ইউক্রেনে ডেটা ফাঁস। EU আইনের সাথে সমান্তরাল

একটি টেলিগ্রাম বটের মাধ্যমে চালকের লাইসেন্সের তথ্য ফাঁসের সাথে কেলেঙ্কারি ইউক্রেন জুড়ে বজ্রপাত করেছে। সন্দেহ প্রাথমিকভাবে সরকারী পরিষেবা অ্যাপ্লিকেশন "DIYA" এর উপর পড়ে, কিন্তু এই ঘটনায় অ্যাপ্লিকেশনটির জড়িত থাকার বিষয়টি দ্রুত অস্বীকার করা হয়েছিল। "কে ডেটা ফাঁস করেছে এবং কীভাবে" সিরিজের প্রশ্নগুলি ইউক্রেনীয় পুলিশ, এসবিইউ এবং কম্পিউটার এবং প্রযুক্তিগত বিশেষজ্ঞদের প্রতিনিধিত্বকারী রাষ্ট্রের কাছে ন্যস্ত করা হবে, তবে বাস্তবতার সাথে ব্যক্তিগত ডেটা সুরক্ষার বিষয়ে আমাদের আইন মেনে চলার বিষয়টি। ডিজিটাল যুগকে প্রকাশনার লেখক, আইন সংস্থা আইকন পার্টনার্সের পরামর্শদাতা ব্যাচেস্লাভ উস্তিমেনকো দ্বারা বিবেচনা করা হয়েছিল।

ইউক্রেন ইইউতে যোগদানের চেষ্টা করছে, এবং এটি ব্যক্তিগত ডেটা সুরক্ষার জন্য ইউরোপীয় মানগুলি গ্রহণকে বোঝায়।

আসুন একটি কেস অনুকরণ করি এবং কল্পনা করি যে ইইউ থেকে একটি অলাভজনক সংস্থা একই পরিমাণ ড্রাইভারের লাইসেন্স ডেটা ফাঁস করেছে এবং এই সত্যটি স্থানীয় আইন প্রয়োগকারী সংস্থাগুলি দ্বারা নির্ধারিত হয়েছিল৷

ইইউতে, ইউক্রেনের বিপরীতে, ব্যক্তিগত ডেটা সুরক্ষার উপর একটি প্রবিধান রয়েছে - জিডিপিআর।

ফাঁস বর্ণিত নীতিগুলির লঙ্ঘন নির্দেশ করে:

• অনুচ্ছেদ 25 GDPR ব্যক্তিগত ডেটা সুরক্ষা ডিজাইন এবং ডিফল্ট দ্বারা;
• ধারা 32 জিডিপিআর। প্রক্রিয়াকরণের নিরাপত্তা;
• অনুচ্ছেদ 5 ধারা 1.f GDPR. সততা এবং গোপনীয়তার নীতি।

ইইউতে, জিডিপিআর লঙ্ঘনের জন্য জরিমানা পৃথকভাবে গণনা করা হয়, বাস্তবে তাদের 200,000+ ইউরো জরিমানা করা হবে।

ইউক্রেনে কি পরিবর্তন করা উচিত

ইউক্রেন এবং বিদেশে আইটি এবং অনলাইন ব্যবসাকে সমর্থন করার প্রক্রিয়ায় অর্জিত অনুশীলন জিডিপিআর-এর সমস্যা এবং সাফল্য দেখিয়েছে।

নীচে ছয়টি পরিবর্তন রয়েছে যা ইউক্রেনীয় আইনে চালু করা উচিত।

# ডিজিটাল যুগে আইনী কাঠামোকে মানিয়ে নিন

EU এর সাথে অ্যাসোসিয়েশন চুক্তি স্বাক্ষরের পর থেকে, ইউক্রেন নতুন ডেটা সুরক্ষা আইন তৈরি করছে এবং জিডিপিআর একটি নির্দেশক আলো হয়ে উঠেছে।

ব্যক্তিগত তথ্য সুরক্ষার জন্য একটি আইন পাস করা এত সহজ ছিল না। মনে হচ্ছে জিডিপিআর রেগুলেশনের আকারে একটি "কঙ্কাল" রয়েছে এবং আপনাকে কেবল "মাংস" (আদর্শ মানিয়ে নিতে) তৈরি করতে হবে, তবে অনুশীলন এবং আইনের দৃষ্টিকোণ থেকে অনেক বিতর্কিত সমস্যা দেখা দেয়। .

