રશિયન ફેડરેશનમાં વ્યક્તિગત ડેટા: આપણે બધા કોણ છીએ? આપણે ક્યાં જઇ રહ્યા છીએ?

છેલ્લા કેટલાક વર્ષોમાં, આપણે બધાએ "વ્યક્તિગત ડેટા" વાક્ય સાંભળ્યું છે. મોટા અથવા ઓછા અંશે, તેઓએ તેમની વ્યવસાય પ્રક્રિયાઓને આ ક્ષેત્રમાં કાયદાની આવશ્યકતાઓને અનુપાલનમાં લાવ્યાં.

Roskomnadzor નિરીક્ષણોની સંખ્યા જે આ વર્ષે આ વિસ્તારમાં ઉલ્લંઘનો જાહેર કરે છે તે 100% માટે સતત પ્રયત્નશીલ છે. સેન્ટ્રલ ફેડરલ ડિસ્ટ્રિક્ટ માટે 1 ના 2019લા અર્ધમાં Roskomnadzor ઑફિસના આંકડા - 131 નિરીક્ષણો કરતાં 17 ઉલ્લંઘન.

તે જ સમયે, આપણી દૈનિક વાસ્તવિકતા એ વિવિધ સંસ્થાઓના "ઠંડા" કૉલ્સ છે જેની સાથે આપણે ક્યારેય વ્યવહાર કર્યો નથી. મોટા વ્યવસાયો (બેંક, વીમા કંપનીઓ, વગેરે) વતી મોબાઇલ ફોનથી. SMS ન્યૂઝલેટર્સ કે જેને તમે નકારી શકતા નથી. તેમની સંખ્યા માત્ર વધી રહી હોવાનું જણાય છે.

વ્યાપારી હિતો અને નિયમનકારી જરૂરિયાતો વચ્ચે સંતુલન જાળવવું એ કોઈપણ કદના વ્યવસાયો માટે એક વાસ્તવિક પડકાર છે. કાયદો સ્વતંત્ર રીતે લાગુ કરાયેલા પગલાંની સૂચિ અને પર્યાપ્તતાનું મૂલ્યાંકન કરવાની દરખાસ્ત કરે છે. હકારાત્મક બાજુએ, સૌથી સામાન્ય ઉલ્લંઘનોને ટાળીને જોખમો ઘટાડી શકાય છે. તદુપરાંત, આને વધારાના ખર્ચ અથવા તકનીકી રીતે જટિલ પગલાંની જરૂર પડશે નહીં.

અને તેથી, યાદીમાં ટોચનું 1 વ્યક્તિગત ડેટા પ્રોસેસિંગની શરતોનું ઉલ્લંઘન છે. ઉદાહરણો: પ્રોસેસિંગ હેતુઓની અપૂર્ણ સૂચિ, વિષયોની શ્રેણીઓ, તેમજ તૃતીય પક્ષો જેમને ડેટાની ઍક્સેસ આપવામાં આવી છે.

એક સત્ય જે સ્વીકારવું પડશે: બધી પરિસ્થિતિઓ માટે એક પ્રમાણભૂત સંમતિ આપવી અશક્ય છે - ન તો કર્મચારીઓ માટે, ન ગ્રાહકો માટે, ન તો સોફ્ટવેર પ્રોડક્ટના વપરાશકર્તાઓ માટે. જોકે હું ખરેખર ઈચ્છું છું.

દર વખતે જ્યારે તમે નવી માર્કેટિંગ ઝુંબેશ લોંચ કરો અથવા તમારી વેચાણ સિસ્ટમ બદલો, 5 મિનિટ ફાળવો અને તપાસો કે સંમતિમાં શામેલ છે:

1) ઓપરેટર કંપનીનું નામ અને સરનામું,
2) પ્રક્રિયાના હેતુઓ,
3) ડેટાની સૂચિ,
4) ડેટા અને તેમની પ્રક્રિયા કરવાની પદ્ધતિઓ સાથેની ક્રિયાઓની સૂચિ,
5) ક્રોસ-બોર્ડર ટ્રાન્સફર અને/અથવા તૃતીય પક્ષોને ટ્રાન્સફર (ચોક્કસ દેશો અને તૃતીય પક્ષો સૂચવે છે),
6) સંમતિની માન્યતા અવધિ અને
7) તેના ઉપાડની પદ્ધતિ.

ઇન્ટરનેટ પરથી એક દુર્લભ નમૂનો તમામ માપદંડોને પૂર્ણ કરવાની બડાઈ કરી શકે છે, તેથી તમે તેને ઉધાર લઈ શકો છો, પરંતુ સાવચેતી અને ઉમેરાઓ સાથે.

શું ઓડિટરોએ વ્યક્તિગત ડેટા ધરાવતા દસ્તાવેજોની ઍક્સેસ મેળવી હતી? - ઓડિટરની કંપનીના હેતુ (ઓડિટ), નામ અને સરનામું દર્શાવતી સંમતિ જરૂરી છે. શું ઓનલાઈન સ્ટોર માલ પહોંચાડતી કંપની બદલાઈ ગઈ છે? — સાઇટ પર ક્લાયન્ટની નોંધણી કરતી વખતે મેળવેલી સંમતિ હવે પૂરતી નથી. ભાગીદારોની સૂચિની લિંક સાથેનો વિકલ્પ 100% માનસિક શાંતિ પ્રદાન કરશે નહીં, પરંતુ તે કંઈ કરતાં વધુ સારું છે.

