সরকারী এবং ব্যক্তিগত তথ্য. অ্যাভিটোর সাথে "ডেটা লিক" মামলার বিশ্লেষণ

দুই সপ্তাহ আগে, অ্যাভিটো এবং ইউলা পরিষেবাগুলির 600 হাজার ক্লায়েন্টের ডেটাবেসগুলি ফোরামে আবিষ্কৃত হয়েছিল, যার মধ্যে আসল ঠিকানা এবং ফোন নম্বর ছিল। ডেটাবেসগুলি এখনও বিনামূল্যে পাওয়া যায় এবং যে কেউ সেগুলি ডাউনলোড করতে পারে। শুধু কল্পনা করুন যে কতজন লোক ইতিমধ্যেই স্প্যাম পাঠানোর অভিপ্রায়ে ডাটাবেস ডাউনলোড করেছে বা আরও খারাপ, ব্যবহারকারীর পেমেন্ট কার্ডের ডেটা প্রলুব্ধ করার জন্য। ফোরাম প্রশাসন ডাটাবেস মুছে দেয় না, যেহেতু তারা এই পরিস্থিতিতে কোনও সমস্যা দেখে না, লঙ্ঘন অনেক কম, এবং বলে যে এটি ব্যক্তিগত ডেটা চুরি নয়, তবে খোলা ডেটা সংগ্রহ।

তথ্য ফাঁসের খবর আর কাউকে অবাক করবে না।

জুলাই এবং আগস্ট 2020 অননুমোদিত ডেটা সংগ্রহের জন্য TikTok অবরুদ্ধ হওয়ার খবরে ভরা ছিল। এবং আমার কাজ অবাক করা নয়, সমস্যাটি বোঝা এবং হাবরের পাঠকদের একজনকে যে প্রতিশ্রুতি দিয়েছিলাম তা রক্ষা করা। যাইহোক, আমার নাম Vyacheslav Ustimenko, আমি আন্তর্জাতিক আইন সংস্থা Icon Partners-এর একজন আইটি আইনজীবী বেলা ফারজালিভা-এর সাথে একত্রে নিবন্ধটি লিখেছি।

এটা কেন গুরুত্বপূর্ণ

ব্যক্তিগত তথ্য সুরক্ষা এবং প্রক্রিয়াকরণের বিষয়টি প্রতি বছরই গতি পাচ্ছে। ব্যক্তিগত তথ্য সুরক্ষা একজন ব্যক্তির পছন্দের স্বাধীনতা, সমাজের সংস্কৃতি এবং গণতন্ত্র সম্পর্কে। একজন স্বাধীন ব্যক্তি পরিচালনা করা কঠিন, প্রতারণা করা কঠিন এবং অনুলিপি করা অসম্ভব। এই ধারণাটি EU (GDPR) এবং USA (CCPA) এর সুপরিচিত ডেটা সুরক্ষা প্রবিধান দ্বারা জানানো হয়েছে৷ ব্যক্তিগতভাবে ইনস্টাগ্রাম অ্যাকাউন্ট একটি সমীক্ষা চালিয়েছে, এমনকি আইনজীবীরাও (আমার গ্রাহকদের 90%) এখনও ডেটা সুরক্ষা সংক্রান্ত সমস্যাগুলিতে খুব কম পারদর্শী।

প্রশ্নটি এইরকম হয়েছিল: "নিম্নলিখিত কোনটি ব্যক্তিগত ডেটা।"
আমি সমীক্ষার ফলাফলের একটি স্ক্রিনশট সংযুক্ত করছি।

প্রায় 20% ভোটার সঠিক উত্তর বেছে নিয়েছেন।

পিএস সত্য যে আমি ইউক্রেন থেকে এসেছি, এবং রাশিয়ান ফেডারেশনের আইন সম্পর্কে নিবন্ধটি আপনাকে বিভ্রান্ত করবে না, প্রিয় পাঠক, যেহেতু একজন আইটি আইনজীবীর দক্ষতা একটি দেশের মধ্যে সীমাবদ্ধ থাকতে পারে না।

রাশিয়ান ফেডারেশনে ব্যক্তিগত ডেটা কী

ফেডারেল আইন অনুসারে ব্যক্তিগত ডেটার সংজ্ঞা ইউরোপীয় বা ইউক্রেনীয় থেকে খুব আলাদা নয়, যার সম্পর্কে আগের নিবন্ধে লিখেছেন.

