જાહેર અને વ્યક્તિગત ડેટા. એવિટો તરફથી "ડેટા લીક" કેસનું વિશ્લેષણ

બે અઠવાડિયા પહેલા, એવિટો અને યુલા સેવાઓના 600 હજાર ગ્રાહકોના ડેટાબેસેસ ફોરમ પર મળી આવ્યા હતા, જેમાંથી વાસ્તવિક સરનામાં અને ફોન નંબરો હતા. ડેટાબેઝ હજુ પણ મુક્તપણે ઉપલબ્ધ છે અને કોઈપણ તેને ડાઉનલોડ કરી શકે છે. જરા કલ્પના કરો કે કેટલા લોકોએ પહેલાથી જ સ્પામ મોકલવાના ઉદ્દેશ્ય સાથે ડેટાબેઝ ડાઉનલોડ કર્યો છે અથવા તો તેનાથી પણ ખરાબ, યુઝર પેમેન્ટ કાર્ડ ડેટાને લલચાવવા માટે. ફોરમ વહીવટ ડેટાબેસેસ કાઢી નાખતું નથી, ત્યારથી તેઓ આ પરિસ્થિતિમાં કોઈ સમસ્યા જોતા નથી, ઘણું ઓછું ઉલ્લંઘન, અને કહે છે કે આ વ્યક્તિગત ડેટાની ચોરી નથી, પરંતુ ખુલ્લા ડેટાનો સંગ્રહ છે.

ડેટા લીક અંગેના સમાચારો હવે કોઈને ચોંકાવશે નહીં.

જુલાઇ અને ઓગસ્ટ 2020 અનધિકૃત ડેટા સંગ્રહ માટે ટિકટોકને અવરોધિત કરવાના સમાચારોથી ભરેલા હતા. અને મારું કાર્ય આશ્ચર્યચકિત કરવાનું નથી, પરંતુ મુદ્દાને સમજવાનું છે, અને મેં હેબ્રના વાચકોમાંના એકને આપેલું વચન પાળવાનું છે. બાય ધ વે, મારું નામ વ્યાચેસ્લાવ ઉસ્ટીમેન્કો છે, મેં આર્ટિકલ ઇન્ટરનેશનલ લો ફર્મ આઇકોન પાર્ટનર્સના આઇટી વકીલ બેલા ફરઝાલીવા સાથે મળીને લખ્યો છે.

તે કેમ મહત્વનું છે

વ્યક્તિગત ડેટાના રક્ષણ અને પ્રક્રિયાનો મુદ્દો દર વર્ષે માત્ર વેગ પકડી રહ્યો છે. વ્યક્તિગત ડેટાનું રક્ષણ એ વ્યક્તિની પસંદગીની સ્વતંત્રતા, સમાજની સંસ્કૃતિ અને લોકશાહી વિશે છે. સ્વતંત્ર વ્યક્તિનું સંચાલન કરવું મુશ્કેલ છે, છેતરવું મુશ્કેલ છે અને નકલ કરવી અશક્ય છે. આ વિચાર EU (GDPR) અને USA (CCPA) માં જાણીતા ડેટા સંરક્ષણ નિયમો દ્વારા વ્યક્ત કરવામાં આવ્યો છે. અંગત રીતે ઇન્સ્ટાગ્રામ એકાઉન્ટ એક સર્વેક્ષણ હાથ ધર્યું, વકીલો પણ (મારા સબ્સ્ક્રાઇબર્સમાંથી 90%) હજુ પણ ડેટા પ્રોટેક્શન મુદ્દાઓમાં નબળી વાકેફ છે.

પ્રશ્ન આના જેવો સંભળાય છે: "નીચેનામાંથી કયો વ્યક્તિગત ડેટા છે."
હું સર્વેક્ષણના પરિણામોનો સ્ક્રીનશોટ જોડી રહ્યો છું.

લગભગ 20% મતદારોએ સાચો જવાબ પસંદ કર્યો.

પી.એસ. હકીકત એ છે કે હું યુક્રેનનો છું, અને રશિયન ફેડરેશનના કાયદા વિશેના લેખ, પ્રિય વાચકો, તમને મૂંઝવણમાં ન મૂકે, કારણ કે આઇટી વકીલની કુશળતા એક દેશ સુધી મર્યાદિત હોઈ શકતી નથી.

