በዩክሬን ውስጥ የውሂብ መፍሰስ። ከአውሮፓ ህብረት ህግ ጋር ትይዩዎች

በቴሌግራም ቦት የመንጃ ፍቃድ መረጃ መውጣት ያለው ቅሌት በመላው ዩክሬን ተንኳኳ። ጥርጣሬዎች መጀመሪያ ላይ በመንግስት አገልግሎቶች መተግበሪያ "DIYA" ላይ ወድቀዋል, ነገር ግን በዚህ ክስተት ውስጥ የመተግበሪያው ተሳትፎ በፍጥነት ውድቅ ተደርጓል. ከተከታታዩ የመጡ ጥያቄዎች "መረጃውን ማን እና እንዴት" በዩክሬን ፖሊስ, በ SBU እና በኮምፒተር እና ቴክኒካል ባለሙያዎች የተወከለው ግዛት በአደራ ይሰጣል, ነገር ግን የግል መረጃን ከእውነታው ጋር ለመጠበቅ ሕጋችን የማክበር ጉዳይ ነው. የዲጂታል ዘመን በህትመቱ ደራሲ Vyacheslav Ustimenko, የህግ ኩባንያ አዶ አጋሮች አማካሪ.

ዩክሬን የአውሮፓ ህብረትን ለመቀላቀል እየጣረች ነው ፣ እና ይህ የግል መረጃን ለመጠበቅ የአውሮፓን ደረጃዎች መቀበልን ያመለክታል።

እስቲ አንድ ጉዳይ እንመስለው እና ከአውሮፓ ህብረት አንድ ለትርፍ ያልተቋቋመ ድርጅት ተመሳሳይ መጠን ያለው የመንጃ ፍቃድ መረጃ ሾልኮ እንደወጣ እና ይህ እውነታ በአካባቢው የህግ አስከባሪ ኤጀንሲዎች ተወስኗል።

በአውሮፓ ህብረት ውስጥ እንደ ዩክሬን ሳይሆን የግል መረጃን ለመጠበቅ የሚያስችል ደንብ አለ - GDPR.

መፍሰሱ በሚከተሉት ውስጥ የተገለጹትን መርሆዎች መጣስ ያሳያል-

• አንቀጽ 25 GDPR የግል መረጃ ጥበቃ በንድፍ እና በነባሪ;
• አንቀጽ 32 GDPR. የማስኬጃ ደህንነት;
• አንቀጽ 5 አንቀጽ 1.f GDPR. የታማኝነት እና ምስጢራዊነት መርህ።

በአውሮፓ ህብረት የGDPRን ጥሰት የሚፈጽሙ ቅጣቶች ለየብቻ ይሰላሉ፣ በተግባር ግን 200,000+ ዩሮ ይቀጣሉ።

በዩክሬን ውስጥ ምን መለወጥ አለበት

በዩክሬን ውስጥም ሆነ በውጭ አገር የአይቲ እና የመስመር ላይ ንግዶችን በመደገፍ ሂደት የተገኘው ልምምድ የ GDPR ችግሮችን እና ግኝቶችን አሳይቷል።

ከዚህ በታች በዩክሬን ህግ ውስጥ መተዋወቅ ያለባቸው ስድስት ለውጦች አሉ።

#ህግ አውጭውን ከዲጂታል ዘመን ጋር ማላመድ

ከአውሮፓ ህብረት ጋር የማህበሩ ስምምነት ከተፈረመበት ጊዜ ጀምሮ ዩክሬን አዲስ የመረጃ ጥበቃ ህግን በማዘጋጀት ላይ ትገኛለች, እና GDPR መሪ ብርሃን ሆኗል.

የግል መረጃን ለመጠበቅ ህግ ማውጣት ቀላል አልነበረም። በ GDPR ደንብ ውስጥ "አጽም" ያለ ይመስላል እና እርስዎ "ስጋን" መገንባት ብቻ ያስፈልግዎታል (ደንቦቹን ማላመድ) ፣ ግን ብዙ አወዛጋቢ ጉዳዮች ይነሳሉ ፣ ከልምምድ እና ከህግ አንፃር .

ለምሳሌ:

• ውሂብ እንደ የግል ይቆጠራል ፣
• ህጉ ለህግ አስከባሪ ኤጀንሲዎች ተፈጻሚ ይሆናል,
• ሕጉን ለመጣስ ምን ኃላፊነት አለበት, የገንዘብ ቅጣት መጠን ከአውሮፓውያን ወዘተ ጋር ሊወዳደር ይችላል?

