রাশিয়ান ফেডারেশনে ব্যক্তিগত তথ্য: আমরা সবাই কে? আমরা কোথায় যাচ্ছি?

গত কয়েক বছরে, আমরা সবাই "ব্যক্তিগত ডেটা" শব্দটি শুনেছি। বৃহত্তর বা কম পরিমাণে, তারা তাদের ব্যবসায়িক প্রক্রিয়াগুলিকে এই এলাকায় আইনের প্রয়োজনীয়তার সাথে সম্মতিতে নিয়ে এসেছে।

Roskomnadzor পরিদর্শনের সংখ্যা যা এই বছর এই এলাকায় লঙ্ঘন প্রকাশ করেছে 100% এর জন্য অবিরাম চেষ্টা করছে। 1-এর প্রথমার্ধের জন্য কেন্দ্রীয় ফেডারেল জেলার জন্য Roskomnadzor অফিসের পরিসংখ্যান – 2019টি পরিদর্শনে 131টি লঙ্ঘন।

একই সময়ে, আমাদের দৈনন্দিন বাস্তবতা হল বিভিন্ন সংস্থার "ঠান্ডা" কল যার সাথে আমরা হয়তো কখনোই মোকাবিলা করিনি। বড় ব্যবসার (ব্যাংক, বীমা কোম্পানি, ইত্যাদি) পক্ষ থেকে মোবাইল ফোন থেকে। SMS নিউজলেটার যা আপনি অস্বীকার করতে পারবেন না। তাদের সংখ্যা কেবল বাড়ছে বলে মনে হচ্ছে।

ব্যবসায়িক স্বার্থের মধ্যে ভারসাম্য বজায় রাখা এবং নিয়ন্ত্রক প্রয়োজনীয়তা পূরণ করা যেকোনো আকারের ব্যবসার জন্য একটি বাস্তব চ্যালেঞ্জ। আইনটি স্বাধীনভাবে প্রয়োগ করা ব্যবস্থার তালিকা এবং পর্যাপ্ততা মূল্যায়ন করার প্রস্তাব করে। ইতিবাচক দিক থেকে, সবচেয়ে সাধারণ লঙ্ঘনগুলি এড়িয়ে ঝুঁকি হ্রাস করা যেতে পারে। তদুপরি, এর জন্য অতিরিক্ত খরচ বা প্রযুক্তিগতভাবে জটিল ব্যবস্থার প্রয়োজন হবে না।

এবং তাই, তালিকার শীর্ষ 1 হল ব্যক্তিগত ডেটা প্রক্রিয়াকরণের শর্তাবলী লঙ্ঘন। উদাহরণ: প্রক্রিয়াকরণের উদ্দেশ্যগুলির অসম্পূর্ণ তালিকা, বিষয়ের বিভাগ, সেইসাথে তৃতীয় পক্ষ যাদের ডেটাতে অ্যাক্সেস দেওয়া হয়েছে।

একটি সত্য যা গ্রহণ করতে হবে: সমস্ত পরিস্থিতিতে একটি মানসম্মত সম্মতি দেওয়া অসম্ভব - না কর্মীদের জন্য, না ক্লায়েন্টদের জন্য, না কোনও সফ্টওয়্যার পণ্যের ব্যবহারকারীদের জন্য৷ যদিও আমি সত্যিই চাই।

প্রতিবার যখন আপনি একটি নতুন বিপণন প্রচার শুরু করেন বা আপনার বিক্রয় ব্যবস্থা পরিবর্তন করেন, 5 মিনিট সময় ব্যয় করুন এবং সম্মতিতে রয়েছে কিনা তা পরীক্ষা করুন:

1) অপারেটর কোম্পানির নাম এবং ঠিকানা,
2) প্রক্রিয়াকরণের উদ্দেশ্য,
3) তথ্য তালিকা,
4) ডেটা সহ ক্রিয়াগুলির একটি তালিকা এবং সেগুলি প্রক্রিয়াকরণের পদ্ধতি,
5) আন্তঃসীমান্ত স্থানান্তর এবং/অথবা তৃতীয় পক্ষের কাছে স্থানান্তর (নির্দিষ্ট দেশ এবং তৃতীয় পক্ষগুলি নির্দেশ করে),
6) সম্মতির বৈধতার সময়কাল এবং
7) এর প্রত্যাহারের পদ্ধতি।

ইন্টারনেট থেকে একটি বিরল টেমপ্লেট সমস্ত মানদণ্ড পূরণের গর্ব করতে পারে, তাই আপনি এটি ধার করতে পারেন, তবে সতর্কতা এবং সংযোজন সহ।

নিরীক্ষকরা কি ব্যক্তিগত তথ্য সম্বলিত নথিগুলিতে অ্যাক্সেস পেয়েছিলেন? - নিরীক্ষকের কোম্পানির উদ্দেশ্য (অডিট), নাম এবং ঠিকানা নির্দেশ করে সম্মতি প্রয়োজন। অনলাইন স্টোরের পণ্য সরবরাহকারী কোম্পানি কি পরিবর্তিত হয়েছে? — সাইটে ক্লায়েন্ট নিবন্ধন করার সময় প্রাপ্ত সম্মতি আর যথেষ্ট নয়। অংশীদারদের একটি তালিকার লিঙ্ক সহ বিকল্পটি 100% মানসিক শান্তি প্রদান করবে না, তবে এটি কিছুই না করার চেয়ে ভাল।

