GDPR તમારા વ્યક્તિગત ડેટાને ખૂબ સારી રીતે સુરક્ષિત કરે છે, પરંતુ જો તમે યુરોપમાં હોવ તો જ

રશિયા અને EU માં વ્યક્તિગત ડેટાને સુરક્ષિત કરવા માટેના અભિગમો અને પદ્ધતિઓની સરખામણી

વાસ્તવમાં, ઈન્ટરનેટ પર વપરાશકર્તા દ્વારા કરવામાં આવતી કોઈપણ ક્રિયા સાથે, વપરાશકર્તાના વ્યક્તિગત ડેટાની અમુક પ્રકારની હેરફેર થાય છે.

અમે ઇન્ટરનેટ પર પ્રાપ્ત થતી ઘણી સેવાઓ માટે ચૂકવણી કરતા નથી: માહિતી શોધવા માટે, ઇમેઇલ માટે, અમારા ડેટાને ક્લાઉડમાં સંગ્રહિત કરવા માટે, સામાજિક નેટવર્ક્સ પર વાતચીત કરવા માટે, વગેરે. જો કે, આ સેવાઓ ફક્ત શરતી રીતે મફત છે: અમે ચૂકવણી કરીએ છીએ તેમના માટે અમારા ડેટા સાથે, જે આ કંપનીઓ પછી મુખ્યત્વે જાહેરાતો દ્વારા પૈસામાં ફેરવે છે.

હાલમાં, લિંગ, ઉંમર અને રહેઠાણના સ્થળ પરનો ડેટા, શોધ ઇતિહાસ -
અબજો ડોલર અને યુરોના ઓનલાઈન જાહેરાત ઉદ્યોગ માટેનો આધાર. એટલે કે, કાનૂની દૃષ્ટિકોણથી, વ્યક્તિગત ડેટા એ વ્યવસાય કરવા માટેની સામગ્રી છે. તદનુસાર, કંપનીઓ પ્રચંડ પ્રયાસો કરે છે અને વ્યક્તિગત ડેટા મેળવવા અને પ્રક્રિયા કરવા માટે નોંધપાત્ર નાણાં ખર્ચે છે. 2018 માં હાથ ધરવામાં આવેલા સર્વેક્ષણો દર્શાવે છે કે વપરાશકર્તાઓ, તેમના વ્યક્તિગત ડેટાના મૂલ્યને સમજતા, કંપનીઓ તેમના વ્યક્તિગત ડેટાને કેવી રીતે વર્તે છે તેનાથી વધુને વધુ અસંતુષ્ટ છે.

વપરાશકર્તા ડેટાના ઉપયોગના સેગમેન્ટમાં નિયમન હજુ સુધી આકાર પામ્યું નથી અને માત્ર રશિયામાં જ નહીં, પરંતુ સમગ્ર વિશ્વમાં ટેકનોલોજીના વિકાસથી પાછળ છે, તેથી, "નાણાં - સેવા - ડેટામાં ગ્રાહકો અને કંપનીઓના હિતોનું સંતુલન. - મની" મોડલ આજે નિયમનકારો દ્વારા અને સમાજ અને કંપનીઓ વચ્ચેના મૌન કરારો દ્વારા બનાવવામાં આવી રહ્યું છે. નિયમનકારો IT કંપનીઓની ક્ષમતાઓને મર્યાદિત કરી રહ્યા છે અને વપરાશકર્તાઓના અધિકારોને વિસ્તૃત કરી રહ્યા છે: નવા કાયદાઓ રજૂ કરી રહ્યા છે જે વપરાશકર્તાઓને તેઓ આપેલી માહિતી પર વધુ નિયંત્રણ આપે છે.

