"अनाम डेटा" या 152-FZ में क्या योजना बनाई गई है

27 जुलाई, 2006 एन-pt "ऑन पर्सनल डेटा" (152-the) के संघीय कानून में संशोधन के बिल का संक्षिप्त अंश। इन संपादनों के साथ 152-, बिग डेटा का व्यापार करने की अनुमति देता है, व्यक्तिगत डेटा के ऑपरेटर के अधिकारों को मजबूत करता है। शायद पाठकों को मुख्य बिंदुओं पर ध्यान देने में रुचि होगी। एक विस्तृत विश्लेषण के लिए, ज़ाहिर है, स्रोत को पढ़ने की सिफारिश की जाती है।

जैसा कि व्याख्यात्मक नोट में इंगित किया गया है:

18 दिसंबर, 2017 को प्रोटोकॉल नंबर 2 पर जीवन की गुणवत्ता और व्यापार करने की स्थितियों में सुधार के लिए सूचना प्रौद्योगिकी के उपयोग पर सरकारी आयोग द्वारा अनुमोदित "डिजिटल अर्थव्यवस्था" कार्यक्रम के क्षेत्र में कार्य योजना के क्षेत्र में 01.01.003.002.001 के खंड का मसौदा कानून विकसित किया गया था।

क्या सबसे दिलचस्प लगता है?

(नीचे पाठ में संदर्भ में हर जगह इसका मतलब है 152-text)

1. हम "बेनामी डेटा" से मिलते हैं।
   
   "अनाम डेटा" "निजी डेटा अनाम" के बराबर नहीं है। "बेनामी डेटा", उदाहरण के लिए, GDPR के संदर्भ में वर्णित अज्ञात डेटा के समान है।
2. एक और सहमति का जन्म होता है: व्यक्तिगत डेटा के प्रसंस्करण के लिए जो व्यक्तिगत डेटा एकत्र करने के उद्देश्य से असंगत है (लेख 5 के भाग 2 द्वारा पूरक)।
3. व्यक्तिगत डेटा के प्रसंस्करण को अब संपत्ति के नुकसान को रोकने, अवैध कृत्यों को रोकने और रोकने के लिए अनुमति दी जाएगी (खंड 7, भाग 1, लेख 6 में परिवर्तन) और सामाजिक रूप से महत्वपूर्ण लक्ष्यों को प्राप्त करने के लिए (खंड 7.1 द्वारा पूरक। लेख 6 का भाग 1)।
4. अनुच्छेद 9 में, लेख का भाग 1 6 "या अन्य शोध" "अनुसंधान और (या) विश्लेषणात्मक" (एक महत्वपूर्ण बिंदु, हम नीचे लौटेंगे) में बदल जाते हैं।
5. लेख के भाग 1 में प्रसंस्करण का नया आधार 6 "12) एक निजी आधार पर ऑपरेटर द्वारा प्राप्त व्यक्तिगत डेटा का प्रसंस्करण अनाम डेटा प्राप्त करने के लिए किया जाता है।" यहां, व्यक्तिगत डेटा के विषय की भागीदारी के बिना डेटा प्रतिरूपण का वैधीकरण वैध है।
6. आइटम जोड़ा गया। 8.1।, जो नागरिक-अनाम निजी डेटा के कानूनी संचलन की अनुमति देता है। यानी डेटा का उपयोग वाणिज्यिक उद्देश्यों के लिए किया जा सकता है, तीसरे पक्ष को बेचा जा सकता है। सांख्यिकीय, अनुसंधान और (या) विश्लेषणात्मक उद्देश्यों के लिए, विषय की सहमति की आवश्यकता नहीं है।
7. यदि, अनाम निजी डेटा के प्रसंस्करण के दौरान, "गुमनामी" खो जाती है, तो आपको बाद में सहमति मांगने की आवश्यकता नहीं हो सकती है (लेकिन आपको कानूनी आधार खोजना होगा)। यह जोड़ा "(या)" वाक्यांश में इंगित किया गया है "... व्यक्तिगत डेटा के विषय की सहमति के साथ किया जाता है और (या) अनुच्छेद 6 के भाग 1 के पैराग्राफ 2-11 में निर्दिष्ट आधार हैं।"
8. अज्ञात डेटा का उपयोग विषय की सहमति के बिना स्वतंत्र रूप से किया जा सकता है (अनुच्छेद 8.1 के भाग 4 के तहत परिवर्तन)।
9. विकेंद्रीकरण की आवश्यकताओं और विधियों को रूसी संघ की सरकार के स्तर पर संदर्भित किया जाता है।
10. कला के भाग 1 के तहत व्यक्तिगत डेटा प्राप्त करने के रूप। 9, सहमति प्राप्त करने के इलेक्ट्रॉनिक रूपों को औपचारिक रूप से वैध किया जाता है: एसएमएस, साइट पर फ़ॉर्म और अन्य तरीके।
11. व्यक्तिगत डेटा विषय (एकल) सहमति में बताए गए व्यक्तिगत डेटा प्रोसेसिंग लक्ष्यों के दायरे को बदलने में सक्षम होगा। यहाँ सिद्धांत को समाप्त कर दिया गया है: "एक लक्ष्य - एक सहमति।" लक्ष्यों को संयोजित करने के अनुरूप परिवर्तन कला के भाग 4 में प्रस्तुत किए गए हैं। 9. व्यक्तिगत डेटा ऑपरेटर द्वारा सहमति में संशोधन करने से इनकार करने के मामले में, उचित इनकार को Roskomnadzor के लिए अपील की जा सकती है।
12. कला के भाग 4 के अनुसार। 9, इलेक्ट्रॉनिक रूप में सहमति पर हस्ताक्षर करना आसान है, अब "इलेक्ट्रॉनिक हस्ताक्षर के रूप में संघीय कानून के अनुसार हस्ताक्षरित एक इलेक्ट्रॉनिक दस्तावेज़ के रूप में" के रूप में इसकी योजना बनाई गई है: "इलेक्ट्रॉनिक हस्ताक्षर के साथ संघीय कानून के अनुसार हस्ताक्षर किए गए या किसी भी पुष्टि की गई जो आपको व्यक्तिगत डेटा के विषय को विश्वसनीय रूप से पहचानने और स्थापित करने की अनुमति देता है। उसकी इच्छा ”।
13. वास्तव में, वेबसाइट पर प्रकाशित होने वाले अनौपचारिक रूप से मौजूदा डेटा व्यक्तिगत डेटा को संसाधित करने वाले तीसरे पक्ष की एक सूची वैध है।