সফ্টওয়্যারের শেষ ব্যবহারকারীদের কাছ থেকে ডেটা প্রক্রিয়াকরণ বিশেষ উল্লেখের দাবি রাখে। যখন আপনি আপনার ব্যবহারকারীকে যতটা সম্ভব ভালভাবে জানতে চান এবং তাকে বর্তমান অফার পাঠাতে চান। যখন ডেটা সংগ্রহ এবং সংরক্ষণ করা হয়, যদিও একটি লাইসেন্স কী একটি সফ্টওয়্যার পণ্য নিবন্ধনের জন্য যথেষ্ট। আমরা বিষয়ের সম্মতি নিয়ে এই ধরনের ডেটা ব্যবহার করতে পারি, কিন্তু বাধ্যতামূলক বিপণন মেইলিংয়ের সাথে প্রধান পরিষেবা প্রদান/একটি পণ্য বিক্রি করার সম্ভাবনাকে বেঁধে রাখি না। এটি শুধুমাত্র ব্যক্তিগত ডেটা সম্পর্কে নয়, বিজ্ঞাপনের আইন সম্পর্কেও।

অন্যান্য শর্ত পূরণ করা কম কঠিন নয়। লক্ষ্যের তালিকা অপ্রয়োজনীয় হওয়া উচিত নয়। নীতিটি একটি লক্ষ্য - একটি চুক্তি। অর্থাৎ, আবেদনকারীর জীবনবৃত্তান্তের ডেটা প্রক্রিয়া করার জন্য সম্মতি পাওয়া সম্ভব হবে না এবং শুধুমাত্র একটি স্বাক্ষরের মাধ্যমে তাকে কর্মীদের রিজার্ভে অন্তর্ভুক্ত করা সম্ভব হবে না। একটি আপস হিসাবে, কার্যকর উদাহরণগুলি সেইগুলি হিসাবে উপস্থিত হয় যেখানে, একটি নথিতে, প্রতিটি লক্ষ্য একটি পৃথক অনুচ্ছেদে হাইলাইট করা হয় এবং বিষয়কে প্রতিটি ক্ষেত্রে "সম্মত"/"অসম্মত" প্রবেশ করার সুযোগ দেওয়া হয়।

এবং অবশেষে, ব্যক্তিগত তথ্য কি? আইনে প্রদত্ত অস্পষ্ট সংজ্ঞা থেকে আপনি কীভাবে বলতে পারেন ("প্রত্যক্ষ বা পরোক্ষভাবে চিহ্নিত বা শনাক্তযোগ্য প্রাকৃতিক ব্যক্তির সাথে সম্পর্কিত যে কোনও তথ্য") একটি নির্দিষ্ট মামলা তার সুযোগের মধ্যে পড়ে কিনা? Roskomnadzor 2018 সালের শেষ নাগাদ ব্যক্তিগত ডেটা ম্যাট্রিক্স অনুমোদন করার প্রতিশ্রুতি দিয়েছেন। সময়সীমা 2019 এর শেষ পর্যন্ত স্থগিত করা হয়েছে। আমরা অপেক্ষা করছি।

আমরা আর কি জন্য অপেক্ষা করছি:

• বিল নং 04/13/09-19/00095069। সম্মতি ফর্মের সরলীকরণ। ইলেকট্রনিক সম্মতি ফর্মের বৈধকরণ (টিক, এসএমএস, ইত্যাদি)। আজ, অনুশীলনটি দ্বিগুণ; আদালত হয় সাদৃশ্য দ্বারা কাগজের সম্মতিতে নিয়ম প্রয়োগ করতে পারে, বা ইলেকট্রনিক সম্মতিকে অনুচিত হিসাবে স্বীকৃতি দিতে পারে।
• বিল নং 729516-7। জরিমানা বৃদ্ধি। স্থানীয়করণের জন্য প্রয়োজনীয়তার বারবার লঙ্ঘনের জন্য (রাশিয়ান ফেডারেশনের ভূখণ্ডের একটি ডাটাবেসে তথ্যের প্রাথমিক সংগ্রহ) - 18 মিলিয়ন রুবেল। জরিমানা গণনার পদ্ধতিতে পরিবর্তন। আমরা কি জরিমানার পরিমাণকে সেই বিষয়ের সংখ্যা দিয়ে গুণ করব যাদের সম্মতি অনুপযুক্ত বলে প্রমাণিত হয়েছে?

এবং ব্যক্তিগত তথ্যের বিষয়গুলি অনুপ্রবেশকারী কল এবং মেলিংয়ের জন্য অপেক্ষা করছে যা থামাতে থামানো যাবে না। আমি ঋণে আগ্রহী নই, প্রাসঙ্গিক বিজ্ঞাপন সামগ্রী দেখার ক্ষেত্রে হস্তক্ষেপ করে এবং আমার মনে আছে যে আমার গাড়ির বীমা ডাউনলোড করা হচ্ছে।

উত্স: www.habr.com