યુરોપિયન દેશો અને રશિયામાં નિયમનકારોના અભિગમોની તુલના કરવી રસપ્રદ છે. રશિયામાં, વ્યક્તિગત ડેટાના સંચાલનને સંચાલિત કરતા મુખ્ય નિયમો એ વ્યક્તિગત ડેટાના સંરક્ષણ પરનો ફેડરલ કાયદો (152-FZ) વત્તા વહીવટી ગુનાઓની સંહિતા છે, જે વ્યક્તિગત ડેટાને હેન્ડલ કરવાની પ્રક્રિયાના ઉલ્લંઘન માટે દંડની ચોક્કસ રકમને સીધી રીતે સ્થાપિત કરે છે. . 1 જુલાઈ, 2017 થી વહીવટી દંડમાં નોંધપાત્ર વધારો થયો છે. તે જ સમયે, ગુનાના પ્રકારને આધારે નવા દંડની સ્થાપના કરવામાં આવી હતી. આમ, અધિકારીઓને 3000 થી 20 રુબેલ્સની રકમમાં, વ્યક્તિગત ઉદ્યોગસાહસિકોને - 000 થી 5000 રુબેલ્સની રકમમાં, સંસ્થાઓને - 20 થી 000 રુબેલ્સની રકમમાં દંડ થઈ શકે છે. તદુપરાંત, તેઓ વિવિધ ગુનાઓ માટે જવાબદાર હોઈ શકે છે. તદનુસાર, એક કંપની વિવિધ ઉલ્લંઘનો માટે વિવિધ દંડને પાત્ર હોઈ શકે છે. પરંતુ ઔપચારિક આવશ્યકતાઓનું પાલન કરવામાં નિષ્ફળતા માટે ખાસ કરીને જવાબદારી પૂરી પાડવામાં આવે છે, ઉદાહરણ તરીકે, જો જરૂરી કાગળો ખૂટે છે. આ હંમેશા વાસ્તવિક માહિતી સુરક્ષા સાથે સીધી રીતે સંબંધિત નથી. ઉદાહરણ તરીકે, જ્યાં સુધી અન્ય કાયદાઓનું ઉલ્લંઘન કરવામાં ન આવે ત્યાં સુધી લીક પોતે જ દંડ માટેનું કારણ નથી. રસપ્રદ વાત એ છે કે, વ્યક્તિગત ડેટાને હેન્ડલ કરવાના ક્ષેત્રમાં નોંધપાત્ર સંખ્યામાં ઓળખાયેલા ઉલ્લંઘનોમાં રશિયન ફેડરેશનના વહીવટી ગુનાની સંહિતાના કલમ 15 માં પૂરી પાડવામાં આવેલ સામગ્રીઓ શામેલ છે: “રાજ્ય સંસ્થા (રોસકોમ્નાડઝોર) ને સબમિટ કરવામાં નિષ્ફળતા અથવા અકાળે સબમિશન - માહિતી (માહિતી), જેનું સબમિશન કાયદા દ્વારા પ્રદાન કરવામાં આવ્યું છે અને આ સંસ્થાના અમલીકરણ માટે જરૂરી છે તેની કાનૂની પ્રવૃત્તિઓ...” તે રસપ્રદ છે કે વ્યક્તિગત ડેટાને હેન્ડલ કરવાની પ્રક્રિયાના ઉલ્લંઘન માટે ઘણી મોટી જવાબદારી પૂરી પાડવામાં આવે છે (ઉપર સૂચવ્યા મુજબ, આ સરેરાશ 000-75 હજાર રુબેલ્સ છે), પરંતુ એટલે કે માહિતી પ્રદાન કરવામાં નિષ્ફળતા (વિલંબ, અપૂર્ણ સબમિશન) માટે. Roskomnadzor માં વ્યક્તિગત ડેટાને હેન્ડલ કરવાની પ્રક્રિયા 000 રુબેલ્સ સુધીના દંડને પાત્ર છે. તે. રશિયન કાયદામાં અને તેની અરજીની પ્રેક્ટિસમાં, પ્રવર્તમાન વલણ એ છે કે "મુખ્ય વસ્તુ એ છે કે દાવો બંધબેસે છે" અને રાજ્યની જરૂરિયાતો સંતુષ્ટ છે. વિવિધ અહેવાલોમાં સત્તાવાળાઓ. ઇન્ટરનેટ પર વપરાશકર્તાઓના વાસ્તવિક અધિકારો અને તેમના વ્યક્તિગત ડેટાની સુરક્ષા નબળી રીતે સુરક્ષિત છે. કેટલીક કંપનીઓ જ્યારે ઈન્ટરનેટ પર વ્યક્તિગત ડેટાના સંચાલનનું ઉલ્લંઘન કરે છે અને આ નિયમોનું પાલન કરવા માટે પ્રોત્સાહિત કરતી નથી ત્યારે દંડની સમાન રકમનો કોઈ પણ રીતે લાભની રકમ સાથે કોઈ સંબંધ નથી.

