1 del Artículo 13.11 - procesamiento de datos personales no prescritos por la ley.
La Nota explicativa del proyecto de ley indica que la innovación se propone "en cumplimiento de la orden del Presidente de la Federación de Rusia del 23 de noviembre de 2015 No. Pr-2414 para proteger los intereses de los interesados".
La Nota explicativa mencionada establece que "de acuerdo con la Ley de datos personales, la despersonalización de los datos personales también puede ser realizada por operadores que no son autoridades estatales y municipales en casos legalmente establecidos". Pero esto no está en la ley.
La despersonalización se menciona exactamente cuatro veces en la Ley de Datos Personales:
- en el párrafo 3 del Artículo 3, que define el procesamiento de datos personales, y
- en la cláusula 9 del mismo artículo que define el término "despersonalización";
- en la parte 7 del artículo 5, que otorga al operador la autoridad para anonimizar y no destruir datos personales cuando se alcanzan los objetivos de procesamiento o si se pierde la necesidad de alcanzarlos;
- y en la cláusula 9 de la parte 1 del artículo 6, que permite el procesamiento de datos personales sin el consentimiento del sujeto para fines estadísticos u otros fines de investigación, con la excepción de fines de marketing directo, sujeto a la despersonalización obligatoria de los datos personales.
Es decir, no hay casos de despersonalización
establecidos por ley . Además, la norma propuesta contradice directamente la parte 5 del artículo 5.
La enmienda propuesta mata los negocios y la ciencia. La investigación, médica, sociológica o de cualquier otra índole, se basa en un análisis estadístico de los datos de un gran número de personas que precisamente deben proteger sus intereses despersonalizados por las organizaciones relevantes.La adopción del proyecto de ley requerirá enmiendas a una gran cantidad de actos legislativos para legalizar la despersonalización de datos personales en varios campos de actividad, y antes de que se adopten, las acciones de los operadores de despersonalización serán contrarias a la ley. Por supuesto, hay esperanza de que estas iniciativas no sean aceptadas.
Aquí puede descargar nuestro Libro Blanco sobre la Ley Federal No. 152 .Este es un libro que se publicó para ayudar a eliminar la confusión con respecto al procesamiento de datos personales y describir claramente para los negocios el proceso de llevar sistemas de información personal de acuerdo con la ley rusa. El tema se desarrolla desde cero. Ya más de 4000 descargas.