ዋናው ቁም ነገር ህጉ መስተካከል ያለበት እንጂ ከGDPR መገልበጥ የለበትም። አሁንም በዩክሬን ውስጥ ለአውሮፓ ህብረት ሀገሮች ያልተለመዱ ብዙ ያልተፈቱ ችግሮች አሉ.

# ቃላትን አንድ አድርግ

የግል መረጃ እና ሚስጥራዊ መረጃ ምን እንደሆነ ይወስኑ። የዩክሬን ሕገ መንግሥት, አንቀጽ 32, ሚስጥራዊ መረጃን ማካሄድን ይከለክላል. የምስጢር መረጃ ፍቺ ቢያንስ በሃያ ህጎች ውስጥ ይገኛል።

እዚህ በዩክሬንኛ ከዋናው ምንጭ የመጡ ጥቅሶች

• ስለ ዜግነት, ትምህርት, የቤተሰብ ባህል, የሃይማኖት ለውጦች, የጤና ሁኔታ, አድራሻዎች, ቀን እና የትውልድ ቦታ መረጃ (የዩክሬን ህግ አንቀጽ 2 ክፍል 11 "በመረጃ ላይ");
• ስለ መኖሪያ ቦታ መረጃ (የዩክሬን ህግ አንቀጽ 8 ክፍል 6 "በዩክሬን የመተላለፍ ነፃነት እና የመኖሪያ ምርጫን በተመለከተ");
• ከማህበረሰቦች ጭካኔ የተገኘ ስለ ማህበረሰቦች ህይወት ልዩነት መረጃ (የዩክሬን ህግ አንቀጽ 10 "በማህበረሰቦች ጭካኔ ላይ");
• የህዝብ ቆጠራን (የዩክሬን ህግ አንቀጽ 16 "በሁሉም የዩክሬን የህዝብ ቆጠራ") ሂደት ውስጥ የተወገደው ዋና መረጃ;
• ተጨማሪ ጥበቃ የሚያስፈልገው እንደ ስደተኛ ወይም ልዩ ጥበቃ ለማግኘት በአመልካቹ የቀረቡ መግለጫዎች (ክፍል 10, የዩክሬን ህግ አንቀጽ 7 "በስደተኞች እና ልዩ ጥበቃ ላይ ተጨማሪ ወይም ወቅታዊ ጥበቃ ያስፈልገዋል");
• ስለ የጡረታ ተቀማጭ ገንዘብ ፣ የጡረታ ክፍያዎች እና የኢንቨስትመንት ገቢ (ትርፍ) ለጡረታ ፈንድ ተሳታፊ ለግለሰብ የጡረታ ሂሳብ ፣ የአካል ንብረቶች የጡረታ ተቀማጭ ሂሳብ ፣ የቅድመ-ዕድሜ ጡረታ ኢንሹራንስ ውል (የአንቀጽ 3 ክፍል 53) የዩክሬን ህግ "መንግስታዊ ባልሆኑ የጡረታ ዋስትና ላይ");
• የመድን ገቢው ሰው በተጠራቀመ የጡረታ ሂሳብ ላይ ስለተከፈለ የጡረታ ንብረቶች ሁኔታ መረጃ (የዩክሬን ህግ አንቀጽ 1 ክፍል 98 "በህጋዊ የመንግስት የጡረታ ዋስትና");
• ስለ ሳይንሳዊ ምርምር ወይም ምርምር እና ልማት እና የቴክኖሎጂ ሮቦቶች ልማት ውል ርዕሰ ጉዳይ ፣ እድገታቸው እና ውጤታቸው (የዩክሬን የሲቪል ህግ አንቀጽ 895) መረጃ
• ለአካለ መጠን ያልደረሰ ወንጀለኛን ለመለየት ጥቅም ላይ ሊውል የሚችል መረጃ ወይም ለአካለ መጠን ያልደረሰ ልጅ ራስን የማጥፋት እውነታ ምን እንደሆነ (የዩክሬን ህግ አንቀጽ 3 ክፍል 62 "በቴሌቪዥን እና በሬዲዮ ግንኙነቶች");
• ስለ ሟቹ መረጃ (የዩክሬን ህግ "በቀብር አገልግሎቶች ላይ" አንቀጽ 7);