EU માં ચિત્ર કંઈક અલગ છે. મે 2018 થી, યુરોપમાં, વ્યક્તિગત ડેટા સાથેનું કાર્ય સામાન્ય ડેટા પ્રોટેક્શન રેગ્યુલેશન દ્વારા સ્થાપિત વ્યક્તિગત ડેટાની પ્રક્રિયા માટેના નિયમો દ્વારા નિયંત્રિત થાય છે.EU રેગ્યુલેશન 2016/679 તારીખ 27 એપ્રિલ, 2016 અથવા GDPR - જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન). EUના તમામ 28 દેશોમાં આ નિયમનની સીધી અસર છે. નિયમન EU ના રહેવાસીઓને તેમના વ્યક્તિગત ડેટા પર સંપૂર્ણ નિયંત્રણ આપે છે. GDPR હેઠળ, EU નાગરિકો અને રહેવાસીઓ પાસે તેમના અંગત ડેટાને નિયંત્રિત કરવાના ખૂબ વ્યાપક અધિકારો છે. યુરોપીયન વપરાશકર્તાઓને તેમના ડેટા પર પ્રક્રિયા કરવામાં આવી રહી છે તે હકીકતની પુષ્ટિ કરવાની વિનંતી કરવાનો અધિકાર છે, પ્રક્રિયાનું સ્થળ અને હેતુ, વ્યક્તિગત ડેટાની કેટેગરીઝ પ્રક્રિયા કરવામાં આવી રહી છે, જે તૃતીય પક્ષોને વ્યક્તિગત ડેટા જાહેર કરવામાં આવે છે, તે સમયગાળા દરમિયાન ડેટા પ્રક્રિયા કરવામાં આવશે, તેમજ વ્યક્તિગત ડેટાની સંસ્થાની પ્રાપ્તિના સ્ત્રોતને સ્પષ્ટ કરશે અને તેમના સુધારાની વિનંતી કરશે. તદુપરાંત, વપરાશકર્તાને તેના ડેટાની પ્રક્રિયાને રોકવાની માંગ કરવાનો અધિકાર છે.

મે 2018 થી, વ્યક્તિગત ડેટાની પ્રક્રિયા માટેના નિયમોના ઉલ્લંઘન માટે દંડના સ્વરૂપમાં જવાબદારી: જીડીપીઆર અનુસાર, દંડ 20 મિલિયન યુરો (આશરે 1,5 અબજ રુબેલ્સ) અથવા કંપનીની વાર્ષિક વૈશ્વિક આવકના 4% સુધી પહોંચે છે.

