Dan lagi tentang depersonalisasi



Sebuah rancangan Undang-Undang Federal "Tentang Pengenalan Amandemen Undang-Undang Federal" Tentang Data Pribadi "mengenai spesifikasi persyaratan untuk depersonalisasi data pribadi" telah muncul di portal Federal tentang rancangan tindakan hukum pengaturan.

Teks lengkap proyek tersedia di sini .

Inti dari proposal Kementerian Komunikasi adalah sederhana: akan mungkin untuk mendepersonalisasikan data pribadi hanya dalam kasus yang secara langsung ditetapkan oleh undang-undang Federasi Rusia dan sesuai dengan persyaratan dan metode yang ditetapkan oleh Roskomnadzor.

Jika ada operator, dan bukan hanya pemerintah atau pemerintah daerah, seperti sekarang, tidak mendepersonalisasikan data dalam kasus-kasus yang ditetapkan oleh undang-undang atau mendepersonalisasikannya secara tidak benar, tindakan mengerikan ini memerlukan tanggung jawab administratif, di mana Kementerian Perhubungan telah membuat proposal lain, tersedia dengan referensi .

Teks proyek berbunyi:
Bagian 7 dari Pasal 13.11 dari Kode Pelanggaran Administrasi yang ditetapkan dalam edisi berikut:

"7. Kegagalan oleh operator untuk mematuhi kewajiban data pribadi yang diatur oleh undang-undang Federasi Rusia di bidang personalisasi data pribadi atau kegagalan untuk mematuhi persyaratan atau metode yang ditetapkan untuk mempersonalisasikan data pribadi memerlukan peringatan atau denda administrasi

  • untuk warga negara dalam jumlah tujuh ratus hingga seribu lima ratus rubel;
  • untuk pejabat - dari tiga ribu hingga enam ribu rubel;
  • untuk pengusaha perorangan - dari lima ribu hingga sepuluh ribu rubel;
  • untuk badan hukum - dari lima belas ribu hingga tiga puluh ribu rubel. "

Tanggung jawab administratif untuk depersonalisasi data dalam kasus-kasus yang tidak ditentukan oleh hukum tidak ditetapkan, tetapi dapat dikualifikasikan sesuai dengan paragraf 1 Pasal 13.11 - pemrosesan data pribadi yang tidak ditentukan oleh hukum.

Catatan Penjelasan untuk rancangan undang-undang menunjukkan bahwa inovasi tersebut diusulkan "sesuai dengan urutan Presiden Federasi Rusia 23 November 2015 No. Pr-2414 untuk melindungi kepentingan subjek data pribadi".

Catatan Penjelasan yang disebutkan menyatakan bahwa "menurut Undang-Undang tentang Data Pribadi, depersonalisasi data pribadi juga dapat dilakukan oleh operator yang bukan pemerintah negara bagian dan kota dalam kasus-kasus yang ditetapkan secara hukum." Tapi ini tidak ada dalam hukum.

Depersonalisasi disebutkan tepat empat kali dalam Undang-Undang tentang Data Pribadi:

  1. dalam paragraf 3 Pasal 3, yang mendefinisikan pemrosesan data pribadi, dan
  2. dalam pasal 9 pasal yang sama mendefinisikan istilah "depersonalisasi";
  3. dalam bagian 7 pasal 5, yang memberi operator wewenang untuk menganonimkan, dan tidak menghancurkan, data pribadi ketika tujuan pemrosesan tercapai atau jika kebutuhan untuk mencapai tujuan ini hilang;
  4. dan dalam klausa 9 bagian 1 pasal 6, yang memungkinkan pemrosesan data pribadi tanpa persetujuan subjek untuk tujuan statistik atau penelitian lainnya, dengan pengecualian untuk tujuan pemasaran langsung, tunduk pada depersonalisasi wajib data pribadi.

Artinya, tidak ada kasus depersonalisasi yang ditetapkan oleh hukum . Selain itu, norma yang diusulkan secara langsung bertentangan dengan bagian 5 dari Pasal 5.

Amandemen yang diusulkan itu membunuh bisnis dan sains. Penelitian, medis, sosiologis atau lainnya, didasarkan pada analisis statistik data pada sejumlah besar orang yang didepersonalisasikan oleh organisasi terkait secara khusus untuk melindungi kepentingan mereka.

Adopsi RUU akan membutuhkan amandemen sejumlah besar tindakan legislatif untuk melegalkan depersonalisasi data pribadi di berbagai bidang kegiatan, dan sebelum diadopsi, tindakan operator depersonalisasi akan bertentangan dengan hukum. Tentu saja, ada harapan bahwa inisiatif ini tidak akan diterima.

Di sini Anda dapat mengunduh Buku Putih kami tentang Undang-Undang Federal No. 152 .
Ini adalah buku yang diterbitkan untuk membantu menghilangkan kebingungan dalam pemrosesan data pribadi dan dengan jelas menggambarkan untuk bisnis proses membawa sistem informasi informasi pribadi sesuai dengan hukum Rusia. Topik dibuka dari awal. Sudah lebih dari 4000 unduhan.

Source: https://habr.com/ru/post/id424703/


All Articles