উদাহরণস্বরূপ:

• খোলা ডেটা ব্যক্তিগত হিসাবে বিবেচিত হবে,
• আইন প্রয়োগকারী সংস্থার জন্য আইন প্রযোজ্য হবে?
• আইন লঙ্ঘনের দায় কী, জরিমানার পরিমাণ কি ইউরোপীয়দের সাথে তুলনীয় হবে, ইত্যাদি।

মূল বিষয় হল যে আইনটি মানিয়ে নেওয়া দরকার এবং জিডিপিআর থেকে অনুলিপি করা উচিত নয়। ইউক্রেনে এখনও অনেক অমীমাংসিত সমস্যা রয়েছে যা ইইউ দেশগুলির জন্য সাধারণ নয়।

# একীভূত পরিভাষা

ব্যক্তিগত তথ্য এবং গোপনীয় তথ্য কি তা নির্ধারণ করুন। ইউক্রেনের সংবিধান, অনুচ্ছেদ 32, গোপনীয় তথ্য প্রক্রিয়াকরণ নিষিদ্ধ করে। গোপনীয় তথ্যের সংজ্ঞা কমপক্ষে বিশটি আইনে রয়েছে।

এখানে ইউক্রেনীয় মূল উৎস থেকে উদ্ধৃতি

• জাতীয়তা, শিক্ষা, পারিবারিক সংস্কৃতি, ধর্মীয় পরিবর্তন, স্বাস্থ্যের অবস্থা, ঠিকানা, তারিখ এবং জন্মস্থান সম্পর্কে তথ্য (ইউক্রেনের "তথ্য সংক্রান্ত" আইনের 2 অনুচ্ছেদের অংশ 11);
• বসবাসের স্থান সম্পর্কে তথ্য (ইউক্রেনের আইনের অনুচ্ছেদ 8 এর অংশ 6 "হস্তান্তরের স্বাধীনতা এবং ইউক্রেনে বসবাসের অবাধ পছন্দ");
• সম্প্রদায়ের জীবনের অদ্ভুততা সম্পর্কে তথ্য, সম্প্রদায়ের নৃশংসতা থেকে প্রাপ্ত (ইউক্রেনের আইনের অনুচ্ছেদ 10 "সম্প্রদায়ের নৃশংসতার উপর");
• জনসংখ্যা আদমশুমারি পরিচালনার প্রক্রিয়ায় প্রাথমিক তথ্য মুছে ফেলা হয়েছে (ইউক্রেনের আইনের ধারা 16 "অল-ইউক্রেনীয় জনসংখ্যা আদমশুমারি");
• শরণার্থী বা বিশেষ সুরক্ষা হিসাবে স্বীকৃতির জন্য আবেদনকারীর দ্বারা জমা দেওয়া বিবৃতি, যার জন্য অতিরিক্ত সুরক্ষার প্রয়োজন হবে (অংশ 10, ইউক্রেনের আইনের 7 অনুচ্ছেদ "শরণার্থীদের উপর এবং বিশেষ সুরক্ষা, যার জন্য অতিরিক্ত বা সময়মত সুরক্ষার প্রয়োজন হবে");
• পেনশন আমানত, পেনশন পেমেন্ট এবং বিনিয়োগ আয় (উদ্বৃত্ত) সম্পর্কে তথ্য যা পেনশন তহবিল অংশগ্রহণকারীর ব্যক্তিগত পেনশন অ্যাকাউন্টে বরাদ্দ করা হয়, ভৌত সম্পদের পেনশন জমা অ্যাকাউন্ট ib, প্রাক-বয়স পেনশনের বীমার চুক্তি (এর 3 অনুচ্ছেদের অংশ 53 ইউক্রেনের আইন "অ-সরকারি পেনশন বীমা");
• বীমাকৃত ব্যক্তির সঞ্চিত পেনশন অ্যাকাউন্টে বিনিয়োগ করা পেনশন সম্পদের অবস্থা সম্পর্কে তথ্য (ইউক্রেনের আইনের ধারা 1 এর অংশ 98 "আইনি রাষ্ট্রীয় পেনশন বীমার উপর");
• বৈজ্ঞানিক গবেষণা বা গবেষণা ও উন্নয়ন এবং প্রযুক্তিগত রোবট, তাদের অগ্রগতি এবং ফলাফলের জন্য চুক্তির বিষয় সম্পর্কে তথ্য (ইউক্রেনের সিভিল কোডের ধারা 895)