સૌથી મહત્વની બાબત એ છે કે આ બધું કામ કરે છે, વપરાશકર્તા અધિકારોનું ઉલ્લંઘન કરતી કંપનીઓને જવાબદાર અને ખૂબ ગંભીરતાથી ગણવામાં આવે છે. ઉદાહરણ તરીકે, 21 જાન્યુઆરી, 2019 ના રોજ, ફ્રેન્ચ નેશનલ કમિશન ફોર ઇન્ફોર્મેટિક્સ એન્ડ સિવિલ રાઇટ્સ (CNIL) એ GDPRનું ઉલ્લંઘન કરવા બદલ અમેરિકન કંપની GOOGLE LLCને 50 મિલિયન યુરોનો દંડ કરવાનો નિર્ણય કર્યો. દંડની રકમ ઘણી મોટી છે. આ સ્પષ્ટપણે GDPR આવશ્યકતાઓનું પાલન ન કરવાના જોખમો દર્શાવે છે. તમને શેની સજા કરવામાં આવી? ફ્રેન્ચ કમિશને નિર્ધારિત કર્યું કે એન્ડ્રોઇડ (Google) ઓપરેટિંગ સિસ્ટમ ચલાવતા મોબાઇલ ઉપકરણના પ્રારંભિક રૂપરેખાંકન દરમિયાન, વપરાશકર્તાને તેના વ્યક્તિગત ડેટા સાથે Google શું કરી રહ્યું છે તે વિશે સંપૂર્ણ માહિતી પ્રાપ્ત થતી નથી. કંપનીએ વ્યક્તિગત ડેટાની પ્રક્રિયામાં પારદર્શિતા સુનિશ્ચિત કરવા અને વિષયોને જાણ કરવા (લેખ 12 અને 13 GDPR) તેની જવાબદારીઓ પૂર્ણ કરી નથી. વપરાશકર્તા ડેટા માટે સંગ્રહ સમયગાળો સખત રીતે નિયંત્રિત નથી. કંપની પાસે ડેટા પ્રોસેસિંગ માટે જરૂરી કાનૂની આધાર ન હતો (કલમ 6 GDPR). Google પર જાહેરાતને વ્યક્તિગત કરવા માટે તેમના ડેટા પર પ્રક્રિયા કરવા માટે અયોગ્ય રીતે વપરાશકર્તાની સંમતિ મેળવવાનો પણ આરોપ મૂકવામાં આવ્યો હતો.

અન્ય ઉદાહરણો: જર્મન રેગ્યુલેટર LfDI તરફથી ડેટિંગ નૂડેલ્સ માટે ચેટ એપ્લિકેશન પર દંડ - 20.000 યુરો; પોર્ટુગીઝ હોસ્પિટલ બેરેરો હોસ્પિટલ પર ગંભીર વ્યક્તિગત ડેટાની અયોગ્ય રીતે ઍક્સેસનું સંચાલન કરવાનો આરોપ મૂકવામાં આવ્યો હતો (300 હજાર યુરોનો દંડ) અને તેની સુરક્ષા અને અખંડિતતાનું ઉલ્લંઘન કર્યું હતું. ડેટા (અન્ય 100 હજાર યુરો). યુકે સત્તાવાળાઓએ વિશ્લેષણાત્મક સંશોધનમાં રોકાયેલી કેનેડિયન કંપનીને ચેતવણી જારી કરી છે. કંપનીને નાગરિકોના અંગત ડેટા પર પ્રક્રિયા કરવાનું બંધ કરવાનો આદેશ આપવામાં આવ્યો હતો, અન્યથા તેને 20 મિલિયન યુરોના દંડનો સામનો કરવો પડશે. કેનેડિયન ડિજિટલ માર્કેટિંગ અને સોફ્ટવેર ડેવલપમેન્ટ કંપની AggregateIQ ને £17000000 નો દંડ ફટકારવામાં આવ્યો હતો. ઑસ્ટ્રિયામાં એક કાફેને ગેરકાયદેસર વિડિયો સર્વેલન્સ (ફુટપાથનો એક ભાગ કૅમેરા દ્વારા કૅપ્ચર કરાયેલ) માટે 5280 યુરોનો દંડ ફટકારવામાં આવ્યો હતો. તે. GDPR ને આધીન કોઈપણ સંસ્થા સ્થાનિક પરંપરા અનુસાર, માત્ર નિયમનકારી દસ્તાવેજીકરણના વિકાસ સુધી મર્યાદિત હોવી જોઈએ નહીં.

માર્ગ દ્વારા, GDPR ની વિશિષ્ટતા એ છે કે તે આવી કંપનીના સ્થાનને ધ્યાનમાં લીધા વિના, EU ના રહેવાસીઓ અને નાગરિકોના વ્યક્તિગત ડેટા પર પ્રક્રિયા કરતી તમામ કંપનીઓને લાગુ પડે છે, તેથી રશિયન કંપનીઓએ આ નિયમનને કાળજીપૂર્વક ધ્યાનમાં લેવું જોઈએ જો તેમની સેવાઓ પર ધ્યાન કેન્દ્રિત કરવામાં આવે. યુરોપિયન બજાર

સોર્સ: www.habr.com