  ስለ ሥራ ክፍያ መግለጫዎች (የዩክሬን ሕግ አንቀጽ 31 "በሠራተኛ ክፍያ" ስለ ሥራ ክፍያ መግለጫዎች የሚወጡት በህግ ጉዳዮች ላይ ብቻ ነው, ነገር ግን በሠራተኛው ውሳኔ);
• የባለቤትነት መብትን ለማውጣት ማመልከቻዎች እና ቁሳቁሶች (የዩክሬን ህግ አንቀጽ 19 "ለምርቶች እና ሞዴሎች መብቶች ጥበቃ");
• በፍርድ ቤት ውሳኔዎች ጽሑፎች ውስጥ ሊገኝ የሚችል እና አካላዊ ሰውን ለመለየት የሚያስችለውን መረጃ የሚከተሉትን ጨምሮ: ስሞች (ስሞች, በአባት ቅጽል ስም) አካላዊ ሰዎች; የመኖሪያ ቦታ ወይም የአካል ብቃት እንቅስቃሴ ከተሰየሙ አድራሻዎች, የስልክ ቁጥሮች እና ሌሎች አድራሻዎች, የኢሜል አድራሻዎች, የመለያ ቁጥሮች (ኮዶች); የመጓጓዣ ተሽከርካሪዎች የምዝገባ ቁጥሮች (የዩክሬን ህግ አንቀጽ 7 "የመርከብ ውሳኔዎችን ስለማግኘት").
• ከወንጀል ሂደቶች ጥበቃ ስር ስለተወሰደ ሰው መረጃ (የዩክሬን ህግ አንቀጽ 15 "በወንጀል ሂደቶች ውስጥ የሚሳተፉትን ሰዎች ደህንነት ማረጋገጥ");
• የሮዝሊን ዝርያን ለመመዝገብ የአካል ወይም ህጋዊ ሰው ማመልከቻ ቁሳቁሶች, የሮዝሊን ልዩነት ምርመራ ውጤቶች (የዩክሬን ህግ አንቀጽ 23 "የሮዝሊን ዝርያዎች መብቶች ጥበቃ ላይ");
• ስለ ጠበቃው ለፍርድ ቤት ወይም ለህግ አስከባሪ ኤጀንሲ መረጃ, ጥበቃ ስር የተወሰደ (የዩክሬን ህግ አንቀጽ 10 "ለፍርድ ቤት እና ለህግ አስከባሪ ኤጀንሲዎች የፖሊስ መኮንኖች ሉዓላዊ ጥበቃ");
• በመመዝገቢያ ውስጥ ስላለው ጥቃት ስለደረሰባቸው ግለሰቦች (የግል መረጃ) እና እንዲሁም የጋራ ተደራሽነት ያለው መረጃ ስብስብ። (ክፍል 10, የዩክሬን ህግ አንቀጽ 16 "የቤት ውስጥ ጥቃትን መከላከል እና መከላከል");
• በዩክሬን ወታደራዊ ገመድ (የዩክሬን የውትድርና ህግ አንቀጽ 1 ክፍል 263) ውስጥ የሚዘዋወሩ ዕቃዎችን ምስጢራዊነት በተመለከተ መረጃ;
• ለመድኃኒት ምርቶች እና ለእነርሱ ተጨማሪዎች ግዛት ምዝገባ ማመልከቻ ውስጥ መካተት ያለበት መረጃ (የዩክሬን ህግ አንቀጽ 8 ክፍል 9 "በመድኃኒት ምርቶች ላይ");

#ከግምገማ ፅንሰ-ሀሳቦች ራቁ

በGDPR ውስጥ ብዙ የግምገማ ፅንሰ-ሀሳቦች አሉ። የቅድሚያ ህግ በሌለበት ሀገር ውስጥ ያሉ የዋጋ ፅንሰ-ሀሳቦች (ዩክሬን ማለት ነው) ለህዝቡ እና ለአገሪቱ በአጠቃላይ ከጥቅም ይልቅ "ከኃላፊነት ለመሸሽ" የበለጠ ቦታ ናቸው.

#የዲፒኦ ጽንሰ ሃሳብ አስተዋውቁ

የውሂብ ጥበቃ ኦፊሰር (DPO) ራሱን የቻለ የመረጃ ጥበቃ ባለሙያ ነው። ህጉ የግምገማ ፅንሰ-ሀሳቦች የሌሉበት የዲፒኦ ቦታ ኤክስፐርት የግዴታ ሹመት አስፈላጊነትን በግልፅ ማስተካከል አለበት። በአውሮፓ ህብረት ውስጥ እንዴት እንደሚያደርጉት እዚህ ተጽፏል.