ব্যক্তিগত ডেটা - কোনও শনাক্ত বা শনাক্তযোগ্য প্রাকৃতিক ব্যক্তির সাথে প্রত্যক্ষ বা পরোক্ষভাবে সম্পর্কিত যে কোনও তথ্য, আমরা এমন কোনও ডেটা সম্পর্কে কথা বলছি যার মাধ্যমে কোনও ব্যক্তিকে সনাক্ত করা যায়।

রাশিয়ায়, ব্যক্তিগত ডেটার ব্যবহার এবং সুরক্ষা অনেক নথি দ্বারা নিয়ন্ত্রিত হয়, বিশেষ করে, 152-FZ "অন পার্সোনাল ডেটা", 149-FZ "অন ইনফরমেশন, ইনফরমেশন টেকনোলজিস এবং ইনফরমেশন প্রোটেকশন", প্রশাসনিক অপরাধের কোড, ফৌজদারি রাশিয়ান ফেডারেশনের কোড, রাশিয়ান ফেডারেশনের শ্রম কোড এবং রাশিয়ান ফেডারেশনের সিভিল কোড।

ব্যক্তিগত তথ্য খুলুন। এটা কি ধরনের প্রাণী?

# চলুন ব্যবহারকারীর চোখ দিয়ে পরিস্থিতি দেখি

সম্ভবত পাঠকরা এখনও চিন্তা করেননি কিভাবে ব্যক্তিগত তথ্য খোলা হতে পারে, কারণ ব্যক্তিগত শব্দ ব্যক্তিগত মত, এবং সর্বজনীন মত খোলা শব্দ.

একই সময়ে, আত্মবিশ্বাসের অনুভূতি আমাকে ছেড়ে যায় না যে টেলিফোন বিক্রয়কর্মীর সাথে আরেকটি কথোপকথনের পরে, আমাদের প্রত্যেকে মনে করে "সে আমার নম্বর কোথা থেকে পেয়েছে" বা "আমার সম্পর্কে আরও জানে এমন একজন অপরিচিত ব্যক্তির কাছ থেকে এই অদ্ভুত কলটি কী? প্রয়োজনের তুলনায়।"

সুতরাং, যে ব্যবহারকারীরা অ্যাভিটোর মাধ্যমে কিছু বিক্রির জন্য রেখেছিলেন, তারা অবাক হবেন না যে তারা হ্যাকার ডাটাবেসে পরিণত হয়েছে, স্প্যাম ইমেল পেয়েছে বা স্ক্যামার বা "কোল্ড বিক্রেতাদের" কাছ থেকে একটি বোধগম্য কল পেয়েছে।

আপনি শুধুমাত্র এই ধরনের পরিস্থিতিতে নিজেকে দোষ দিতে পারেন, কারণ আইনের অজ্ঞতা আপনাকে দায়িত্ব থেকে অব্যাহতি দেয় না।

সর্বজনীন বিবেচনার জন্য ব্যবহারকারী নিজেই নিজের সম্পর্কে পোস্ট করেছেন এমন সবকিছু, অন্য কথায়, ইন্টারনেটে, সর্বজনীনভাবে উপলব্ধ হয়, অর্থাৎ, উন্মুক্ত ডেটা এবং ব্যবহারকারীর সম্মতি ছাড়াই সংরক্ষণ, বিতরণ এবং ব্যবহার করা যেতে পারে।

আইন থেকে নিশ্চিতকরণ
1 অনুচ্ছেদের অংশ 152.2। রাশিয়ান ফেডারেশনের সিভিল কোড।

অন্যথায় আইন দ্বারা স্পষ্টভাবে প্রদত্ত না হলে, নাগরিকের সম্মতি ব্যতীত তার ব্যক্তিগত জীবন, বিশেষ করে তার উত্স, থাকার স্থান বা বাসস্থান, ব্যক্তিগত এবং পারিবারিক জীবন সম্পর্কে কোনো তথ্য সংগ্রহ, সঞ্চয়, বিতরণ এবং ব্যবহার অনুমোদিত নয়। .