રશિયન ફેડરેશનમાં વ્યક્તિગત ડેટા શું છે

ફેડરલ કાયદા અનુસાર વ્યક્તિગત ડેટાની વ્યાખ્યા યુરોપિયન અથવા યુક્રેનિયન કરતા ઘણી અલગ નથી, જેના વિશે અગાઉના લેખમાં લખ્યું હતું.

વ્યક્તિગત ડેટા - ઓળખાયેલ અથવા ઓળખી શકાય તેવી કુદરતી વ્યક્તિ સાથે પ્રત્યક્ષ અથવા પરોક્ષ રીતે સંબંધિત કોઈપણ માહિતી, અમે કોઈપણ ડેટા વિશે વાત કરી રહ્યા છીએ જેના દ્વારા વ્યક્તિને ઓળખી શકાય છે.

રશિયામાં, વ્યક્તિગત ડેટાનો ઉપયોગ અને રક્ષણ ઘણા દસ્તાવેજો દ્વારા નિયંત્રિત થાય છે, ખાસ કરીને, 152-FZ "વ્યક્તિગત ડેટા પર", 149-FZ "માહિતી, માહિતી તકનીકો અને માહિતી સુરક્ષા પર", વહીવટી ગુનાઓની સંહિતા, ફોજદારી રશિયન ફેડરેશનનો કોડ, રશિયન ફેડરેશનનો લેબર કોડ અને રશિયન ફેડરેશનનો સિવિલ કોડ.

વ્યક્તિગત ડેટા ખોલો. આ કેવા પ્રકારનું પ્રાણી છે?

# ચાલો વપરાશકર્તાની આંખો દ્વારા પરિસ્થિતિ જોઈએ

કદાચ વાચકોએ હજી સુધી વ્યક્તિગત ડેટા કેવી રીતે ખુલ્લો હોઈ શકે તે વિશે વિચાર્યું નથી, કારણ કે વ્યક્તિગત અવાજો વ્યક્તિગત જેવા છે, અને જાહેર જેવા ખુલ્લા અવાજો.

તે જ સમયે, આત્મવિશ્વાસની લાગણી મને છોડતી નથી કે ટેલિફોન સેલ્સપર્સન સાથેની બીજી વાતચીત પછી, આપણામાંના દરેક વિચારે છે કે "તેણે મારો નંબર ક્યાંથી મેળવ્યો" અથવા "મારા વિશે વધુ જાણતા અજાણ્યા વ્યક્તિનો આ વિચિત્ર કૉલ શું છે? જરૂરી કરતાં."

તેથી, જે વપરાશકર્તાઓએ એવિટો દ્વારા વેચાણ માટે કંઈક મૂક્યું છે, તેઓ આશ્ચર્ય પામશો નહીં કે તેઓ હેકર ડેટાબેસેસમાં સમાપ્ત થયા, સ્પામ ઇમેઇલ્સ અથવા સ્કેમર્સ અથવા "કોલ્ડ સેલર્સ" તરફથી અગમ્ય કૉલ પ્રાપ્ત થયા.

આવી પરિસ્થિતિમાં તમે ફક્ત તમારી જાતને દોષી ઠેરવી શકો છો, કારણ કે કાયદાનું અજ્ઞાન તમને જવાબદારીમાંથી મુક્ત કરતું નથી.

વપરાશકર્તાએ પોતે જાહેર વિચારણા માટે પોતાના વિશે પોસ્ટ કરેલી દરેક વસ્તુ, બીજા શબ્દોમાં કહીએ તો, ઇન્ટરનેટ પર, સાર્વજનિક રૂપે ઉપલબ્ધ બને છે, એટલે કે, ડેટા ખોલો અને વપરાશકર્તાની સંમતિ વિના સંગ્રહિત, વિતરિત અને ઉપયોગ કરી શકાય છે.

કાયદામાંથી પુષ્ટિ
કલમ 1 નો ભાગ 152.2. રશિયન ફેડરેશનનો સિવિલ કોડ.

કાયદા દ્વારા અન્યથા સ્પષ્ટ રીતે પૂરી પાડવામાં ન આવે ત્યાં સુધી, નાગરિકની સંમતિ વિના તેના અંગત જીવન વિશેની કોઈપણ માહિતીનો સંગ્રહ, સંગ્રહ, વિતરણ અને ઉપયોગ, ખાસ કરીને તેના મૂળ, રહેવાની જગ્યા અથવા રહેઠાણ, વ્યક્તિગત અને પારિવારિક જીવન વિશેની માહિતીની મંજૂરી નથી. .