• তথ্য যা একজন অপ্রাপ্তবয়স্ক অপরাধীর ব্যক্তিকে শনাক্ত করতে ব্যবহার করা যেতে পারে বা নাবালকের আত্মহত্যার ঘটনাটি কী গঠন করে (ইউক্রেনের আইনের 3 অনুচ্ছেদের অংশ 62 "টিভি এবং রেডিও যোগাযোগে");
• মৃত ব্যক্তির সম্পর্কে তথ্য (ইউক্রেনের আইনের অনুচ্ছেদ 7 "অন্ত্যেষ্টিক্রিয়া পরিষেবাগুলিতে");
  একজন শ্রমিকের জন্য শ্রমের অর্থ প্রদান সম্পর্কে বিবৃতি (ইউক্রেনের আইনের 31 অনুচ্ছেদ "কাজের জন্য অর্থ প্রদানের উপর" কাজের জন্য অর্থ প্রদানের বিবৃতি শুধুমাত্র আইনের ক্ষেত্রে জারি করা হয়, তবে শ্রমিকের বিবেচনার ভিত্তিতেও);
• পেটেন্ট ইস্যু করার জন্য অ্যাপ্লিকেশন এবং উপকরণ (ইউক্রেনের আইনের 19 অনুচ্ছেদ "পণ্য এবং মডেলগুলির অধিকারের সুরক্ষার উপর");
• তথ্য যা আদালতের সিদ্ধান্তের পাঠ্যগুলিতে পাওয়া যেতে পারে এবং একজন শারীরিক ব্যক্তিকে সনাক্ত করা সম্ভব করে তোলে, যার মধ্যে রয়েছে: শারীরিক ব্যক্তিদের নাম (নাম, পিতার ডাকনাম অনুসারে); নির্ধারিত ঠিকানা, টেলিফোন নম্বর এবং অন্যান্য যোগাযোগের বিবরণ, ইমেল ঠিকানা, সনাক্তকরণ নম্বর (কোড) থেকে বসবাসের স্থান বা শারীরিক কার্যকলাপ; পরিবহন যানবাহনের নিবন্ধন নম্বর (ইউক্রেনের আইনের অনুচ্ছেদ 7 "জাহাজের সিদ্ধান্তে অ্যাক্সেসের উপর")।
• ফৌজদারি কার্যধারা থেকে সুরক্ষার অধীনে নেওয়া ব্যক্তির সম্পর্কে ডেটা (ইউক্রেনের আইনের 15 অনুচ্ছেদ "ফৌজদারি কার্যধারায় অংশ নেওয়া ব্যক্তিদের সুরক্ষা নিশ্চিত করার বিষয়ে");
• রোজলিন জাতের নিবন্ধনের জন্য শারীরিক বা আইনী ব্যক্তির আবেদনের উপকরণ, রোজলিন জাতের পরীক্ষার ফলাফল (ইউক্রেনের আইনের অনুচ্ছেদ 23 "রোসলিনের জাতগুলির অধিকার রক্ষায়");
• আদালত বা আইন প্রয়োগকারী সংস্থার আইনজীবী সম্পর্কে তথ্য, সুরক্ষার অধীনে নেওয়া (ইউক্রেনের আইনের অনুচ্ছেদ 10 "আদালত এবং আইন প্রয়োগকারী সংস্থার পুলিশ অফিসারদের সার্বভৌম সুরক্ষার বিষয়ে");
• সহিংসতার শিকার ব্যক্তিদের সম্পর্কে রেকর্ডের একটি সেট (ব্যক্তিগত ডেটা) যা রেজিস্টারে অবস্থিত, সেইসাথে শেয়ার্ড অ্যাক্সেস সহ তথ্য। (পার্ট 10, ইউক্রেনের আইনের 16 অনুচ্ছেদ "ঘরোয়া সহিংসতা প্রতিরোধ ও প্রতিরোধের উপর");
• ইউক্রেনের সামরিক কর্ডনের মধ্য দিয়ে চলাচলকারী পণ্যের গোপনীয়তা সম্পর্কিত তথ্য (ইউক্রেনের সামরিক কোডের 1 ধারার অংশ 263);
• যে তথ্যগুলি ঔষধি পণ্য এবং তাদের সম্পূরকগুলির রাষ্ট্রীয় নিবন্ধনের জন্য আবেদনে অন্তর্ভুক্ত করা উচিত (ইউক্রেনের আইনের 8 অনুচ্ছেদের অংশ 9 "ওষুধ পণ্যের উপর");