রাষ্ট্রীয়, জনসাধারণের বা অন্যান্য জনস্বার্থে নাগরিকের ব্যক্তিগত জীবন সম্পর্কে তথ্য সংগ্রহ, সঞ্চয়, বিতরণ এবং ব্যবহার, সেইসাথে এমন ক্ষেত্রে যেখানে কোনও নাগরিকের ব্যক্তিগত জীবন সম্পর্কে তথ্য পূর্বে সর্বজনীনভাবে উপলব্ধ বা নিজের দ্বারা প্রকাশ করা হয়েছিল, এই অনুচ্ছেদের প্রথম অনুচ্ছেদ দ্বারা প্রতিষ্ঠিত নিয়ম লঙ্ঘন নয়. নাগরিক বা তার ইচ্ছায়.

আরেকটি নিশ্চিতকরণ
রাশিয়ান ফেডারেশন নং 4-FZ এর ফেডারেল আইনের 7 অনুচ্ছেদের ধারা 149 "তথ্য, তথ্য প্রযুক্তি এবং তথ্য সুরক্ষার উপর।"

ইন্টারনেটে এর মালিকদের দ্বারা এমন একটি ফর্ম্যাটে পোস্ট করা তথ্য যা পুনঃব্যবহারের উদ্দেশ্যে পূর্বে মানবিক পরিবর্তন ছাড়াই স্বয়ংক্রিয় প্রক্রিয়াকরণের অনুমতি দেয় উন্মুক্ত ডেটা আকারে প্রকাশ করা তথ্য।

#উপসংহার

অ্যাভিটো প্রশাসন যথাযথভাবে দাবি করে যে হ্যাকার ফোরামের ডাটাবেস সম্পূর্ণরূপে জনসাধারণের তথ্য নিয়ে গঠিত যা তাদের ওয়েবসাইটে পাওয়া যায় এবং পার্সিংয়ের মাধ্যমে সংগ্রহ করা যেতে পারে (বিশেষ প্রোগ্রাম ব্যবহার করে তথ্যের স্বয়ংক্রিয় সংগ্রহ), অর্থাৎ, কোনও ডেটা ফাঁস হওয়ার কথা নেই। তথ্য আইনগত উদ্দেশ্যে ব্যবহার করা হয় কিনা তা অন্য প্রশ্ন যা অবশ্যই আভিটোকে জিজ্ঞাসা করা উচিত নয়।

আপনি যদি না চান যে কেউ আপনার ভোক্তা প্রোফাইল কম্পাইল, মূল্যায়ন বা ব্যবহার করুক, পাবলিক রিসোর্সে নিজের সম্পর্কে কম তথ্য ছেড়ে দিন।

নীচে ফোরাম থেকে একটি মজার (কিন্তু সঠিক নয়) মন্তব্য।

#আসুন ব্যবসার চোখ দিয়ে পরিস্থিতি দেখি
আসুন একই অ্যাভিটোকে উদাহরণ হিসাবে গ্রহণ করি এবং প্রশ্নগুলি বিবেচনা করি:

• সাইটটি ব্যক্তিগত ডেটার অপারেটর,
• তাকে কি ডেটা প্রক্রিয়াকরণের জন্য সম্মতি নিতে হবে এবং অপারেটরদের রেজিস্টারে অন্তর্ভুক্ত করার জন্য নিজেকে Roskomnadzor-এর কাছে ঘোষণা করতে হবে,
• আভিতো কি সত্যিই শাস্তিমুক্ত হবে?

একটি তথ্য ফাঁস সঙ্গে একটি পরিস্থিতিতে, Avito সত্যিই এটা সঙ্গে কিছুই করার নেই. আপনি কল্পনা করতে পারেন যে আভিটো হল এমন একটি বেড়া যার উপর ব্যবহারকারী "সেলিং গ্যারেজ" লিখেছে এবং তার নাম, ফোন নম্বর বা অন্যান্য যোগাযোগের ডেটা নির্দেশ করেছে এবং তারপরে বেড়ার পাশ দিয়ে যাওয়া প্রত্যেকে কেন ডেটা জানত, অনুলিপি করেছে বা ব্যবহার করেছে তা নিয়ে ক্ষুব্ধ হতে শুরু করেছে .