સૉફ્ટવેરના અંતિમ વપરાશકર્તાઓના ડેટાની પ્રક્રિયા વિશેષ ઉલ્લેખને પાત્ર છે. જ્યારે તમે તમારા વપરાશકર્તાને શક્ય તેટલું શ્રેષ્ઠ જાણવા અને તેને વર્તમાન ઑફર્સ મોકલવા માંગો છો. જ્યારે ડેટા એકત્રિત અને સંગ્રહિત કરવામાં આવે છે, જો કે લાયસન્સ કી સોફ્ટવેર ઉત્પાદનની નોંધણી કરવા માટે પૂરતી છે. અમે વિષયની સંમતિ સાથે આવા ડેટાનો ઉપયોગ કરી શકીએ છીએ, પરંતુ ફરજિયાત માર્કેટિંગ મેઇલિંગ સાથે મુખ્ય સેવા પ્રદાન કરવાની/વેચાણની સંભાવનાને જોડતા નથી. આ ફક્ત વ્યક્તિગત ડેટા વિશે જ નહીં, પરંતુ જાહેરાત કાયદા વિશે પણ છે.

અન્ય શરતો પૂરી કરવી ઓછી મુશ્કેલ નથી. લક્ષ્યોની સૂચિ બિનજરૂરી હોવી જોઈએ નહીં. સિદ્ધાંત એક ધ્યેય છે - એક કરાર. એટલે કે, અરજદારના રેઝ્યૂમે ડેટા પર પ્રક્રિયા કરવા માટે સંમતિ મેળવવી અને તેને માત્ર એક સહી સાથે કર્મચારી અનામતમાં સામેલ કરવું શક્ય બનશે નહીં. સમાધાન તરીકે, સક્ષમ ઉદાહરણો તે દેખાય છે જ્યાં, એક દસ્તાવેજમાં, દરેક ધ્યેયને અલગ ફકરામાં પ્રકાશિત કરવામાં આવે છે અને વિષયને દરેક કેસમાં "સંમત"/"અસંમત" દાખલ કરવાની તક આપવામાં આવે છે.

અને છેવટે, વ્યક્તિગત ડેટા શું છે? કાયદામાં આપવામાં આવેલી અસ્પષ્ટ વ્યાખ્યા ("પ્રત્યક્ષ કે પરોક્ષ રીતે ઓળખાયેલી અથવા ઓળખી શકાય તેવી કુદરતી વ્યક્તિ સાથે સંબંધિત કોઈપણ માહિતી") તમે કેવી રીતે કહી શકો છો કે શું કોઈ ચોક્કસ કેસ તેના કાર્યક્ષેત્રમાં આવે છે? Roskomnadzor 2018 ના અંત સુધીમાં વ્યક્તિગત ડેટા મેટ્રિક્સને મંજૂરી આપવાનું વચન આપ્યું હતું. અંતિમ તારીખ 2019 ના અંત સુધી મુલતવી રાખવામાં આવી છે. અમે રાહ જોઈ રહ્યા છીએ.

આપણે બીજું શું રાહ જોઈ રહ્યા છીએ:

• બિલ નંબર 04/13/09-19/00095069. સંમતિ ફોર્મનું સરળીકરણ. ઇલેક્ટ્રોનિક સંમતિ ફોર્મનું કાયદેસરકરણ (ટિક, SMS, વગેરે). આજે, પ્રથા બેવડી છે; અદાલત કાં તો કાગળની સંમતિ પરના નિયમોને સામ્યતા દ્વારા લાગુ કરી શકે છે અથવા ઇલેક્ટ્રોનિક સંમતિને અયોગ્ય તરીકે ઓળખી શકે છે.
• બિલ નંબર 729516-7. દંડમાં વધારો. સ્થાનિકીકરણની આવશ્યકતાના વારંવાર ઉલ્લંઘન માટે (રશિયન ફેડરેશનના પ્રદેશ પર ડેટાબેઝમાં ડેટાનો પ્રારંભિક સંગ્રહ) - 18 મિલિયન રુબેલ્સ. દંડની ગણતરી કરવાની પ્રક્રિયામાં ફેરફાર. શું આપણે દંડની રકમને વિષયોની સંખ્યા વડે ગુણાકાર કરીશું જેમની સંમતિ અયોગ્ય હોવાનું જણાયું છે?

અને વ્યક્તિગત ડેટાના વિષયો કર્કશ કોલ્સ અને મેઇલિંગ્સની રાહ જોઈ રહ્યા છે જેને રોકવા માટે રોકી શકાતી નથી. મને લોનમાં રસ નથી, સંદર્ભિત જાહેરાત સામગ્રી જોવામાં દખલ કરે છે અને મને યાદ છે કે મારી કારનો વીમો ડાઉનલોડ થઈ રહ્યો છે.

સોર્સ: www.habr.com