#মূল্যায়নমূলক ধারণা থেকে দূরে থাকুন

জিডিপিআর-এ অনেক মূল্যায়নমূলক ধারণা রয়েছে। নজির আইন (অর্থাৎ ইউক্রেন) ব্যতীত একটি দেশে মূল্যায়নের ধারণাগুলি জনসংখ্যা এবং সামগ্রিকভাবে দেশের জন্য উপযোগী হওয়ার চেয়ে "দায় এড়ানোর" স্থান বেশি।

# DPO ধারণাটি প্রবর্তন করুন

ডেটা সুরক্ষা অফিসার (DPO) একজন স্বাধীন ডেটা সুরক্ষা বিশেষজ্ঞ। আইনটি অবশ্যই স্পষ্টভাবে এবং মূল্যায়নমূলক ধারণা ছাড়াই ডিপিও পদে একজন বিশেষজ্ঞের বাধ্যতামূলক নিয়োগের প্রয়োজনীয়তাকে নিয়ন্ত্রণ করবে। ইউরোপীয় ইউনিয়নে তারা কীভাবে এটি করে এখানে লেখা.

# ব্যক্তিগত তথ্যের ক্ষেত্রে লঙ্ঘনের জন্য দায়িত্বের স্তর নির্ধারণ করুন, কোম্পানির আকার (লাভ) উপর নির্ভর করে জরিমানা পার্থক্য.

• 34 হাজার রিভনিয়া

  ইউক্রেনে এখনও ব্যক্তিগত ডেটা সুরক্ষার কোনও সংস্কৃতি নেই; বর্তমান আইন "ব্যক্তিগত ডেটা সুরক্ষা সম্পর্কিত" বলে যে "একটি লঙ্ঘন আইন দ্বারা প্রতিষ্ঠিত দায়বদ্ধতা অন্তর্ভুক্ত করে।" ব্যক্তিগত তথ্যে অবৈধ অ্যাক্সেস এবং বিষয়ের অধিকার লঙ্ঘনের জন্য প্রশাসনিক কোডের অধীনে জরিমানা UAH 34,000 পর্যন্ত।