टेलीग्राम चैनल के अनुसार गोपनीयता विशेषज्ञ ( @privacyexperts ):

बिल में व्यापक रूप से व्याख्या की गई अवधारणाएँ हैं। उदाहरण के लिए, "अवैध कृत्यों की रोकथाम और रोकथाम" या "सामाजिक रूप से महत्वपूर्ण लक्ष्य"।

उसी समय, बिल में निर्णय नहीं होते हैं, यदि डेटा की समग्रता को संसाधित करने के परिणामस्वरूप, किसी विशिष्ट विषय पर व्यक्तिगत व्यक्तिगत डेटा असाइन करना संभव हो जाता है।

यह देखा जा सकता है कि व्यक्तिगत डेटा विषय की स्थिति बिगड़ रही है, साथ ही, नए प्रकार के प्रसंस्करण के लिए व्यक्तिगत डेटा के प्रसंस्करण से संबंधित व्यक्तिगत डेटा ऑपरेटर के लिए जोखिमों से इनकार नहीं किया जाता है।

यह स्पष्ट नहीं है कि "एकीकृत सहमति" में प्रसंस्करण लक्ष्यों को बदलते समय किस क्रम में डेटा को हटाया जाना चाहिए।

व्याख्यात्मक नोट एक संकेत के साथ समाप्त होता है कि मसौदा कानून 29 मई 2014 के यूरेशियन आर्थिक संघ पर संधि के प्रावधानों के साथ-साथ रूसी संघ के अन्य अंतर्राष्ट्रीय संधियों के प्रावधानों के साथ अनुपालन करता है, और रूसी संघ के राज्य कार्यक्रमों के संकेतक और उनके परिणामों को प्रभावित नहीं करेगा।