રાજ્ય, જાહેર અથવા અન્ય જાહેર હિતોમાં નાગરિકના ખાનગી જીવન વિશેની માહિતીનો સંગ્રહ, સંગ્રહ, વિતરણ અને ઉપયોગ, તેમજ એવા કિસ્સાઓમાં કે જ્યાં નાગરિકના ખાનગી જીવન વિશેની માહિતી અગાઉ સાર્વજનિક રૂપે ઉપલબ્ધ થઈ હોય અથવા તેના દ્વારા જાહેર કરવામાં આવી હોય, આ ફકરાના પ્રથમ ફકરા દ્વારા સ્થાપિત નિયમોનું ઉલ્લંઘન નથી. નાગરિક અથવા તેની ઇચ્છા પર.

બીજી પુષ્ટિ
રશિયન ફેડરેશન નંબર 4-એફઝેડના ફેડરલ લૉની કલમ 7 ની કલમ 149 "માહિતી, માહિતી તકનીકો અને માહિતી સુરક્ષા પર."

ઈન્ટરનેટ પર તેના માલિકો દ્વારા પુનઃઉપયોગના હેતુ માટે અગાઉના માનવીય ફેરફારો વિના સ્વચાલિત પ્રક્રિયાની મંજૂરી આપતા ફોર્મેટમાં પોસ્ટ કરવામાં આવેલી માહિતી એ ખુલ્લા ડેટાના રૂપમાં પોસ્ટ કરવામાં આવેલી જાહેરમાં ઉપલબ્ધ માહિતી છે.

#નિષ્કર્ષ

એવિટો એડમિનિસ્ટ્રેશન યોગ્ય રીતે દાવો કરે છે કે હેકર ફોરમ પરના ડેટાબેઝમાં સંપૂર્ણ રીતે જાહેર માહિતીનો સમાવેશ થાય છે જે તેમની વેબસાઇટ પર ઉપલબ્ધ છે અને તેને પાર્સિંગ દ્વારા એકત્રિત કરી શકાય છે (વિશેષ પ્રોગ્રામ્સનો ઉપયોગ કરીને માહિતીનો સ્વચાલિત સંગ્રહ), એટલે કે, કોઈપણ ડેટા લીક થવાની કોઈ વાત નથી. ડેટાનો ઉપયોગ કાનૂની હેતુઓ માટે થાય છે કે કેમ તે બીજો પ્રશ્ન છે જે ચોક્કસપણે એવિટોને પૂછવો જોઈએ નહીં.

જો તમે ઇચ્છતા નથી કે કોઈ તમારી ગ્રાહક પ્રોફાઇલનું સંકલન કરે, મૂલ્યાંકન કરે અથવા તેનો ઉપયોગ કરે, તો જાહેર સંસાધનોમાં તમારા વિશે ઓછી માહિતી છોડો.

નીચે ફોરમ તરફથી રમુજી (પરંતુ સચોટ નથી) ટિપ્પણી છે.

# ચાલો પરિસ્થિતિને વ્યવસાયની નજરથી જોઈએ
ચાલો એ જ એવિટોને ઉદાહરણ તરીકે લઈએ અને પ્રશ્નોને ધ્યાનમાં લઈએ:

• સાઇટ વ્યક્તિગત ડેટાની ઓપરેટર છે,
• શું તેણે ડેટા પ્રોસેસિંગ માટે સંમતિ મેળવવાની જરૂર છે અને ઓપરેટરોના રજિસ્ટરમાં સમાવવા માટે પોતાને રોસ્કોમનાડઝોરને જાહેર કરવાની જરૂર છે,
• શું એવિટો ખરેખર સજા વિના જશે?

ડેટા લીકની પરિસ્થિતિમાં, એવિટોને ખરેખર તેની સાથે કોઈ લેવાદેવા નથી. તમે કલ્પના કરી શકો છો કે અવિટો એ એક વાડ છે જેના પર વપરાશકર્તાએ "સેલિંગ ગેરેજ" લખ્યું હતું અને તેનું નામ, ફોન નંબર અથવા અન્ય સંદેશાવ્યવહાર ડેટા સૂચવ્યો હતો, અને પછી વાડમાંથી પસાર થનાર દરેક વ્યક્તિ શા માટે ડેટાને જાણતો હતો, કૉપિ કરે છે અથવા તેનો ઉપયોગ કરે છે તેના પર ગુસ્સે થવાનું શરૂ થયું હતું. .

