从同意到法律:公司将被剥夺直接收集俄罗斯人数据的权利

Roskomnadzor 提出了保护个人数据的新标准。

来源:安全实验室新闻频道

Roskomnadzor提出了保护个人数据的新标准。

Roskomnadzor提出了一项提议,以制定和立法确定使用个人数据的强制性标准,所有参与者都必须观察到所有参与者。该部门代表在接受加拿大皇家银行的采访时宣布了这一点,并指出该倡议仍处于提案阶段。

在接受RBC

根据Roskomnadzor的解释,组织将只能收集完成特定任务所需的数据,并且该收集将仅根据法律而不是公民的同意,而不是如今的公民同意。如果需要执行其职能,则组织将能够与授权机构联系,而不是直接从公民那里接收数据。该部门的代表还指出,目前,个人数据通常是“以防万一”,而没有明确的使用目的。

个人数据运营商被视为处理此类数据的任何人或组织。 根据州杜马州信息政策委员会主管亚历山大·欣什(Alexander Khinshtein)的说法,在俄罗斯,有超过500万的法人实体,包括处理个人数据的个人企业家。但是,正如Khinshtein所指出的那样,并非所有这些都可以提供对该数据的可靠保护。在这方面,代理人提议建立一个由可信赖的运营商组成的机构,他们可以为那些无法自行执行的组织存储个人数据。他解释说,受信任的运营商将受到国家控制,其他市场参与者将能够通过受保护的渠道访问存储的数据。

根据 建议

此外,罗斯科姆纳佐(Roskomnadzor)是监督当局,无权制定这种标准,这意味着需要吸引其他授权机构来创建和介绍相关标准。