আইন থেকে নিশ্চিতকরণ
আইন নং 10-FZ এর 152 অনুচ্ছেদ।

কোম্পানি বা ব্যক্তি যে ব্যক্তি ডেটা প্রক্রিয়া করার জন্য ক্লায়েন্টের লিখিত সম্মতি পেয়েছেন তিনি সর্বজনীনভাবে উপলব্ধ ব্যক্তিগত ডেটার একজন অপারেটর হয়ে ওঠেন, তবে আইনটি অন্যান্য বিভাগের তুলনায় সর্বজনীনভাবে উপলব্ধ ব্যক্তিগত ডেটা, বা আরও সহজভাবে, খোলা ডেটা সুরক্ষার জন্য ন্যূনতম প্রয়োজনীয়তা আরোপ করে।

আরেকটি নিশ্চিতকরণ
ক্লজ 4, পার্ট 2, আর্টিকেল 22 "ব্যক্তিগত ডেটার উপর"।

অপারেটরের ব্যক্তিগত ডেটা বিষয়ের অধিকারের সুরক্ষার জন্য অনুমোদিত সংস্থাকে অবহিত না করে ব্যক্তিগত ডেটার বিষয় দ্বারা সর্বজনীনভাবে উপলব্ধ ব্যক্তিগত ডেটা প্রক্রিয়া করার অধিকার রয়েছে।

#উপসংহার

অ্যাভিটো ব্যক্তিগত তথ্যের অপারেটর। Roskomnadzor বিজ্ঞপ্তির জন্য, আইনে ব্যতিক্রম রয়েছে, কিন্তু তারা Avito-তে প্রযোজ্য নয়, যেহেতু এই সাইটটি শুধুমাত্র সর্বজনীনভাবে উপলব্ধ ডেটা সংগ্রহ করে এবং প্রক্রিয়া করে না। কিন্তু যদি সাইটটি শুধুমাত্র উন্মুক্ত ডেটা দিয়ে কাজ করে, তাহলে Roskomnadzor-এর সাথে বিজ্ঞপ্তি এবং নিবন্ধন করার প্রয়োজন হবে না। আভিতো নির্দোষ, তাই কোন শাস্তি হবে না।

শুধুমাত্র ট্রেডিং প্ল্যাটফর্ম থেকে নয়, যেকোনো ওয়েবসাইট বা মোবাইল অপারেটর থেকে, সোশ্যাল নেটওয়ার্ক, ব্যাঙ্ক, রেজিস্ট্রি থেকে ডেটা ফাঁস বা আইনত প্রাপ্ত করা যেতে পারে, এটি একটি ব্যাঙ্ক কার্ডে মোবাইল লেনদেনের ক্রম থেকে বা লুকানো ফাংশন ব্যবহার করে বের করা যেতে পারে। স্মার্টফোন অ্যাপ্লিকেশন, এক মিলিয়ন বিকল্প আছে.

যাইহোক, সবাই জানেন যে হাবর একটি ফোরাম নয়, তবে মন্তব্য করার সম্ভাবনা রয়েছে এবং নিবন্ধটির উদ্দেশ্য অবাক করা নয়, সমস্যাটি বোঝা।

প্রশ্ন

2020 সালের বাস্তবতায়, আপনাকে ইন্টারনেটে ব্যক্তিগত ডেটা পোস্ট করার বিষয়ে সতর্কতা অবলম্বন করতে হবে এবং উপরের মজার মন্তব্যের মতো কাজ করতে হবে, বা নতুন আইন প্রবর্তন করতে হবে, অথবা সম্ভবত একটি নতুন যুগ এসেছে এবং সাধারণ উপলব্ধতার সাথে শর্তাবলীতে আসা মূল্যবান। খোলা তথ্য?

উত্স: www.habr.com