Законопроект о внесении изменений в 152-ФЗ.
1. Вводится понятие «Обезличенные данные», которое тождественно понятию «Анонимизированные данные» в контексте GDPR.
2. Разрешается гражданско-правовой оборот Обезличенных данных, а также Обезличенных персональных данных для статистических, исследовательских и (или) аналитических целей без согласия субъектов персональных данных.
3. Формализуется возможность публиковать перечень третьих лиц, обрабатывающих персональные данные, на сайте.
4. Вводится принцип «Одно согласие-несколько целей».
5. Теперь согласия по ч. 4 ст. 9 152-ФЗ можно подписывать не только электронной подписью.
Законопроект содержит широко трактуемые понятия. Например, «предупреждения и предотвращения противоправных деяний» или «общественно значимые цели».
В тоже время, законопроект не содержит решений, если в результате обработки совокупности данных станет возможным отнесение отдельных персональных данных к конкретному субъекту. Видно, что положение субъекта персональных данных ухудшается, в то же время не исключены риски для оператора персональных данных, связанные с документированием процессов обработки персональных данных по новым видам обработки.
Не ясно в каком порядке нужно удалять данные при изменении целей обработки в «Едином согласии».
Ссылка на источник https://regulation.gov.ru/projects?fbclid=IwAR0mq8nNiFX9XjxKts6VvoCoWwB_LwLXoDsNxSom_eiwvEn7AIRKfZnASmc#npa=95069
1. Вводится понятие «Обезличенные данные», которое тождественно понятию «Анонимизированные данные» в контексте GDPR.
2. Разрешается гражданско-правовой оборот Обезличенных данных, а также Обезличенных персональных данных для статистических, исследовательских и (или) аналитических целей без согласия субъектов персональных данных.
3. Формализуется возможность публиковать перечень третьих лиц, обрабатывающих персональные данные, на сайте.
4. Вводится принцип «Одно согласие-несколько целей».
5. Теперь согласия по ч. 4 ст. 9 152-ФЗ можно подписывать не только электронной подписью.
Законопроект содержит широко трактуемые понятия. Например, «предупреждения и предотвращения противоправных деяний» или «общественно значимые цели».
В тоже время, законопроект не содержит решений, если в результате обработки совокупности данных станет возможным отнесение отдельных персональных данных к конкретному субъекту. Видно, что положение субъекта персональных данных ухудшается, в то же время не исключены риски для оператора персональных данных, связанные с документированием процессов обработки персональных данных по новым видам обработки.
Не ясно в каком порядке нужно удалять данные при изменении целей обработки в «Едином согласии».
Ссылка на источник https://regulation.gov.ru/projects?fbclid=IwAR0mq8nNiFX9XjxKts6VvoCoWwB_LwLXoDsNxSom_eiwvEn7AIRKfZnASmc#npa=95069