Aby sme pochopili nový zákon "o osobných údajoch": riziká sú skutočné a imaginárne
Makradar Technológia / / December 19, 2019
1.septembra nadobudne platnosť zmeny zákona "o osobných údajoch". V rôznej miere, bude mať vplyv na všetkých občanov Ruska. "MakRadar" kontaktoval rad ruských právnikov a zástupcov internetových spoločností a zistiť všetky nuansy zákona.
Samy o sebe, malé opravy, vezmite si iba polovicu štandardnej hárok strán formátu A4, a ktokoľvek ich môže čítať priamo momentálne. Dve hlavné novinky:
- Od 1. septembra, majú všetky právne subjekty, ktoré pracujú s osobnými údajmi Rusov, by mal ukladať do databázy na území Ruskej federácie - na vlastných alebo prenajatých serverov.
- Automatizovaný informačný systém "Evidencia práv subjektov osobné údaje porušujú."
Osobné údaje - všetky informácie týkajúce sa konkrétneho jednotlivca. Môže to byť meno, priezvisko, patronymic, rok, mesiac, dátum a miesto narodenia, adresa, rodina, sociálne, stav majetku, vzdelanie, číslo pasu, povolania, príjmu, a ďalšie informácie.
Pozrime sa, čo je vyššie uvedené "Register ...", aké sú riziká pre práva Zástupcovia internetového priemyslu ako "náklady" vykonávanie právnych predpisov pre firmy a akú zodpovednosť poruší, budú účtované.
Čo je to "Evidencia porušovateľov práv dotknutých osobných údajov
Tento register bude obsahovať mená stránkach na internete, v ktorom sa spracovanie osobných údajov sa koná v rozpore so zákonom. To môže byť absolútne akejkoľvek webovej stránky: Internetové obchody, hotely, letecké spoločnosti, médiá a ďalšie. "Vzhľadom k tomu, zákon nespresňuje, aké porušovanie miest budú zahrnuté v tomto registri, môže byť To naznačuje, že takéto porušenie by mohlo slúžiť ako akékoľvek porušenie ustanovení zákona o osobných údajov - hovorí Daria DrySenior právnik "Team 29". - Postup pre vedenie evidencie určí vláda. Je pozoruhodné, že v tomto zaregistrovať na webové stránky alebo stránky možno vykonať len na základe súdneho rozhodnutia, opraviť porušenie zákona pri spracovaní osobných údajov. "
Spracovaním osobných údajov - operácie s osobnými údajmi, ako je napríklad zber, zhromažďovanie, uchovávanie, aktualizácií, upravovať, použitie, distribúciu, prenos, depersonalizácia, blokovanie a ničenia.
Ktorý spadá do práva
vzdialenosť predajné firmy, doprava, touroperátorov a rezervačných systémov, personálne agentúry, poskytovatelia služieb, bankový sektor a platobných systémov. Podľa júlovom zasadnutí medzi RAEC, rusko-britskej obchodnej komory a od Roskomnadzor, viac ako 54% IT spoločností pripravená splniť všetky požiadavky právnych predpisov, a to aj 27% percent uviedlo, čiastočná dostupnosť, 19% nebolo plne ready. Medzi hlavné výzvy pre vykonávanie právnych predpisov boli pomenované finančné problémy a nedostatok technických kapacít.