• 20 মিলিয়ন ইউরো

  GDPR লঙ্ঘনের জন্য জরিমানা বিশ্বের সবচেয়ে বড় - 20,000,000 ইউরো পর্যন্ত, বা আগের আর্থিক বছরের জন্য কোম্পানির মোট বার্ষিক টার্নওভারের 4% পর্যন্ত। ফরাসি নাগরিকদের সাথে জড়িত ডেটা গোপনীয়তা লঙ্ঘনের জন্য গুগল তার প্রথম 50 মিলিয়ন ইউরো জরিমানা পেয়েছে।

• 114 মিলিয়ন ইউরো

  GDPR মে মাসে তার 2য় বার্ষিকী উদযাপন করেছে এবং 114 মিলিয়ন ইউরো জরিমানা সংগ্রহ করেছে। নিয়ন্ত্রকরা প্রায়শই লক্ষ লক্ষ ব্যবহারকারীর ডেটা সহ দৈত্য সংস্থাগুলিকে লক্ষ্য করে।

  হোটেল চেইন ম্যারিয়ট ইন্টারন্যাশনাল এবং ব্রিটিশ এয়ারওয়েজ এই বছর ডেটা লঙ্ঘনের জন্য বহু মিলিয়ন ডলার জরিমানার মুখোমুখি হয়েছে যা সর্বোচ্চ জরিমানা করার জন্য গুগলকে পরাজিত করবে বলে আশা করা হচ্ছে। যুক্তরাজ্যের নিয়ন্ত্রকরা সতর্ক করেছে যে তারা তাদের মোট $366 মিলিয়ন জরিমানা করার পরিকল্পনা করেছে।

  ছয়টি শূন্য সহ জরিমানা বিশ্বব্যাপী কোম্পানিগুলিকে জারি করা হয় যাদের পরিষেবা আমরা প্রতিদিন ব্যবহার করি। যাইহোক, এর অর্থ এই নয় যে ছোট, অপরিচিত কোম্পানিগুলি জরিমানা সাপেক্ষে নয়।

  একটি অস্ট্রিয়ান পোস্টাল কোম্পানি 18 মিলিয়ন লোকের প্রোফাইল তৈরি এবং বিক্রি করার জন্য 3 মিলিয়ন ইউরো জরিমানা পেয়েছে যাতে ঠিকানা, ব্যক্তিগত পছন্দ এবং রাজনৈতিক সংশ্লিষ্টতা সম্পর্কে তথ্য রয়েছে।

  লিথুয়ানিয়ায় একটি অর্থপ্রদান পরিষেবা ক্লায়েন্টদের ব্যক্তিগত ডেটা মুছে দেয়নি যখন প্রক্রিয়াকরণের আর প্রয়োজন ছিল না এবং 61,000 ইউরো জরিমানা পেয়েছে।

  বেলজিয়ামের একটি অলাভজনক সংস্থা সরাসরি ইমেল বিপণন পাঠিয়েছে এমনকি প্রাপকরা অপ্ট আউট করার পরে এবং €1000 জরিমানা পাওয়ার পরেও৷

  খ্যাতির ক্ষতির তুলনায় 1000 ইউরো কিছুই নয়।

#সুখ জরিমানার মধ্যে নয়

"যে কেউ আমার সম্পর্কে তথ্য জানতে চায়, আইন থাকা সত্ত্বেও তা খুঁজে বের করবে" - দুর্ভাগ্যবশত ইউক্রেন এবং সিআইএস দেশগুলিতে অনেকেই এটি বলে থাকেন।

কিন্তু "তারা একটি পাসপোর্ট ছবি চুরি করবে এবং আমার নামে একটি ঋণ নেবে" সম্পর্কে ভুল ধারণাটি কম এবং কম লোক বিশ্বাস করে, কারণ আপনার হাতে অন্য কারো পাসপোর্টের আসল থাকলেও এটি করা আইনত অসম্ভব।

মানুষ 2 টি শিবিরে বিভক্ত:

• "প্যারানয়েড" যারা ব্যক্তিগত ডেটার ধর্মে বিশ্বাস করে তারা একটি বাক্স চেক করার আগে এবং ডেটা প্রক্রিয়াকরণে সম্মতি দেওয়ার আগে চিন্তা করে।
• "যারা পাত্তা দেয় না", বা যারা স্বয়ংক্রিয়ভাবে নেটওয়ার্কে তাদের ব্যক্তিগত ডেটা ফাঁস করে, তারা পরিণতি সম্পর্কে চিন্তা করে না। এবং তারপরে তাদের ক্রেডিট কার্ড চুরি হয়ে যায়, তারা পুনরাবৃত্ত অর্থপ্রদানের জন্য সাইন আপ করে, তাদের মেসেঞ্জার অ্যাকাউন্ট চুরি হয়, তাদের ইমেলগুলি হ্যাক করা হয়, বা ক্রিপ্টোকারেন্সি তাদের ওয়ালেট থেকে প্রত্যাহার করা হয়।

স্বাধীনতা ও গণতন্ত্র

ব্যক্তিগত তথ্য সুরক্ষা একজন ব্যক্তির পছন্দের স্বাধীনতা, সমাজের সংস্কৃতি এবং গণতন্ত্র সম্পর্কে। আরও ডেটা দিয়ে সমাজ পরিচালনা করা সহজ; একজন ব্যক্তির পছন্দের ভবিষ্যদ্বাণী করা এবং তাকে পছন্দসই কর্মে ঠেলে দেওয়া সম্ভব। একজন ব্যক্তির পক্ষে যা ইচ্ছা সেভাবে করা কঠিন যদি তাকে দেখা হয়, ব্যক্তি স্বাচ্ছন্দ্য বোধ করে এবং ফলস্বরূপ, নিয়ন্ত্রিত, অর্থাৎ, ব্যক্তি অবচেতনভাবে সে যেমন চায় তেমন করে না, তবে সে যেমনটি করতে প্রত্যয়ী ছিল।

জিডিপিআর নিখুঁত নয়, তবে এটি ইইউতে মূল ধারণা এবং লক্ষ্য পূরণ করে - ইউরোপীয়রা বুঝতে পেরেছে যে একজন স্বাধীন ব্যক্তি স্বাধীনভাবে তার ব্যক্তিগত ডেটার মালিক এবং পরিচালনা করে।

ইউক্রেন তার যাত্রার শুরুতেই, মাঠ প্রস্তুত করা হচ্ছে। রাজ্যের কাছ থেকে, বাসিন্দারা আইনের একটি নতুন পাঠ্য পাবেন, সম্ভবত একটি স্বাধীন নিয়ন্ত্রক সংস্থা, তবে ইউক্রেনীয়দের অবশ্যই আধুনিক ইউরোপীয় মূল্যবোধে আসতে হবে এবং 2020 সালে গণতন্ত্র ডিজিটাল স্পেসেও বিদ্যমান থাকা উচিত তা বোঝার জন্য।

পিএস আমি সোশ্যাল মিডিয়ায় লিখছি। আইনশাস্ত্র এবং আইটি ব্যবসা সম্পর্কে নেটওয়ার্ক। আপনি যদি আমার অ্যাকাউন্টগুলির একটিতে সাবস্ক্রাইব করেন তবে আমি খুশি হব। এটি অবশ্যই আপনার প্রোফাইল বিকাশ এবং বিষয়বস্তুতে কাজ করার প্রেরণা যোগ করবে।

ফেসবুক
ইনস্টাগ্রাম

শুধুমাত্র নিবন্ধিত ব্যবহারকারীরা জরিপে অংশগ্রহণ করতে পারবেন। সাইন ইন করুনকরুন।

ব্যক্তিগত তথ্য সম্পর্কে রাশিয়ান ফেডারেশনের আইন সম্পর্কে লিখুন?

• 51,4%হ্যাঁ19

• 48,6%অন্য টপিক বেছে নেওয়া ভালো

37 জন ব্যবহারকারী ভোট দিয়েছেন। 19 জন ব্যবহারকারী বিরত ছিলেন।

উত্স: www.habr.com