#በግል መረጃ መስክ ለሚፈጸሙ ጥሰቶች የኃላፊነት ደረጃን ይወስኑ ፣ በኩባንያው መጠን (ትርፍ) ላይ በመመስረት ቅጣቶችን ይለያሉ.

• 34 ሺህ ሂርቪንያ

  አሁንም በዩክሬን ውስጥ የግል መረጃን የመጠበቅ ባህል የለም፤ ​​አሁን ያለው ህግ "የግል መረጃን ስለመጠበቅ" የሚለው ህግ "መተላለፍ በህግ የተደነገገውን ተጠያቂነት ያካትታል" ይላል። የግል መረጃን በህገ ወጥ መንገድ የማግኘት እና የተገዢዎችን መብቶች በመጣስ በአስተዳደር ህግ መሰረት የሚቀጣው ቅጣት እስከ UAH 34,000 ነው.

• 20 ሚሊዮን ዩሮ

  GDPRን በመጣስ ቅጣቱ በዓለም ላይ ትልቁ ነው - እስከ 20,000,000 ዩሮ ወይም እስከ 4% የኩባንያው አጠቃላይ አመታዊ ገቢ ካለፈው የፋይናንስ ዓመት። ጎግል የፈረንሳይ ዜጎችን ባሳተፈ የመረጃ ግላዊነት ጥሰት የመጀመሪያ 50 ሚሊዮን ዩሮ ቅጣት ተቀብሏል።

• 114 ሚሊዮን ዩሮ

  GDPR 2ኛ አመቱን በግንቦት ወር አክብሯል እና 114 ሚሊዮን ዩሮ የገንዘብ ቅጣት ሰብስቧል። ተቆጣጣሪዎች በሚሊዮን የሚቆጠሩ የተጠቃሚ ውሂብ ያላቸውን ግዙፍ ኩባንያዎች እያነጣጠሩ ነው።

  የሆቴል ሰንሰለት ማሪዮት ኢንተርናሽናል እና የብሪቲሽ አየር መንገድ ጎግልን ለከፍተኛ ቅጣቶች ይሸነፋሉ ተብሎ በሚጠበቀው የመረጃ ጥሰት በዚህ አመት የሚሊዮን ዶላር ቅጣት ይጠብቃቸዋል። የዩኬ ተቆጣጣሪዎች በድምሩ 366 ሚሊዮን ዶላር የሚገመት ቅጣት ሊቀጣቸው እንዳቀዱ አስጠንቅቀዋል።

  ስድስት ዜሮ ያላቸው ቅጣቶች በየቀኑ አገልግሎቶቻቸውን ለምንጠቀምባቸው አለም አቀፍ ኩባንያዎች ይሰጣሉ። ይሁን እንጂ ይህ ማለት ትናንሽ የማይታወቁ ኩባንያዎች ለቅጣት አይጋለጡም ማለት አይደለም.

  አንድ የኦስትሪያ የፖስታ ኩባንያ የ18 ሚሊዮን ሰዎች መገለጫዎችን በመፍጠር እና በመሸጥ የአድራሻ ፣የግል ምርጫዎችን እና የፖለቲካ ግንኙነቶችን መረጃ የያዘ የ3 ሚሊዮን ዩሮ ቅጣት ተቀበለ።

  በሊትዌኒያ የክፍያ አገልግሎት የደንበኞችን ግላዊ መረጃ የማጣራት ፍላጎት በማይኖርበት ጊዜ እና የ 61,000 ዩሮ ቅጣት ተቀብሏል ።

  በቤልጂየም ያለ ለትርፍ ያልተቋቋመ ድርጅት ተቀባዮች መርጠው ከወጡ እና €1000 ቅጣት ከተቀበሉ በኋላም ቀጥተኛ የኢሜል ግብይት ልኳል።

  1000 ዩሮ በስም ላይ ከሚደርሰው ጉዳት ጋር ሲነጻጸር ምንም አይደለም.

#ደስታ በቅጣት ውስጥ አይደለም።

"ስለ እኔ መረጃን ማወቅ የሚፈልግ ማንኛውም ሰው ምንም እንኳን ሕጉ ቢሆንም" - ይህ በዩክሬን እና በሲአይኤስ አገሮች ውስጥ ብዙ ሰዎች የሚሉት ነው, በሚያሳዝን ሁኔታ.