કાયદામાંથી પુષ્ટિ
કાયદો નંબર 10-FZ ની કલમ 152.

કંપની અથવા વ્યક્તિગત ડેટા પર પ્રક્રિયા કરવા માટે ક્લાયન્ટની લેખિત સંમતિ પ્રાપ્ત કરનાર વ્યક્તિ સાર્વજનિક રીતે ઉપલબ્ધ વ્યક્તિગત ડેટાના ઓપરેટર બની જાય છે, પરંતુ કાયદો અન્ય શ્રેણીઓની તુલનામાં સાર્વજનિક રીતે ઉપલબ્ધ વ્યક્તિગત ડેટા, અથવા વધુ સરળ રીતે, ખુલ્લા ડેટાના રક્ષણ માટે ન્યૂનતમ આવશ્યકતાઓ લાદે છે.

બીજી પુષ્ટિ
કલમ 4, ભાગ 2, લેખ 22 “વ્યક્તિગત ડેટા પર”.

ઑપરેટરને વ્યક્તિગત ડેટા વિષયોના અધિકારોના રક્ષણ માટે અધિકૃત સંસ્થાને સૂચિત કર્યા વિના વ્યક્તિગત ડેટાના વિષય દ્વારા જાહેરમાં ઉપલબ્ધ કરવામાં આવેલા વ્યક્તિગત ડેટા પર પ્રક્રિયા કરવાનો અધિકાર છે.

#નિષ્કર્ષ

એવિટો વ્યક્તિગત ડેટાનું ઓપરેટર છે. Roskomnadzor સૂચના માટે, કાયદામાં અપવાદો છે, પરંતુ તે એવિટોને લાગુ પડતા નથી, કારણ કે આ સાઇટ માત્ર સાર્વજનિક રૂપે ઉપલબ્ધ ડેટા જ એકત્રિત કરે છે અને પ્રક્રિયા કરે છે. પરંતુ જો સાઇટ ફક્ત ખુલ્લા ડેટા સાથે કામ કરે છે, તો Roskomnadzor સાથે સૂચિત અને નોંધણી કરવાની જરૂર રહેશે નહીં. અવિટો નિર્દોષ છે, અને તેથી કોઈ સજા થશે નહીં.

ડેટા લીક થઈ શકે છે અથવા કાયદેસર રીતે માત્ર ટ્રેડિંગ પ્લેટફોર્મ પરથી જ નહીં, પણ કોઈપણ વેબસાઈટ અથવા મોબાઈલ ઓપરેટર્સમાંથી, સોશિયલ નેટવર્ક્સ, બેંકો, રજિસ્ટ્રીમાંથી પણ મેળવી શકાય છે, તે બેંક કાર્ડ પરના મોબાઈલ ટ્રાન્ઝેક્શનના ક્રમમાંથી અથવા છુપાયેલા કાર્યોનો ઉપયોગ કરીને મેળવી શકાય છે. સ્માર્ટફોન એપ્લિકેશન, ત્યાં એક મિલિયન વિકલ્પો છે.

માર્ગ દ્વારા, દરેક વ્યક્તિ જાણે છે કે Habr એ કોઈ મંચ નથી, પરંતુ ટિપ્પણી કરવાની સંભાવના છે, અને લેખનો હેતુ આશ્ચર્યજનક નથી, પરંતુ મુદ્દાને સમજવાનો છે.

તમારો પ્રશ્ન

2020 ની વાસ્તવિકતાઓમાં, તમારે ઈન્ટરનેટ પર વ્યક્તિગત ડેટા પોસ્ટ કરવામાં સાવચેત રહેવાની અને ઉપરની રમુજી ટિપ્પણીની જેમ કાર્ય કરવાની જરૂર છે, અથવા નવો કાયદો દાખલ કરવાની જરૂર છે, અથવા કદાચ નવો યુગ હમણાં આવ્યો છે અને તે સામાન્ય ઉપલબ્ધતા સાથે શરતોમાં આવવા યોગ્ય છે. ખુલ્લા ડેટાની?

સોર્સ: www.habr.com