Hlavné riziká pre firmy
"Nevidíme významné riziká pre podnikanie - hovorí senior poradcu OZÓN Group Jan Baras. - Ustanovenia o prevode cezhraničnom osobných údajov nie je ovplyvnený zmenami, a Preto je odovzdávanie osobných údajov ruských občanov na zahraničných poskytovateľov služieb, sú stále To bude možné. " Kirill MityaginPartner Nevský IP Law povedal: "Hlavným rizikom - nie je pochopiť požiadavky zákona prevádzkovateľom a pravidlá pre spracovanie osobných údajov. Napríklad, ak nie podať oznámenie o zaradení do evidencie Roskomnadzor (k 31.07.2015 v registri viac než 330.000 operátormi), alebo zabránilo narušeniu pri spracovaní osobných údajov, čo vedie k vzniku občianskej, administratívne a dokonca aj trestnoprávne zodpovednosť. "
Možné ohrozenia bežných užívateľov internetu
Hlavný hrozbu pre priemerného používateľa je to, že jeho obľúbený zdroj nemôže vyrovnať s nákladmi na ochranu osobných údajov a zavrie. "Zhoda s právnymi predpismi, aby náš projekt drahšie o 45%, - hovorí výkonný riaditeľ služby darenta.ruOleg Gribanov. - To je nevyhnutné náklady, ak chceme dodržiavať zákon, a nie sme v žiadnom prípade ho neporuší. Presne tak, ako veľmi sme strávili na nákup a prenájom serverov a školenie personálu pre prácu, nemôžem povedať, že je to obchodné tajomstvo. " "V súčasnej dobe servery možno zakúpiť za cenu v rozmedzí od 40 do 600 tisíc rubľov, ale viac či menej kvalitné výrobok bude presne stáť viac ako sto tisíc navyše, bude voľba závisí od množstva uložených dát - vysvetľuje Alexander Trifonov, Vedúci expert na právne služby 48Prav.ru. - Stále existuje možnosť prenájmu serveru, ponuky štart na päť alebo šesť tisíc, takže takáto voľba rozpočet môže zariadiť spoločnosť nie je pripravená okamžite minúť niekoľko sto tisíc. "
Ochrana osobných údajov - súbor administratívnych opatrení a technických metód ochrany k boju proti neoprávnenému nakladania s osobnými údajmi.
Zodpovednosť za nedodržanie zákona "o osobných údajoch"
Za nesplnenie ochrane informačného zákona stanovuje trestné a správne zodpovednosti. "Pre nelegálneho prístupu k počítačovej údajov chránených zákonom prichádza zodpovednosť umenia. 272 Trestného zákona - hovorí generálny riaditeľ "YurPartner" firmy anton Tolmachevo. - Ale je to ťažké delostrelectvo. Medzi najčastejšie porušenie zákona "o osobných údajoch" je správny delikt, napríklad v súlade s článkom 13.14 správneho poriadku "zverejňovanie informácií s obmedzeným prístupom" alebo článok 13.12 "porušenie pravidiel ochrany Informácie o '. " "Spoločnosť má teraz správnu zodpovednosť za porušenie spracovanie osobných údajov v podobe pokuty vo výške 5 až 10 tisíc rubľov (Art. 13.11 správneho poriadku) a za porušenie požiadaviek na ochranu osobných údajov - od 10 do 15 tisíc rubľov (h. 6 lyžíc. 13.12 kódexu správneho), "- vysvetľuje Kirill MityaginPartner Nevský IP Law.
Ruská Štátna duma plánuje prijať zmeny zákonníka o správnych deliktoch. Minimálna pokuta vo výške 50 000 rubľov, a maximum - 300 000 rubľov.
Skúsenosti z iných krajín v oblasti ochrany osobných údajov
V Európskej únii je ochrana osobných údajov sa riadi smernicou 95/46 / ES (1995) a radom nadväzujúcich dokumentov, ale Po "Prípady SNOWDEN" vyšlo najavo, že právne predpisy v oblasti ochrany osobných údajov vyžaduje vážne nezmení. EÚ Zem je teraz stanovená podľa všeobecného nariadenia o ochrane osobných údajov. Bude to také veci ako: psovoda a príjemcom osobných údajov, občiansky preukaz, online identifikátora. Pojem "citlivé údaje" bude predstavený, ktorý bude obsahovať genetické a biometrické údaje o osobe, a mnoho ďalšieho.
zhrnutie
Zmeny vo spracovanie právnych predpisov upravujúcich a ochrany osobných údajov sú teraz zaoberá takmer vo všetkých krajinách sveta. Skutočnosť, že Rusko bolo v popredí, nie viac než náhoda. Avšak zvláštnosťou ruského prístupu je vždy "právo štátu", zatiaľ čo v západných krajinách - ľudských práv. Preto sa obávajú, že nový zákon vznikol predovšetkým za účelom sledovania činností občanov, a to za účelom ochrany ich osobných údajov.