ነገር ግን ጥቂት እና ጥቂት ሰዎች "የፓስፖርት ፎቶ ይሰርቃሉ እና በስሜ ብድር ይወስዳሉ" የሚለውን የተሳሳተ ግንዛቤ ያምናሉ ምክንያቱም የሌላ ሰው ፓስፖርት ኦርጅናሌ በእጃችሁ ውስጥ እንኳን ይህን ማድረግ በህጋዊ መንገድ የማይቻል ነው.

ሰዎች በ 2 ካምፖች ይከፈላሉ.

• በግላዊ መረጃ ሃይማኖት የሚያምኑ “ፓራኖይድ” ሳጥኑ ላይ ምልክት ከማድረግዎ በፊት እና ለመረጃ ሂደት ከመስማማታቸው በፊት ያስቡ።
• "የማይጨነቁ" ወይም የግል ውሂባቸውን ወደ አውታረ መረቡ በቀጥታ የሚያፈስሱ ሰዎች ስለ ውጤቶቹ አያስቡም። እና ከዚያ ክሬዲት ካርዶቻቸው ይሰረቃሉ፣ለተደጋጋሚ ክፍያ ይመዝገቡ፣የሜሴንጀር አካውንቶቻቸው ይሰረቃሉ፣ኢሜይሎቻቸው ይጠለፉ ወይም cryptocurrency ከቦርሳቸው ይወጣል።

ነፃነት እና ዲሞክራሲ

የግል መረጃን መጠበቅ ስለ አንድ ሰው የመምረጥ ነፃነት, የህብረተሰብ ባህል እና ዲሞክራሲ ነው. ህብረተሰቡን በበለጠ መረጃ ማስተዳደር ቀላል ነው, የአንድን ሰው ምርጫ መተንበይ እና ወደሚፈለገው እርምጃ መግፋት ይቻላል. አንድ ሰው እየታየ ከሆነ የፈለገውን ማድረግ ይከብደዋል፣ ሰውየው ይመችታል፣ በውጤቱም ቁጥጥር ይደረግበታል፣ ማለትም ሰውዬው ሳያውቅ የፈለገውን አያደርግም ነገር ግን እንዳሳመነው ነው።

GDPR ፍጹም አይደለም ፣ ግን በአውሮፓ ህብረት ውስጥ ዋናውን ሀሳብ እና ግብ ያሟላል - አውሮፓውያን አንድ ገለልተኛ ሰው የግል ውሂቡን በባለቤትነት እንደሚያስተዳድር ተገንዝበዋል።

ዩክሬን በጉዞው መጀመሪያ ላይ ብቻ ነው, መሬቱ እየተዘጋጀ ነው. ከስቴቱ ነዋሪዎች አዲስ የሕግ ጽሑፍ ይቀበላሉ ፣ ምናልባትም ገለልተኛ ተቆጣጣሪ አካል ፣ ግን ዩክሬናውያን እራሳቸው ወደ ዘመናዊ የአውሮፓ እሴቶች መምጣት አለባቸው እና በ 2020 ዲሞክራሲ በዲጂታል ቦታ ውስጥም መኖር እንዳለበት መረዳት አለባቸው።

PS እኔ በማህበራዊ ሚዲያ ላይ እጽፋለሁ. ስለ ዳኝነት እና የአይቲ ንግድ አውታረ መረቦች። ለአንዱ መለያዎቼ ከተመዘገቡ ደስተኛ ነኝ። ይህ በእርግጥ የእርስዎን መገለጫ ለማዳበር እና በይዘት ላይ ለመስራት መነሳሳትን ይጨምራል።

Facebook
ኢንስተግራም

በዳሰሳ ጥናቱ ውስጥ የተመዘገቡ ተጠቃሚዎች ብቻ መሳተፍ ይችላሉ። ስግን እንእባክህን።

በግል መረጃ ላይ ስለ ሩሲያ ፌዴሬሽን ህግ ይፃፉ?

• 51,4%አዎ19

• 48,6%ሌላ ርዕስ መምረጥ ይሻላል18

37 ተጠቃሚዎች ድምጽ ሰጥተዋል። 19 ተጠቃሚዎች ድምፀ ተአቅቦ አድርገዋል።

ምንጭ: hab.com